检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
其他Pod到coredns的Pod网络是否正常，其他Pod到coredns的服务是否网络正常，如网络不正常： 安全组是否正常 ACL是否正常 是否跨节点Pod网络是否正常，如果跨节点Pod网络不通则需要确认以下问题是否存在： 修改了节点内核 安全组和ACL策略未放通 VPC路由表是否正常 节点上的iptables规则是否正常
先级调度与抢占、公平调度、组调度、NUMA亲和性调度、在离线业务混合部署等，以提升应用性能和集群整体资源利用率。 网络 容器网络：CCE集群支持VPC网络模型、容器隧道网络模型、云原生网络2.0模型，分别具有不同的特性和优势，满足不同场景下的业务诉求，详情请参见容器网络模型对比。
参数类型 描述 vpc String 参数解释： 用于创建控制节点的VPC的ID。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 获取方法如下： 方法1：登录虚拟私有云服务的控制台界面，在虚拟私有云的详情页面查找VPC ID。 方法2：通过虚拟私有云服务的API接口查询。
1.2.29。 网络配置： 配置节点云服务器的网络资源，用于访问节点和容器应用。 表4 网络配置参数 参数 参数说明 虚拟私有云 默认为集群所在VPC，不可修改。 节点子网 节点子网默认使用创建集群时的子网配置，也可以选择其他子网。 多个子网：可选择同一VPC下的多个子网作为节点
安全可靠、调度智能的优势，为用户提供一站式、高性价比的全新容器服务体验。 CCE Turbo集群提供了面向大规模高性能的场景云原生2.0网络，容器直接从VPC网段内分配IP地址，容器和节点可以分属不同子网，支持VPC内的外部网络与容器IP直通，享有高性能。 发布区域：华北-北京四
Controller工作原理 CCE自研的ELB Ingress Controller基于弹性负载均衡服务ELB实现公网和内网（同一VPC内）的七层网络访问，通过不同的路径将访问流量分发到对应的服务。 ELB Ingress Controller部署于Master节点上，与集群所在VPC下的弹性负载均衡器
ginx Ingress的方法。 关于CCE v1.23集群中Ingress API版本升级的说明 CCE从v1.23版本集群开始，将Ingress切换到networking.k8s.io/v1版本。 v1版本的参数相较v1beta1版本的参数有如下区别： ingress类型由a
节点上运行的容器实例。集群中的节点数量可以伸缩。 节点池（NodePool） 节点池是集群中具有相同配置的一组节点，一个节点池包含一个节点或多个节点。 虚拟私有云（VPC） 虚拟私有云是通过逻辑方式进行网络隔离，提供安全、隔离的网络环境。您可以在VPC中定义与传统网络无差别的虚拟
命名空间权限和集群管理权限是相互独立又相互补充的两个权限体系： 命名空间权限：作用于集群内部，用于管理集群资源操作（如创建工作负载等）。 集群管理（IAM）权限：云服务层面的权限，用于管理CCE集群与周边资源（如VPC、ELB、ECS等）的操作。 对于IAM Admin用户组的管理员用户来说，可以为IAM子用户授予集群管理权限（如CCE
共享版：提供简单易用、安全可靠的镜像管理功能。 我的镜像：可选择您上传的私有镜像。关于上传镜像的操作详情请参见客户端上传镜像。 镜像中心：可选择SWR提供的公共镜像。关于镜像中心的说明请参见镜像中心。 共享镜像：可选择由其他账号共享的镜像。关于共享镜像的操作详情请参见共享私有镜像。 容器镜像服务
参数类型 描述 vpc String 参数解释： 用于创建控制节点的VPC的ID。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 获取方法如下： 方法1：登录虚拟私有云服务的控制台界面，在虚拟私有云的详情页面查找VPC ID。 方法2：通过虚拟私有云服务的API接口查询。
Turbo集群中，仅当Service的后端对接使用主机网络（HostNetwork）的Pod时，亲和级别支持配置为节点级别。 VPC网络模式下，当某容器A通过NodePort类型服务发布时，且服务亲和设置为节点级别（即externalTrafficPolicy为local），部署在同节点的容器B将无法通
勾选需要加入安全组的服务器，单击“确定”。您也可以通过服务器的名称、ID、私有IP地址、状态、企业项目或标签进行筛选。 通过修改左下角的单页最大显示条数，您可至多一次性添加20台服务器至安全组中。 加入新的安全组后，节点仍保留原安全组。如需移除，请单击原安全组的“管理实例”按钮，并勾选其中的节点服务器进行移除。
创建集群时，根据业务场景选择合适的网络模型： CCE Standard集群支持选择“VPC网络”和“容器隧道网络”。 CCE Turbo集群支持选择“云原生网络2.0”。 部署 集群创建成功后，网络模型不可更改，请谨慎选择。 容器网络模型对比 工作负载 创建工作负载时需设置CPU和内存的限制范围，提高业务的健壮性。
参数类型 描述 vpc 是 String 参数解释： 用于创建控制节点的VPC的ID。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 获取方法如下： 方法1：登录虚拟私有云服务的控制台界面，在虚拟私有云的详情页面查找VPC ID。 方法2：通过虚拟私有云服务的API接口查询。
检查Service的访问端口号是否正确，此处Service的访问端口号（port字段）需区别于容器端口号（targetPort字段）。 检查转发配置的参数是否填写正确 添加的URL转发路径要求后端应用内存在相同的路径，否则转发无法生效。 例如，Nginx应用默认的Web访问路径为“
登录容器实例 操作场景 如果在使用容器的过程中遇到非预期的问题，您可登录容器进行调试。 约束与限制 同一用户在使用CloudShell组件连接CCE集群或容器时，限制同时打开的实例上限数量为15个。 使用CloudShell登录容器 CloudShell基于VPCEP实现，在CloudShe
健康检查使用UDP协议的安全组规则说明 操作场景 当负载均衡协议为UDP时，健康检查也采用的UDP协议，您需要打开其后端服务器的ICMP协议安全组规则。关于使用UDP协议健康检查的详细说明，请参见使用UDP协议有什么注意事项？。 操作步骤 登录CCE控制台，单击服务列表中的“网络 > 虚拟私有云
在云容器引擎中具有多个云硬盘的一台弹性云服务器就是一个节点，您可以在创建节点时指定弹性云服务器的规格。 购买节点 纳管已有节点到集群 虚拟私有云 VPC 在云容器引擎中创建的集群需要运行在虚拟私有云中，您在集群中创建节点池时，节点将会从VPC网段内分配私网IP地址，为您的集群提供相对隔离的网络环境。 购买CCE集群
解析延迟，通过使用合适的容器镜像、节点DNS缓存NodeLocal DNSCache等方式来减少解析异常。 优化域名解析请求 选择合适的镜像 避免IPVS缺陷导致的DNS概率性解析超时 使用节点DNS缓存NodeLocal DNSCache 及时升级集群中的CoreDNS版本 谨慎调整VPC和虚拟机的DNS配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
