检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
节点是容器集群组成的基本元素。节点取决于业务，既可以是虚拟机，也可以是物理机。每个节点都包含运行Pod所需要的基本组件，包括 Kubelet、Kube-proxy 、Container Runtime等。在云容器引擎CCE中，主要采用高性能的弹性云服务器ECS或裸金属服务器BMS作为节点来构建高可用的Kubernetes集群。
隧道网络有一定优势。此外，使用VPC网络模型的集群时，由于VPC路由表中自动配置了容器网段与VPC网段之间的路由，可以支持同一VPC内的云服务器从集群外直接访问容器实例等特殊场景。 图1 VPC网络 在VPC网络模型的集群中，不同形式的网络通信路径不同： 节点内Pod间通信：IP
策略触发时，工作负载实例将在此范围内伸缩。 须知： 在CCE Turbo集群中，如果使用独享型ELB对接到工作负载，则最大实例数不能超过ELB的后端服务器组配额（默认为500），否则将会导致多余的实例无法添加到ELB后端。 冷却时间 请输入冷却时间值，单位为分钟。 策略成功触发后，在此冷却时
ns 激活与上游服务器连接的缓存。该参数设置每个工作进程中保留在缓存中的闲置keepalive连接的最大数量。当超过这个数字时，最久未使用的连接将被关闭。 320 上游服务器最大连接时间 upstream-keepalive-timeout 上游服务器与后端服务器建立的keepa
集群节点支持竞价实例计费模式 CCE支持使用竞价计费型的弹性云服务器作为集群节点，在该计费模式下，您可以以折扣价购买并使用弹性云服务器，性能与常规云服务器无异。但是当库存资源不足，或市场价格上浮、并超过您的预期价格时，系统会自动释放您的云服务器资源，对这些折扣售卖的弹性云服务器进行中断回收。 商用 3 Se
DNS会根据请求来源使用的协议与上游DNS服务器进行通信。因此默认情况下，来自业务容器的集群外部域名解析请求会依次经过NodeLocal DNSCache、CoreDNS，最终以TCP协议请求VPC内DNS服务器。 VPC内DNS服务器对TCP协议支持有限，如果您使用了NodeLocal
监听器配置 前端协议：选择“HTTPS”。 对外端口：ELB监听器端口，HTTPS协议的端口默认为443。 证书来源：选择“ELB服务器证书”。 服务器证书：使用在ELB服务中创建的证书。 如果您没有可选择的ELB证书，可前往ELB服务创建，详情请参见创建证书。 高级配置：添加高级
等待客户端请求超时时间：如果在规定的时间内客户端没有发送完请求头，或body体数据发送间隔超过一定时间，负载均衡会自动关闭连接。 等待后端服务器响应超时时间：向后端服务器发送请求后，如果在一定时间内没有收到响应，负载均衡将返回504错误码。 前提条件 已创建一个CCE Standard或CCE
否 String 参数解释： 云服务器组ID，指定后将绑定云服务器组，节点池中所有节点将创建在该云服务器组下。绑定云服务器组后节点池中的节点数量不允许超出云服务器组可添加的云服务器数量，否则将导致节点池无法扩容。 说明： 绑定云服务器组后，云服务器将严格按照亲和策略分布，同时也会
tls:"}{.spec.tls[*]}{"\n"}{end}' | grep <secret_name> 在监听器配置中，选择服务器证书来源为“ELB服务器证书”，该证书可通过ELB控制台创建或编辑，单击“确定”。 在“配置与密钥”界面删除对应的Secret，删除前建议先备份。 方
9系统报此错误属正常现象，也可通过下述解决方案进行处理。 解决方案： 确认报错unknown authority的第三方镜像服务器地址和端口。 从"实例拉取镜像失败"事件信息中能够直接看到报错的第三方镜像服务器地址和端口，错误信息为： Failed to pull image "bitnami/redis-cluster:latest":
在弹出的“删除集群”窗口中，根据系统提示，勾选删除集群时需要释放的资源。 删除集群节点，可支持以下操作选项： 保留：保留服务器、系统盘和数据盘数据。 删除：删除服务器（包周期节点不支持此选项，请进行手动退订）。 重置：保留并重置服务器，系统盘和数据盘数据不保留。 删除集群下工作负载挂载的云存储。 选择删除集群中存储卷绑定的底层云存储资源时，存在如下约束：
通过ICAgent采集容器日志（不推荐） CCE配合AOM收集工作负载的日志，在创建节点时会默认安装AOM的ICAgent（在集群kube-system命名空间下名为icagent的DaemonSet），ICAgent负责收集工作负载的日志并上报到AOM，您可以在CCE控制台和AOM控制台查看工作负载的日志。
两个连续body体的数据包到达LB的时间间隔，超出请求超时时间将会断开连接。 仅端口启用HTTP/HTTPS时支持配置。 响应超时时间 等待后端服务器响应超时时间。请求转发后端服务器后，在等待超过响应超时时间没有响应，负载均衡将终止等待，并返回 HTTP504错误码。 仅端口启用HTTP/HTTPS时支持配置。
443。 证书来源：选择“ELB服务器证书”。 服务器证书：使用在ELB服务中创建的证书。 如果您没有可选择的ELB证书，可前往ELB服务创建，详情请参见创建证书。 前端协议：“HTTPS” 对外端口：443 证书来源：“ELB服务器证书” 服务器证书：cert-test 转发策略配置
Master节点SSH连通性检查异常处理 检查项内容 该检查通过尝试建立SSH连接，检查CCE是否能通过SSH方式连接至您的Master节点。 解决方案 SSH连通性检查可能有较低概率因为网络波动检查失败，请您优先重试升级前检查； 若重试检查仍无法通过检查，请您提交工单，联系技术支持人员排查。
的容器存储能力，支持对接云上云硬盘等存储服务。 CoreDNS 域名解析 默认安装CoreDNS域名解析插件，可为集群提供域名解析、连接云上 DNS 服务器等能力。 节点本地域名解析加速 可选插件。勾选后自动安装节点本地域名解析加速插件，通过在集群节点上运行 DNS 缓存代理来提高集群 DNS
否 String 参数解释： 云服务器组ID，指定后将绑定云服务器组，节点池中所有节点将创建在该云服务器组下。绑定云服务器组后节点池中的节点数量不允许超出云服务器组可添加的云服务器数量，否则将导致节点池无法扩容。 说明： 绑定云服务器组后，云服务器将严格按照亲和策略分布，同时也会
游DNS服务器通信。 NodeLocal DNSCache采用TCP协议与CoreDNS进行通信，CoreDNS会根据请求来源使用的协议与上游DNS服务器进行通信。当使用了NodeLocal DNSCache时，访问上游DNS服务器时会使用TCP协议，而云上DNS服务器对TCP协
1-65535之间的整数值。外部用户使用“ELB的VIP:服务端口”访问工作负载。 DNAT网关 NAT网关提供网络地址转换服务，使多个云服务器可以共享弹性公网IP。 您需要提前创建公网NAT网关实例。 容器端口：指容器中工作负载启动监听的端口。端口根据每个业务的不同而不同，一般在容器镜像中已指定。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
