检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
目录已存在且可用。 PV名称b 输入PV名称，同一集群内的PV名称需唯一。 访问模式b 文件存储类型的存储卷仅支持ReadWriteMany，表示存储卷可以被多个节点以读写方式挂载，详情请参见存储卷访问模式。 回收策略b 您可以选择Delete或Retain，用于指定删除PVC时
集群节点如何不暴露到公网？ 问题描述： 集群节点如何不暴露到公网？ 问题解决： 如果不需要访问集群节点的22端口，可在安全组规则中禁用22端口的访问。 如非必须，集群节点不建议绑定EIP。 如有远程登录集群节点的需求，推荐使用华为云堡垒机服务作为中转连接集群节点。 父主题： 安全加固
称可自定义，但安装Velero时必须指定此桶名称，否则将无法访问导致备份失败，参见5。 原集群和目标集群中均需要安装部署Velero实例，安装步骤一致，分别用于备份和恢复。 CCE集群的Master节点不对外提供远程登录端口，您可通过kubectl操作集群完成Velero安装。
挂载主机到容器对应路径 在“安全设置”中配置“运行用户”为：0（即root用户）。 图4 配置运行用户 在“服务配置”中，设置访问方式。 Jenkins容器镜像有两个端口：8080和50000，需要分别配置。其中8080端口供Web登录使用，50000端口供Master和Agent连接使用。
为IPv6双栈网卡的Pod配置共享带宽 使用场景 默认情况下具有IPv6双栈网卡的Pod只具备IPv6私网访问能力，如果需要访问公网，则需要为该IPv6双栈网卡的Pod配置共享带宽。 约束限制 仅支持CCE Turbo集群，且需要满足以下条件： 集群已开启IPv6双栈。 集群版本为v1
备份支持备用应用（立即备份）和备用应用（定时备份），恢复支持立即恢复。 准备密钥 获取访问密钥。 登录CCE控制台，在右上角用户名下选择“我的凭证”，在左侧选择“访问密钥”，单击“新增访问密钥”。 创建密钥文件，并通过 base64 格式化成字符串。 # 创建密钥文件 $ vi
负载均衡器 选择对接的ELB实例或自动创建ELB实例。 共享型ELB 监听器配置 前端协议：可选择“HTTP”或“HTTPS”。 对外端口：ELB监听器的端口。 前端协议：“HTTP” 对外端口：80 转发策略配置 域名：实际访问的域名地址，不配置时可通过IP地址访问Ingress。请确
在ECS/BMS中通过网络协议挂载使用。需要指定网络地址进行访问，也可以将网络地址映射为本地目录后进行访问。 提供标准的文件访问协议NFS（仅支持NFSv3），用户可以将现有应用和工具与SFS Turbo无缝集成。 可以通过互联网或专线访问。需要指定桶地址进行访问，使用的是HTTP和HTTPS等传输协议。
载（StatefulSet）、普通任务（Job）、定时任务（CronJob）四种资源类型的容器实例（Pod），弹性创建到云容器实例CCI服务上，以减少集群扩容带来的消耗。 安装插件 登录CCE控制台。 选择CCE集群，单击进入CCE集群总览页面。 在导航栏左侧单击“插件中心”，进入插件中心首页。
排查项一：节点是否绑定弹性IP 登录ECS控制台，查看节点对应的弹性云服务器是否已绑定弹性IP。 若弹性IP一栏有IP地址，表示已绑定弹性IP。若没有，请为弹性云服务器绑定弹性IP。 图1 节点是否已绑定弹性IP 排查项二：节点是否配置网络ACL 登录VPC控制台，单击左侧导航栏的“访问控制 > 网
定义，用于在CSI挂载卷时提供访问凭证。 获取访问密钥。返回控制台，鼠标指向界面右上角的登录用户名，在下拉列表中单击“我的凭证”。 在左侧导航栏单击“访问密钥”，单击“新增访问密钥”，进入“新增访问密钥”页面。 单击“确定”，下载访问密钥。 对访问密钥进行base64编码（假设上
选择对接的ELB实例或自动创建ELB实例。本例中仅支持选择“独享型”。 独享型ELB 监听器配置 前端协议：可选择“HTTP”或“HTTPS”。 对外端口：ELB监听器的端口。 前端协议：“HTTP” 对外端口：80 转发策略配置 域名：实际访问的域名地址，不配置时可通过IP地址访问Ing
应用，维护工作由A企业提供。 在第三方企业需要使用该应用时，需要在第三方企业内部部署一套“Tomcat应用和MongoDB数据库”，MySQL数据库由A企业提供，用于存储各第三方企业的数据。 图1 应用架构 如图1，该应用是标准的tomcat应用，后端对接了MongoDB和MyS
串”，若集群名称过长，则只取前36个字符。 若节点数量(count)大于1时，则按照默认规则会在用户输入的节点名称末尾添加随机字符串。默认规则为：“用户输入名称-随机字符串”，若用户输入的节点名称长度范围超过50位时，系统截取前50位，并在末尾添加随机字符串。 uid 否 String
Turbo 控制器访问kube-apiserver的QPS 配置建议： 无特殊需求建议保持默认配置 配置过大可能会导致kube-apiserver过载，配置过小可能会触发客户端限流，对控制器性能产生影响 控制器访问kube-apiserver的突发流量上限 控制器访问kube-apiserver的突发流量上限
见客户端上传镜像。 在左侧导航栏选择“我的镜像”，单击右侧“客户端上传”，在弹出的页面中单击“生成临时登录指令”，单击复制登录指令。 在集群节点上执行上一步复制的登录指令，登录成功会显示“Login Succeeded”。 执行如下命令构建镜像，镜像名称为nginx，版本为exporter。
loadBalancerIP 否 String 外部访问类型使用ELB类型时ELB的IP。 elbClass 否 String 外部访问类型使用ELB类型时ELB类型，共享型(union)或独享型(performance)，默认union。 elbID 否 String 外部访问类型使用ELB类型时ELB的ID。
转发策略配置 域名：实际访问的域名地址，不配置时可通过IP地址访问Ingress。请确保所填写的域名已注册并备案，一旦配置了域名规则后，必须使用域名访问。 路径匹配规则：支持前缀匹配、精确匹配、正则匹配，请按需选择。 路径：后端应用对外提供访问的路径，此处添加的访问路径要求后端应用内存在相同的路径，否则转发无法生效。
等待其它模块Ready：比如有一个应用里面有两个容器化的服务，一个是Web Server，另一个是数据库。其中Web Server需要访问数据库。但是当启动这个应用的时候，并不能保证数据库服务先启动起来，所以可能出现在一段时间内Web Server有数据库连接错误。为了解决这个问题，可以在运行Web
统并绑定EIP支持访问公网，便于后续安装Packer工具。 认证凭据：制作镜像需要获取具有相关权限用户或者租户的AK/SK认证凭据，请提前获取，详情请参考IAM 如何获取访问密钥AK/SK。 安全组：由于Packer通过创建临时ECS服务器并使用密钥对SSH登录，需要提前确保临时
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
