检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
kube-apiserver 并更新集群访问证书（kubeconfig），请避免在此期间操作集群。 认证鉴权 CCE支持下载X509证书，证书中包含client.key、client.crt、ca.crt三个文件，请妥善保管您的证书，不要泄露。 如需使用证书访问集群，请参考通过X509证书连接集群。 CCE
/usr/local/bin 获取kubectl配置文件 在集群“概览”页中的“连接信息”版块，单击kubectl后的“配置”按钮，查看kubectl的连接信息，并在弹出页面中选择“内网访问”或“公网访问”，然后下载对应的配置文件。 图2 下载配置文件 kubectl配置文件（kubeconfig）用
上下文cluster信息。 user String 上下文user信息。 请求示例 申请30天有效的集群访问证书 { "duration" : 30 } 响应示例 状态码：200 表示成功获取指定集群的证书。证书文件格式参见kubernetes v1.Config结构 { "kind" : "Config"
对外端口：HTTPS协议的端口。 证书来源：支持TLS密钥和ELB服务器证书。 服务器证书：使用在ELB服务中创建的证书。 如果您没有可选择的ELB证书，可前往ELB服务创建，详情请参见创建证书。 前端协议：“HTTP” 对外端口：80 重定向至HTTPS：开启 对外端口：443 证书来源：ELB服务器证书
对外端口：ELB监听器端口，HTTPS协议的端口默认为443。 证书来源：选择“ELB服务器证书”。 服务器证书：使用在ELB服务中创建的证书。 如果您没有可选择的ELB证书，可前往ELB服务创建，详情请参见创建证书。 高级配置：添加高级配置，选择“开启HTTP2”，状态设置为“开启”。
443。 证书来源：选择“ELB服务器证书”。 服务器证书：使用在ELB服务中创建的证书。 如果您没有可选择的ELB证书，可前往ELB服务创建，详情请参见创建证书。 后端协议：选择“HTTPS”。 前端协议：“HTTPS” 对外端口：443 证书来源：ELB服务器证书 服务器证书：cert-test
CoreDNS配置优化实践 CoreDNS配置优化概述 客户端 服务端 父主题： 网络
通过AOM配置自定义告警 CCE对接AOM并上报告警和事件，通过在AOM中设置告警规则，您可以及时了解集群中各种资源是否存在异常。 告警配置流程 在SMN创建主题。 创建行动规则。 添加告警规则。 事件类告警：根据集群上报到AOM的事件配置告警。推荐配置的事件和配置方法请参见添加事件类告警。
创建有状态负载（StatefulSet） 操作场景 在运行过程中会保存数据或状态的工作负载称为“有状态工作负载（statefulset）”。例如MySQL，它需要存储产生的新数据。 因为容器可以在不同主机间迁移，所以在宿主机上并不会保存数据，这依赖于CCE提供的高可用存储卷，将存
ConfigMap ConfigMap是一种用于存储应用所需配置信息的资源类型，用于保存配置数据的键值对，可以用来保存单个属性，也可以用来保存配置文件。 通过ConfigMap可以方便地做到配置解耦，使得不同环境有不同的配置。 创建ConfigMap 下面示例创建了一个名为config
通过X509证书连接集群 修改SAN后，需重新下载X509证书。 登录CCE控制台，单击集群名称进入集群。 查看集群“概览”页，在右边“连接信息”下证书认证一栏，单击“下载”。 在弹出的“证书获取”窗口中，根据系统提示选择证书的过期时间并下载集群X509证书。 使用集群证书调用Kubernetes原生API。
容器内的文件权限和用户都是问号 问题现象 节点操作系统为CentOS 7.6或EulerOS 2.5时，如果使用“Debian GNU/Linux 11 (bullseye)”内核为基础镜像的容器，会出现容器内的文件权限和用户异常。 问题影响 容器内文件权限及用户异常。 解决方案
单位为MB。 ssl_verify_hostname 并行文件系统 对象桶 0 不根据主机名验证SSL证书。 max_background 并行文件系统 对象桶 100 可配置后台最大等待请求数。并行文件系统自动使用。 umask 并行文件系统 对象桶 0 配置文件权限的掩码。
修改kubelet配置。 方式一：修改节点池kubelet配置（默认节点池不支持） 登录CCE控制台，进入集群。 单击节点池后“更多 > 配置管理”。 图1 节点池配置管理 修改kubelet配置参数，在“允许使用的不安全系统配置”中增加配置“[net.core.somaxconn]”。 图2 修改kubelet参数
配置项与密钥 创建配置项 使用配置项 创建密钥 使用密钥 集群系统密钥说明
Ingress中，gRPC服务只运行在HTTPS端口（默认443）上，因此在生产环境中，需要域名和对应的SSL证书。本示例使用 grpc.example.com和自签SSL证书。 步骤1：创建SSL证书 复制以下内容并保存至openssl.cnf文件中。 [req] distinguished_name
ingress.kubernetes.io/ssl-redirect String 是否只能通过SSL访问（当Ingress包含证书时默认为true），将HTTP请求重定向至HTTPS。 nginx.ingress.kubernetes.io/force-ssl-redirect String
Kubernetes 应用程序包管理器，它可以简化部署、升级和管理 Kubernetes 应用程序。Helm 使用 Charts（一种定义 Kubernetes 资源的打包格式）来封装 Kubernetes 部署的所有元素，包括应用程序代码、依赖项、配置文件和部署指令。使用 Helm，可以轻松地部署和管理复杂的
Journald是Linux中的日志系统，负责把日志信息写入二进制文件，并默认使用/run/log/journal目录作为日志缓存目录。Journald的配置文件位于节点/etc/systemd/journald.conf目录，其中RuntimeMaxUse参数表示日志缓存的最大内存占用量。若不配
Controller整体参数进行优化。 通过InitContainers对Nginx Ingress Controller内核参数进行优化。 优化后的value.yaml配置文件如下： controller: image: repository: swr.cn-east-3.myhuaweicloud
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
