检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
WAF控制台的权限依赖 WAF对其他云服务有诸多依赖关系，因此在您开启IAM系统策略授权后，在WAF Console控制台的各项功能需要配置相应的服务权限后才能正常查看或使用，依赖服务的权限配置均基于您已设置了IAM系统策略授权的WAF FullAccess或WAF ReadOnlyAccess
通过控制台创建Nginx Ingress Ingress是Kubernetes中的一种资源对象，用来管理集群外部访问集群内部服务的方式。您可以通过Ingress资源来配置不同的转发规则，从而根据转发规则访问集群内Pod。本文以Nginx工作负载为例，为您介绍如何使用控制台创建Nginx
如果您给用户授予“WAF FullAccess”的系统策略，但不希望用户拥有“WAF FullAccess”中定义的删除网页防篡改规则的权限（waf:antiTamperRule:delete），您可以创建一条相同Action的自定义策略，并将自定义策略的Effect设置为“Deny
应用程序cookie：仅共享型ELB支持设置。同时需填写“cookie名称”，长度范围为1-64。 当分配策略使用源IP算法时，不支持设置会话保持。 1.21 以下集群的独享型负载均衡无法使用会话保持能力，如果需要使用会话保持能力，推荐使用共享型负载均衡。 健康检查：设置负载均衡的健康检查配置，启用时支持以下配置。
问题现象 当您访问控制台时，出现报错“权限不足”，错误码：CCE.01403001。 问题原因 您使用的账号未被授予当前操作所需的IAM权限。 解决方案 使用华为云账号或者具有IAM权限的账号登录IAM管理控制台。 根据错误提示页面的信息为您的账号添加CCE控制台依赖的权限。详细授权操作，请参见集群权限（IAM授权）。
堡垒机IP绑定域名，再将域名添加到WAF中进行防护，添加完成后访问不成功怎么处理？ 堡垒机IP绑定域名，再将域名添加到WAF中进行防护，添加完成后访问不成功 ，报错重定向过多。 解决办法 关闭堡垒机来源IP检测功能，详情请参见Web登录配置。
如何确认已创建的集群是否为多控制节点模式？ 登录CCE控制台，进入集群，在集群详情页面右侧查看控制节点数量： 3个节点即为多控制节点模式。 1个节点即为单控制节点模式。 集群一旦创建，便无法更改控制节点数，需要重新创建集群才能调整。 父主题： 集群运行
① 企业将网站域名（www.example.com）添加至WAF控制台，接入WAF，启用Web应用防火墙。 ② 用户通过网站域名（www.example.com）访问网站，流量先经过WAF，WAF再将流量转到源站，实现网站流量检测和攻击拦截。
通过控制台可视化生成API参数 在使用API创建集群或节点时，如果请求中的API参数组合不正确，将会导致接口调用失败。您可以通过控制台可视化生成API参数，根据选项配置自动生成正确的参数组合。 生成创建集群的API参数 登录CCE控制台。 在“集群管理”页面右上角单击“购买集群”。
)需要在命名空间权限下设置admin或者edit权限才能查看。 如果您设置的是单一命名空间的view权限，则看到的只能是指定命名空间下的资源。 依赖服务的权限设置 如果IAM用户需要在CCE Console控制台拥有相应功能的查看或使用权限，请确认已经对该用户所在的用户组设置了CCE Administrator、CCE
是否可以直接连接CCE集群的控制节点？ CCE支持使用Kubectl工具连接集群，具体请参见通过Kubectl连接集群。 CCE不支持登录控制节点执行相关操作。 父主题： 集群运行
设置环境变量 操作场景 环境变量是指容器运行环境中设定的一个变量，环境变量可以在工作负载部署后修改，为工作负载提供极大的灵活性。 CCE中设置的环境变量与Dockerfile中的“ENV”效果相同。 容器启动后，容器中的内容不应修改。如果修改配置项（例如将容器应用的密码、证书、环
通过API或kubectl操作CCE集群，创建的资源是否能在控制台展示？ 在CCE控制台，暂时不支持显示的kubernetes资源有：DaemonSet、 ReplicationController、ReplicaSets、Endpoints等。 若需要查询这些资源，请通过kubectl命令进行查询。
限）权限的用户（如账号默认拥有此权限），才能看见CCE控制台权限管理页面当前用户组及用户组所拥有的权限。 配置说明 CCE控制台“权限管理 > 集群权限”页面中创建用户组和具体权限设置均是跳转到IAM控制台进行具体操作，设置完后在集群权限页面能看到用户组所拥有的权限。本章节描述操
集群的管理规模和控制节点的数量有关系吗？ 集群管理规模是指：当前集群支持管理的最大节点数。若选择50节点，表示当前集群最多可管理50个节点。 针对不同的集群规模，控制节点的规格不同，但数量不受管理规模的影响。 集群的多控制节点模式开启后将创建三个控制节点，在单个控制节点发生故障后集群可以继续使用，不影响业务功能。
Ingress Controller所使用的ELB开启WAF功能，不同的WAF模式会影响Nginx Ingress Controller获取真实的客户端IP： 使用WAF云模式的CNAME接入 采用CNAME模式接入，会导致请求先通过WAF，经过WAF进行防护检查之后再转发给ELB。因此即使E
设置容器规格 操作场景 CCE支持在创建工作负载时为添加的容器设置资源的需求量和限制，最常见的可设定资源是 CPU 和内存（RAM）大小。此外Kubernetes还支持其他类型的资源，可通过YAML设置。 申请与限制 在CPU配额和内存配额设置中，申请与限制的含义如下： 申请（R
GPU节点标签。 cce.cloud.com/cce-nodepool 节点池节点专属标签。 添加/删除节点标签 登录CCE控制台，单击集群名称进入集群。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签，勾选目标节点，并单击左上方“标签与污点管理”。 在弹出的窗口中，在“
- name: default-secret 在CCE控制台也可以设置镜像拉取策略，在创建工作负载时设置“更新策略”：勾选表示总是拉取镜像（Always），不勾选则表示按需拉取镜像（IfNotPresent）。 图1 设置更新策略 建议您在制作镜像时，每次制作一个新的镜像都使用
休眠/唤醒按需计费集群 操作场景 当按需计费的集群暂时不需要使用时，您可以将其设置为休眠状态，有助于节省成本并减少资源浪费。 集群休眠后，将无法在此集群上创建和管理工作负载等资源。 注意事项 集群唤醒过程中，可能会由于资源不足导致Master节点启动失败，从而导致集群唤醒失败，请过一段时间再次唤醒。
预期输出： networkpolicy.networking.k8s.io/access-demo4 created 通过控制台创建网络策略 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“策略”，在右侧选择“网络策略”页签，单击右上角“创建网络策略”。 策略名称：
VPC的子网无法删除，怎么办？ VPC的子网无法删除可能是因为您在CCE的集群中使用了该VPC的子网，因此需要在CCE界面删除相应的集群后，再删除VPC的子网。 删除集群会将集群内的节点以及运行的工作负载和服务都销毁，请谨慎操作。 不建议在ECS界面删除CCE集群中的节点。 父主题：
问题场景一：节点状态显示不可用 请登录CCE控制台，单击集群名称进入集群控制台，前往“节点管理”，筛选出状态不可用的节点后，请参照控制台提供的“修复建议”修复该节点后重试检查。 问题场景二：节点状态与实际不符 节点状态与实际不符可能存在两种情况： 控制台“节点管理”处显示正常，但检查结果仍
需要具备IDC并提前申请云专线服务。 操作步骤 创建物理连接 登录管理控制台，在管理控制台左上角单击，选择区域和项目。在控制台首页，单击左上角的，在展开的列表中单击“网络 > 云专线 DC”。 在“网络控制台”的左侧栏目树中，单击“云专线 > 物理连接”，单击右侧的“创建物理连接”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
