检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建多少台弹性云服务器、多少块云硬盘。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服
单击待卸载磁盘所在行的“卸载”，卸载云硬盘。 数据盘大小 更多操作指导请参见ECS扩容云硬盘。 登录ECS控制台。 单击目标云服务器名称，进入弹性云服务器详情页。 切换至“云硬盘”页签，单击待扩容云硬盘右侧的“扩容”，系统跳转至云硬盘控制台的“扩容磁盘”页面。 根据界面提示，设置“目标容量”。 设置完成后，单击“下一步”并根据界面提示完成订单提交。
景。 使用云容器引擎CCE时，CCE控制台支持选择集群或节点的计费模式（包年/包月或按需计费），且集群和节点的计费模式支持自由组合（例如包年/包月集群中可添加按需计费节点）。 除集群和节点外，CCE相关的其他云服务资源计费项无法从CCE控制台购买包年/包月资源，通过CCE自动创建
-rf /root/.kube 加固VPC安全组规则 CCE作为通用的容器平台，安全组规则的设置适用于通用场景。用户可根据安全需求，通过网络控制台的安全组找到CCE集群对应的安全组规则进行安全加固。 详情请参见如何加固CCE集群的自动创建的安全组规则？ 节点应按需进行加固 CCE服务
外的行为，您需要为这部分的行为承担安全责任。详情请参见责任共担。 如何进行安全加固 登录CCE控制台。 在左侧导航栏中选择“集群管理”，单击要创建节点的集群进入集群控制台。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签并单击右上角的“创建节点”，在节点配置步骤中设置节点参数。
Server地址后，建议修改控制节点5443端口的安全组规则，加固集群的访问控制策略。 登录CCE控制台，单击集群名称进入集群，在总览页面找到“集群ID”并复制。 登录VPC控制台，在左侧导航栏中选择“访问控制 > 安全组”。 在筛选栏中，选择筛选条件为“描述”，并粘贴集群ID进行筛选。
Ingress转发策略优先级说明。 为Ingress配置Rewrite重写 您可以使用以下方式为Ingress配置Rewrite重写。 通过控制台配置 通过kubectl命令行配置 登录CCE控制台，单击集群名称进入集群。 选择左侧导航栏的“服务”，在右侧选择“路由”页签，单击右上角“创建路由”。 设置Ingress参数。
VPC、容器隧道网络模型 通过控制台开启获取源IP的步骤如下： 在CCE控制台创建负载均衡类型的Service，服务亲和选择“节点级别”而不是“集群级别”。 前往ELB控制台，开启ELB实例对应监听器的“获取客户端IP”功能。独享型ELB默认开启源地址透传功能，无需手动开启。 在管理控制台左上角单击图标，选择区域和项目。
您可以创建一个自定义策略，为该策略添加bss:order:pay权限，然后将该策略授权给cce_cluster_agency委托。 创建自定义策略。 登录IAM控制台，在左侧导航栏中选择“权限管理>权限”，单击右上方的“创建自定义策略”。 配置自定义策略参数。详情请参见创建自定义策略。 策略名称：设置为CCE
Turbo集群添加默认容器子网 登录CCE控制台，单击CCE Turbo集群名称，进入集群。 在“概览”页面，找到“网络信息”版块，并单击“添加”。 图1 添加容器子网 选择同一VPC下的容器子网，您可一次性添加多个容器子网。如没有其他可用的容器子网，可前往VPC控制台创建。 图2 选择容器子网
关系，因此当您首次登录CCE控制台时，CCE将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。如果您在当前区域已完成授权，可忽略本步骤。 使用华为账号登录CCE控制台。 单击管理控制台左上角的，选择区域。 在首次登录某个区域的CCE控制台时将跳出“授权说明”，请您在仔细阅读后单击“确定”。
15，若客户的webhook证书没有Subject Alternative Names (SAN)，kube-apiserver不再默认将X509证书的CommonName字段作为hostname处理，最终导致认证失败。 升级前检查您自建webhook server的证书是否配置了SAN字段。
ICAgent负责收集工作负载的日志（支持*.log、*.trace和*.out类型的文本日志文件）并上报到AOM，您可以在CCE控制台和AOM控制台查看工作负载的日志。 关于CCE工作负载日志记录的详细介绍和配置方法，请参见容器日志。 父主题： 安全
细介绍请参见为部署在CCE容器中的JAVA应用安装Agent。 前提条件 若您还未开通APM服务，请前往APM控制台，并参照界面提示进行开通。 操作步骤 登录CCE控制台。 单击集群名称进入集群，在左侧选择“工作负载”，在右上角单击“创建工作负载”。 在创建工作负载时，在“高级设
会一直处于pending状态，因为Pod使用的PVC带有节点标签，由于冲突无法调度成功。 删除按需计费节点 登录CCE控制台，单击集群名称进入集群。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签。 找到目标节点，单击节点后的“更多 > 删除”。 在弹出的“删除节点
节点配置文件检查异常处理 CoreDNS配置一致性检查异常处理 节点Sudo检查异常处理 节点关键命令检查异常处理 节点sock文件挂载检查异常处理 HTTPS类型负载均衡证书一致性检查异常处理 节点挂载检查异常处理 节点paas用户登录权限检查异常处理 ELB IPv4私网地址检查异常处理 检查历史升级记录是否满足升级条件
操作步骤 登录CCE控制台，在左侧导航栏中选择“集群管理”。 找到需要变更规格的集群，查看集群的更多操作，并选择“规格变更”。 图1 变更规格 在弹出的页面中，根据实际需求选择新的“集群规模”。 单击“下一步”进行规格确认，并单击“确定”。 您可以在控制台右上角单击“操作记录”
权限管理列表 步骤四：权限验证 利用步骤一：创建用户与用户组新建的用户登录管理控制台，检查用户是否具有对应权限。本节以步骤一中新建的develop用户为例，验证权限是否配置成功。 利用新建用户登录管理控制台。 根据页面提示绑定手机号，进行登录验证。是否需要绑定手机号，取决于配置用户基本信息时的选择。
点排水。请注意预留GPU资源以满足节点排空过程中的Pod调度需求，防止资源不足导致Pod调度失败影响业务运行。 登录CCE控制台，单击集群名称进入集群控制台。 单击“节点管理”，找到更新驱动的节点池，单击“节点列表”。 单击节点名称跳转到ECS界面。 单击右上角“重启”。 步骤三：验证驱动升级是否成功
更新ELB配置。您额外在ELB控制台上修改的配置均存在被覆盖的风险。 解决方案 建议您使用Annotation配置负载均衡类型的服务对应的ELB。关于注解配置方式的更多信息，请参见使用Annotation配置负载均衡类型的服务。 请勿在ELB控制台上手动修改Kubernetes创
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
