检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
name: 0c96fad22880f32a3f84c009862af6f7 使用被授予用户连接集群，如果能正常查询PV、StorageClass的信息，则说明权限配置正常。 # kubectl get pv No resources found # kubectl get sc
在VPC创建新的子网规划。 详情请参见为虚拟私有云创建新的子网。 返回CCE新增节点页面，选择新的子网即可创建。 扩容后原VPC内子网网段正常使用不受影响。如仍无法满足业务需求，可继续新增子网。 同VPC下不同子网间也可以通过内网互信通信。 排查项二：提示弹性IP不足 问题现象：
节点池扩容优先级 节点池列表可通过拖拽调整扩容优先级。 弹性缩容配置 CCE集群弹性引擎将综合判断整集群的资源情况，在满足负载迁移后能够正常调度运行的前提下，自动筛选节点来进行缩容。 节点缩容条件 节点资源条件：当集群节点资源的Request值（CPU和内存需同时满足）连续一段
以域名解析CoreDNS插件为例，默认部署2个实例，多可用区部署为优先模式，其调度策略为节点强反亲和、AZ弱反亲和，因此集群需要2个节点才能保证所有实例正常运行，且优先将插件的Deployment实例调度到不同可用区的节点上。 以下介绍进一步提升插件SLA的一种实践方案。 增加实例数量 通过调
的运行时环境，确保了应用运行环境一致性。 持续交付和部署 对开发和运维（DevOps）人员来说，最希望的就是一次创建或配置，可以在任意地方正常运行。 使用Docker可以通过定制应用镜像来实现持续集成、持续交付、部署。开发人员可以通过Dockerfile来进行镜像构建，并结合持续集成（Continuous
申请的内存大小，单位：Mi 表6 subnet字段数据结构说明 参数 是否必选 参数类型 描述 subnetID 是 String 扩展子网的IPv4子网ID 请求示例 { "metadata": { "annotations": { "addon.install/type": "install"
key 否 String 污点键 values 否 List<String> 节点亲和的名称 operator 否 String 操作符 请求示例 { "kind": "Addon", "apiVersion": "v3", "metadata": { "annotations":
参数类型 描述 default-ssl-certificat 否 String 默认证书配置，见Default SSL Certificate。 请求示例 { "kind": "Addon", "apiVersion": "v3", "metadata": { "annotations":
的转发最终转发到后端的Pod。 图1 pass-through访问示例 对于CCE集群： 集群内部客户端访问LB类型Service时，访问请求默认是通过集群服务转发规则（iptables或IPVS）转发到后端的容器实例。 当LB类型Service配置elb.pass-throug
器实例也能够直接访问Internet，但不能直接从Internet接收流量。利用NAT网关实现公网访问，可以高效地支持高并发连接需求，适合请求量大、连接数多的应用场景。 图1 SNAT原理 前提条件 已创建一个CCE集群，具体操作步骤请参见创建集群。 在集群内已创建一个Pod，具
IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构
不涉及 取值范围： 集群ID 默认取值： 不涉及 node_id 是 String 节点ID，获取方式请参见如何获取接口URI中参数。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 参数解释： 消息体的类型（格式） 约束限制：
的转发最终转发到后端的Pod。 图1 pass-through访问示例 对于CCE集群： 集群内部客户端访问LB类型Service时，访问请求默认是通过集群服务转发规则（iptables或IPVS）转发到后端的容器实例。 当LB类型Service配置elb.pass-throug
String 参数解释： 集群ID，获取方式请参见如何获取接口URI中参数。 约束限制： 不涉及 取值范围： 集群ID 默认取值： 不涉及 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 参数解释： 消息体的类型（格式） 约束限制：
testing-abc # PV的名称 创建工作负载，并在容器配置中的数据存储选项中选择存储卷声明PVC，添加上述创建的PVC，如果工作负载能够正常创建成功，则说明可以跨区域使用OBS桶。 apiVersion: apps/v1 kind: Deployment metadata:
容器在VPC内的节点上互通，是通过CCE添加的自定义路由规则实现的。 CCE中的容器访问其他服务时，需要关注对端（目的端）是否开启了容器网段入方向的安全组规则或防火墙。具体请参见安全组配置示例。 如果使用VPN或“对等连接”等方式打通了小网通信，需要在中间路上和目的地，都需要在对等连接添加容器网段的路由。
作负载的“概览”页面，通过切换“Pod列表”、“监控”页签查看相应内容。 工作负载列表 工作负载列表中包含工作负载名称、状态、Pod个数（正常/全部）、命名空间、镜像名称以及各类CPU/内存资源使用指标等信息。 图1 工作负载列表 您可以利用页面右上角的工作负载类型，以及列表上方
不涉及 取值范围： 集群ID 默认取值： 不涉及 node_id 是 String 节点ID，获取方式请参见如何获取接口URI中参数。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 参数解释： 消息体的类型（格式） 约束限制：
示例二中，Pod的CPU申请值为20U，设置拓扑策略为“best-effort”，它将被调度到node-3，因为node-3可以在单个NUMA节点上分配Pod的CPU请求，而node-2需要在两个NUMA节点上执行此操作。 确认NUMA使用情况 您可以通过lscpu命令查看当前节点的CPU概况： # 查看当前节点的CPU概况
key 否 String 污点键 values 否 List<String> 节点亲和的名称 operator 否 String 操作符 请求示例 { "kind": "Addon", "apiVersion": "v3", "metadata": { "annotations":
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
