检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用同一个ELB对外端口的配置说明。 配置黑名单/白名单访问策略 您可以使用以下方式为Ingress配置黑名单/白名单访问策略。 通过控制台配置 通过kubectl命令行配置 登录CCE控制台，单击集群名称进入集群。 选择左侧导航栏的“服务”，在右侧选择“路由”页签，单击右上角“创建路由”。
Kubernetes API是通过HTTP提供的基于资源 (RESTful) 的编程接口。它支持通过标准HTTP请求方法（POST、PUT、PATCH、DELETE、GET）进行查询、创建、更新和删除各类集群资源。 CCE支持通过多种方式使用原生Kubernetes API： 通过集群API Server调用Kubernetes
默认取值： 不涉及 X-Auth-Token 是 String 参数解释： 调用接口的认证方式分为Token和AK/SK两种，如果您使用的Token方式，此参数为必填，请填写Token的值，获取方式请参见获取token。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 响应参数
会尝试抢占预绑定的网卡，此时固定IP的Pod启动会略微变慢。使用固定IP的节点，请合理配置节点网卡动态预热以确保不会全预热网卡。 通过控制台设置 通过控制台创建工作负载时，您可在创建工作负载页面的“高级配置 > 网络配置”中设置Pod固定IP。 是否开启固定IP：开启固定IP后，Pod每次重启都不会改变Pod
常运行。 例如，假设节点可挂载的云硬盘上限为20，除去节点上已挂载的1块系统盘和1块数据盘后，节点剩余可挂载的云硬盘数量为18块。若该节点通过ECS控制台自定义挂载了2块裸盘用于创建本地存储池，则实际上仅能挂载16块数据盘。该场景下，如果该节点上调度18个挂载1块云硬盘的工作负载
云原生监控 插件介绍 云原生监控插件（kube-prometheus-stack）通过使用Prometheus-operator和Prometheus，提供简单易用的端到端Kubernetes集群监控能力。 使用kube-prometheus-stack可将监控数据与监控中心对接
加密磁盘的用户主密钥ID，长度为36字节的字符串，不填则无磁盘密钥ID限制。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 count String 参数解释： 磁盘选择个数，不填则选择所有此类磁盘。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 表16 StorageGroups
项目ID，获取方式请参见如何获取接口URI中参数。 约束限制： 不涉及 取值范围： 账号的项目ID 默认取值： 不涉及 cluster_id 是 String 参数解释： 集群ID，获取方式请参见如何获取接口URI中参数。 约束限制： 不涉及 取值范围： 集群ID 默认取值： 不涉及 请求参数 表2 请求Header参数
集群在创建时可指定自定义节点安全组，方便统一管理节点的网络安全策略。对于已创建的集群，支持修改集群默认的节点安全组。 约束与限制 一个安全组关联的实例数量建议不超过1000个，否则可能引起安全组性能下降。更多关于安全组的限制请参考安全组限制。 不支持指定Master节点的安全组，同时请谨慎修改集群M
看Service是否存在异常事件。 如果Service存在异常事件，可通过根据事件，参考根据Service异常事件排查查找异常的解决方案。 如果Service不存在异常事件，则一般为访问类问题或周边服务配置引入的问题，可参考根据常见问题对比排查查找异常的解决方案。 根据Service异常事件排查
表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。 “√”表示支持，“x”表示暂不支持。
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。
加密磁盘的用户主密钥ID，长度为36字节的字符串，不填则无磁盘密钥ID限制。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 count String 参数解释： 磁盘选择个数，不填则选择所有此类磁盘。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 表14 StorageGroups
加密磁盘的用户主密钥ID，长度为36字节的字符串，不填则无磁盘密钥ID限制。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 count String 参数解释： 磁盘选择个数，不填则选择所有此类磁盘。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 表14 StorageGroups
创建成功后，可以访问Prometheus的Web页面，在“Status > Rules”页面中找到配置的PrometheusRules。 如何通过PrometheusRules配置告警规则 通过配置PrometheusRules的CR资源来创建普罗的告警规则。以集群CPU使用率告警为例创建告警配置模板，可以
单击“确定”保存配置项，等待约1分钟即可生效。 采集端点访问403的原因是什么？该如何处理？ 问题根因 您的采集端点对应的采集任务ServiceMonitor/PodMonitor配置了认证，出于安全考虑，页面访问默认不支持访问需认证的端点。 解决方案：您可以通过配置，允许访问带认证的端点。
ECS（节点）规格要求：CPU ≥ 2核且内存 ≥ 4GB。 通过搭建VPN方式访问CCE集群，需要注意VPN网络和集群所在的VPC网段、容器使用网段不能冲突。 网络限制 节点访问(NodePort)的使用约束：默认为VPC内网访问，如果需要通过公网访问该服务，请提前在集群的节点上绑定弹性IP。
检查项内容 该告警通常发生在低版本集群升级到v1.27及以上集群。CCE不建议您在1.27以上版本集群中继续使用docker，并计划在未来移除对docker的支持。 解决方案 若您的节点的运行时非containerd，您可通过节点重置功能重置节点的运行时为containerd。 如果您仍想在1
检查项内容 该告警通常发生在低版本集群升级到v1.27及以上集群。CCE不建议您在1.27以上版本集群中继续使用docker，并计划在未来移除对docker的支持。 解决方案 若您的节点池的运行时非containerd，您可通过更新节点池功能将节点池的运行时修改为containerd。 如果您仍想在1
最长为1年。 自动续费次数：勾选后，可设置自定义的续费次数，超出该次数后将不再自动续费。不设置自动续费次数时，默认为不限次数。 图1 设置自动续费 如果节点上绑定了EIP等资源，您可以通过勾选该资源决定是否随节点开通自动续费。 单击“开通”。 修改自动续费配置 登录CCE控制台，单击集群名称进入集群。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
