检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CCE节点池内的节点变更规格后会有哪些影响？ 问题背景 在ECS侧变更CCE节点池内节点的规格，前往CCE控制台同步云服务器状态，导致节点规格与节点池中设置的规格不一致。 问题影响 节点变更规格后，由于CPU、内存、网卡配额（可用IP地址）等节点参数发生变化，可能会导致该节点所在的节点池弹性伸缩行为与预期不符。
规格请参见创建节点时控制台上可以选择的节点规格。 纳管节点时已分区的数据盘会被忽略，您需要保证节点至少有一个未分区且符合规格的数据盘。 排查步骤 您也可以参考以下步骤，通过集群日志查看节点纳管失败的报错信息，然后根据相应的解决方法解决问题： 登录CCE控制台，单击集群列表上方的“操作记录”查看具体的报错信息。
污点（Taint）能够使节点排斥某些特定的Pod，从而避免Pod调度到该节点上。 通过控制台管理节点污点 在CCE控制台上同样可以管理节点的污点，且可以批量操作。 登录CCE控制台，单击集群名称进入集群。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签，勾选目标节点，并单击左上方“标签与污点管理”。
图2 购买NAT网关 在管理控制台，在服务列表中选择“网络 > 弹性公网IP”，单击右上角的“购买弹性公网IP”。下图是购买弹性IP的案例，请根据实际业务需求填写相关内容。 图3 购买弹性公网IP 创建DNAT网关类型Service 登录CCE控制台，单击集群名称进入集群。 在左
您可以通过如下步骤实现容器实例访问Internet。 创建弹性公网IP，具体请参见申请弹性公网IP。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在控制台首页，单击左上角的，在展开的列表中单击“网络 > 弹性公网IP”。 在“弹性公网IP”界面，单击“购买弹性公网IP”。
Server具备公网访问能力。 为API Server绑定EIP 登录CCE控制台，单击集群名称进入集群。 查看集群总览页，在右边“连接信息”下公网地址一栏，单击“绑定”。 选择一个已有的弹性公网IP。如果无可用IP，可单击“创建弹性IP”前往EIP控制台进行创建。 通过绑定EIP实现公网访问，集群存在风
节点池多规格计费说明 若节点池中选择了多个规格时，控制台中显示的是节点池默认规格的价格，在节点池创建或扩缩容过程中，将以实际创建的规格进行计费。 计费样例 示例，某一按需节点池中添加了两个规格类型，其中默认规格A价格（包含云硬盘价格）为0.5735元/小时，另一规格B价格为1.0015元/小时。
Ingress控制器插件配置的ssl-ciphers参数中添加@SECLEVEL=0字段，以启用对更多TLS版本的支持。更多详情请参见TLS/HTTPS。 登录CCE控制台，进入集群，在左侧导航栏中选择“插件中心”，单击NGINX Ingress控制器下的“管理”。 单击对应控制器实例的“编辑”按钮。 在“nginx
重定向到HTTPS。 配置HTTP重定向到HTTPS 您可以使用以下方式配置HTTP重定向到HTTPS。 通过控制台配置 通过kubectl命令行配置 登录CCE控制台，单击集群名称进入集群。 选择左侧导航栏的“服务”，在右侧选择“路由”页签，单击右上角“创建路由”。 设置Ingress参数。
查看缩容节点失超时原因，尝试重新缩容节点 拉取镜像重试失败 CCE 拉取镜像重试失败 登录集群查看拉取镜像失败原因，重新部署业务负载 登录AOM 2.0控制台。 在左侧导航栏选择“告警管理 > 告警规则”，单击“创建告警规则”。 根据页面提示填写基本信息后，设置告警规则。关键参数如下： 详细参数说明请参见创建事件类告警规则。
MS镜像。正常场景制作成功或者失败后会自动释放。但制作完成后，建议再次确认资源已彻底释放，以避免非预期的消耗。 获取镜像ID 登录CCE控制台，单击集群名称进入集群，在左侧导航栏中选择“节点管理”。 单击右上角“创建节点”，在“操作系统”选项中选择“私有镜像”。 单击“查看CCE
合理配置缓存策略 如果CoreDNS配置了上游DNS服务器时，可以通过合理的缓存策略允许CoreDNS在无法连接上游DNS服务器时使用已过期的本地缓存。 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“插件中心”，在CoreDNS下单击“编辑”，进入插件详情页。 在“参数配置”下
n具有固定的生命周期，并且当挂载的Pod被删除时这些Token将自动失效。详情请参见Token安全性提升说明。 如果您在业务中需要一个永不过期的Token，您也可以选择手动管理ServiceAccount的Secret。尽管存在手动创建永久ServiceAccount Token
triped）方式进行划分。90%的runtime逻辑卷由于未配置runtimeConfig，采用默认的线性方式进行划分。 创建裸盘 在控制台，单击新增数据盘后，在高级配置中默认，则创建磁盘为裸盘。 使用API调用则可以按如下配置。 cceUse selector匹配到一块100G
15以下版本默认创建到default项目下。 企业项目ID，选择后可以直接创建在具体的企业项目下。 取值范围：1~100字符。 获取方法： 登录控制台后，单击顶部菜单右侧的“企业 > 项目管理”，在打开的企业项目列表中单击要加入的企业项目名称，进入企业项目详情页，找到“ID”字段复制即可。
"alg":"RS256","n":"*****","e":"AQAB"}]} 返回的字段即集群的公钥。 步骤二：配置身份提供商 登录IAM控制台，在左侧导航栏选择“身份提供商”，在右上角单击“创建身份提供商”，协议选择OpenID Connect，类型选择虚拟用户SSO，单击“确定”。
以多段上传模式上传文件时，段的大小，会影响能够上传的文件大小，单位为MB。 ssl_verify_hostname 并行文件系统 对象桶 0 不根据主机名验证SSL证书。 max_background 并行文件系统 对象桶 100 可配置后台最大等待请求数。并行文件系统自动使用。 umask 并行文件系统
指南。 图3 通过CCE控制台查看目标集群控制面审计日志 通过LTS控制台查看目标集群控制面审计日志 登录LTS控制台，选择“日志管理”页面。 通过集群ID查到对应的日志组，单击该日志组名称，查看日志流。详情请参见LTS用户指南。 图4 通过LTS控制台查看目标集群控制面审计日志
更新完密钥后，登录网络控制台，在左侧导航栏选择“弹性负载均衡 > 证书管理”，通过查看证书的更新时间确认服务器证书更新是否成功。 如果您的Ingress使用ELB方式创建监听器服务器证书，请在ELB侧直接修改证书内容。 获取ELB监听器的服务器证书ID。 登录网络控制台，在左侧导航栏选择“弹性负载均衡
证书来源为服务器证书，并配置证书为TLS密钥对应的ELB证书，在ingress2的配置修改页面可以看到实际生效的服务器证书。 登录CCE控制台，单击集群名称进入集群。 选择左侧导航栏的“服务”，在右侧选择“路由”页签，单击ingress1路由对应的负载均衡器链接跳转到ELB页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
