检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
4-r0及以上，并且在该集群中安装2.4.5及以上版本的CCE容器存储（Everest）。 如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 您已经创建好一块专属盘，并且专属盘满足以下条件： 已有的磁盘不可以是系统盘或共享盘。 磁盘模式需选择SCSI（创建磁盘时默认为VBD模式）。
值自动伸缩。 超强性能：单个ELB实例最大支持100万QPS、千万级并发连接。 云产品生态集成：ELB支持与WAF等多种云产品结合使用。 配置变更热更新：配置变更完全热更新，不需要Reload进程，对长连接无损。 场景示例 某企业在华为云使用CCE集群，并通过自建Nginx Ingress
23及以上版本的集群支持 将默认节点池中的节点迁移到自定义节点池 自定义节点池 自定义节点池 不支持迁移 - 将自定义节点池中的节点迁移到默认节点池 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“节点管理”，并切换至“节点池”页签。 单击待迁移的节点池名称后的“节点列表”。
复制报错信息中的资源ID，进入到VPC服务的安全组界面，根据ID过滤安全组。 单击进入安全组详情界面，选择关联实例页签。 查询该安全组关联的其他资源，例如服务器、弹性网卡实例、辅助弹性网卡实例等。您可以将残留的资源（辅助弹性网卡会自动删除）删除。 以删除残留的弹性网卡为例，您需要前往弹性网卡界面将上一步查询到的网卡删除。
目标集群版本不支持的K8s废弃API，可能导致升级后helm模板不可用。 5 Master节点SSH连通性检查异常处理 该检查通过尝试建立SSH连接，检查CCE是否能通过SSH方式连接至您的Master节点。 6 节点池检查异常处理 检查节点池状态是否正常。 7 安全组检查异常处理
NodePort类型的Service NodePort类型的Service可以让Kubernetes集群每个节点上保留一个相同的端口， 外部访问连接首先访问节点IP:Port，然后将这些连接转发给服务对应的Pod。如下图所示。 图4 NodePort Service 下面是一个创建NodePort类型的Se
查询容器网段和内网apiserver地址。 在CCE的“集群管理”界面查看集群的容器网段和内网apiserver地址。 设置容器网络流量访问规则。 CCE集群：以root用户登录集群的每一个Node节点，执行以下命令： VPC网络： iptables -I OUTPUT -s {container_cidr} -d
云服务的计费说明。 集群中的节点不支持在ECS控制台进行计费模式变更。 表1 支持变更计费模式的计费项 计费项 变更说明 集群 变更集群的计费模式。集群转包周期时可同时选择将集群下的按需节点转为包年/包月计费。 节点（弹性云服务器 ECS） 实例规格 变更节点的计费模式会同时变更
策略触发时，工作负载实例将在此范围内伸缩。 须知： 在CCE Turbo集群中，如果使用独享型ELB对接到工作负载，则最大实例数不能超过ELB的后端服务器组配额（默认为500），否则将会导致多余的实例无法添加到ELB后端。 冷却时间 请输入缩容和扩容的冷却时间，单位为分钟，缩容扩容冷却时间不能小于1分钟。
CCE集群中的节点无法远程登录，如何排查解决？ CCE创建节点成功后，无法ssh远程登录。ssh回显提示“所选的用户密钥未在远程主机上注册”，即root用户不能直接登录到节点。 出现上述问题的原因是CCE创建的节点安装了cloudinit，有默认的linux用户，并且该密钥也是用于linux。
若您需对集群外的相关资源进行迁移，可使用对应的迁移解决方案，具体请参见集群外资源迁移。 迁移工具安装。 完成集群外资源迁移后，可通过迁移工具在原集群和目标集群内分别进行应用配置的备份和还原，工具的安装步骤请参考迁移工具安装。 集群内资源迁移。 使用Velero将原集群内资源备份至对象存储中，并在
您已经创建好一个集群，并且在该集群中安装CCE容器存储（Everest）。 如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 约束与限制 使用对象存储时，挂载点不支持修改属组和权限。 使用PVC挂载对象存储时，负载每挂载一个对象存储卷，
即，节点资源可分配量=总量-预留值-驱逐阈值。其中内存资源的驱逐阈值，固定为100MiB。 此处总量 Capacity为弹性云服务器除系统组件消耗外的可用内存，因此总量会略小于节点规格的内存值。详情请参见使用free命令查看弹性云服务器的内存，为什么与实际不符？ 当节点上所有Pod消耗的内存上涨时，可能存在下列两种行为：
io等下载镜像，建议在华为云国际站创建集群，否则容易碰到较多网络问题。 节点上绑定了EIP，并配置了kubectl命令行工具，详情请参见通过kubectl连接集群。 安装Kustomize Kustomize是一个开源工具，用于管理Kubernetes应用程序的配置。它允许您将应用程序的配置从应用程序本身中分离
开箱即用 与云容器引擎无缝对接，一键开启后即可提供非侵入的智能流量治理解决方案。 策略化智能路由 无需修改代码，即可实现HTTP、TCP等服务连接策略和安全策略。 流量治理可视化 基于无侵入的监控数据采集，深度整合APM能力，提供实时流量拓扑、调用链等服务性能监控和运行诊断，构建全景
Server有数据库连接错误。为了解决这个问题，可以在运行Web Server服务的Pod里使用一个Init Container，去检查数据库是否准备好，直到数据库可以连接，Init Container才结束退出，然后Web Server容器被启动，发起正式的数据库连接请求。 初始化配
面向云原生2.0的新一代容器集群产品，计算、网络、调度全面加速 标准版本集群，提供商用级的容器集群服务 节点形态 支持虚拟机和裸金属服务器混合 支持虚拟机和裸金属服务器混合 网络 网络模型 云原生网络2.0：面向大规模和高性能的场景。 组网规模最大支持2000节点 云原生网络1.0：面向性能和规模要求不高的场景。
创建集群前，提前梳理云专线、对等连接、容器网段、服务网段和子网网段等相关网段的规划，避免出现网段冲突影响业务。 网络规划 简单组网场景按照页面提示配置集群相关网段，避免冲突；业务复杂组网场景，例如对等连接、云专线、VPN等，网络规划不当将影响整体业务正常互访。 VPC连接 集群网络地址段规划实践
或IPVS）转发到后端的容器实例。 对于CCE Turbo集群： 集群内部客户端访问LB类型Service时，默认使用pass-through方式，此时客户端会直接访问ELB私网地址，然后通过ELB直接连接容器实例。 约束限制 在CCE Standard集群中，当使用独享型负载均
的Guaranteed Pods ，它允许该类Pod中的容器访问节点上的独占CPU资源（绑核）。 约束与限制 CCE Turbo集群的弹性云服务器-物理机节点不支持使用CPU管理策略。 为集群开启CPU管理策略（DefaultPool中的节点） 在创建集群时的“高级配置”中可以选择开启CPU管理策略。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
