检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
计费说明 CCE Autopilot集群的计费由集群管理费用、Pod费用和云产品资源费用组成。 标 * 的计费项为必选计费项。 表1 使用CCE Autopilot集群的费用组成 计费项 计费项说明 适用的计费模式 计费公式 *集群管理费用 集群管理费用。 说明： 集群冻结后会导
I的安全组的名称是：{集群名}-cce-eni-{随机ID}。 用户可根据安全需求，登录CCE控制台，单击服务列表中的“网络 > 虚拟私有云 VPC”，在网络控制台单击“访问控制 > 安全组”，找到集群对应的安全组规则进行修改和加固。 安全组规则的修改和删除可能会影响集群的正常运
调用CCE接口创建集群之前，请检查是否已满足如下条件： 创建集群之前，您必须先确保已存在虚拟私有云，否则无法创建集群。若您已有虚拟私有云，可重复使用，无需重复创建。虚拟私有云为CCE集群提供一个隔离的、用户自主配置和管理的虚拟网络环境。若您没有虚拟私有云，请先进行创建，详情请参见创建VPC 创建集群之前，请提前规划
配置集群网络信息，具体的参数示例请参见图3和表3。 图3 集群网络信息 表3 集群网络信息 参数 示例 参数说明 虚拟私有云 vpc-autopilot 选择集群所在的虚拟私有云（VPC）。如果没有可选项，单击右侧“新建虚拟私有云”创建，具体请参见创建虚拟私有云和子网。集群创建后，VPC不支持修改。 容器子网 subnet-502f
设置文件存储挂载参数 本章节主要介绍如何设置文件存储的挂载参数。您可以在PV中设置挂载参数，然后通过PVC绑定PV，也可以在StorageClass中设置挂载参数，然后使用StorageClass创建PVC，动态创建出的PV会默认带有StorageClass中设置的挂载参数。 文件存储挂载参数
创建密钥对 背景信息 在创建集群之前，您需要创建密钥对，用于登录工作节点时的身份验证。 如果用户已有密钥对，可重复使用，不需多次创建。 操作步骤 登录管理控制台，选择“计算 > 弹性云服务器”。 在左侧导航树中，选择“密钥对”。 单击“创建密钥对”，并按照提示完成创建，详情请参见密钥对。
Pod视图 从Pod视角呈现Pod维度集群资源、网络、磁盘等监控情况，帮助您详细了解Pod的运行状态。 指标说明 Pod视图暴露的指标包括Pod资源指标、Pod网络指标和Pod磁盘指标，具体说明如下： 图1 Pod资源指标 表1 Pod资源指标说明 指标名称 单位 说明 容器数 个
AOM侧手动配置告警规则的工作量，并且内置的告警规则基于华为云容器团队大规模集群运维经验，能够满足您的日常运维所需，覆盖容器服务异常事件告警、集群相关基础资源的关键指标告警及集群中应用的指标告警。 约束与限制 仅华为云/华为账号，或者拥有CCE Administrator权限或CCE
设置资源配额及限制 通过设置命名空间级别的资源配额，实现多团队或多用户在共享集群资源的情况下限制团队、用户可以使用的资源总量，包括限制命名空间下创建某一类型对象的数量以及对象消耗计算资源（CPU、内存）的总量。 背景信息 默认情况下，运行中的Pod可以无限制地使用Node节点上的
查看“容器网络配置”，以default-network（默认容器子网）为例，复制容器子网的“网络ID”。 登录网络控制台，在左侧导航栏中选择“虚拟私有云 > 子网”，并根据容器子网的“网络ID”进行过滤，找到对应的子网。 单击进入子网，选择“基本信息”页签，在“资源概览”中单击进入弹性网卡，
配置集群网络信息，具体的参数示例请参见图3和表4。 图3 集群网络信息 表4 集群网络信息 参数 示例 参数说明 虚拟私有云 vpc-autopilot 选择集群所在的虚拟私有云（VPC）。如果没有可选项，单击右侧“新建虚拟私有云”创建，具体请参见创建虚拟私有云和子网。集群创建后，VPC不支持修改。 容器子网 subnet-502f
快照与备份 CCE Autopilot集群通过云硬盘EVS服务为您提供快照功能。云硬盘快照简称快照，指云硬盘数据在某个时刻的完整复制或镜像，是一种重要的数据容灾手段。当数据丢失时，可通过快照将数据完整的恢复到快照时间点。 您可以创建快照，快速保存指定时刻云硬盘的数据。同时，您还可
全组的ICMP协议安全组规则，入方向规则放通ELB后端子网网段的源地址。 操作步骤 登录CCE控制台，单击服务列表中的“网络 > 虚拟私有云 VPC”，在网络控制台单击“访问控制 > 安全组”。 在界面右侧的安全组列表中找到集群的ENI安全组，名称规则默认是{集群名}-cce-eni-{随机ID}。
件，运行效率高、配置灵活。在Kubernetes集群中使用CoreDNS能够自动发现集群内的服务，并为这些服务提供域名解析。同时，通过级联云上DNS服务器，还能够为集群内的工作负载提供外部域名的解析服务。 该插件为系统资源插件，在创建集群时默认安装。 目前CoreDNS已经成为社
对象存储概述 对象存储介绍 对象存储服务（Object Storage Service，OBS）提供海量、安全、高可靠、低成本的数据存储能力，可供用户存储任意类型和大小的数据。适合企业备份/归档、视频点播、视频监控等多种数据存储场景。 标准接口：具备标准Http Restful
资源和成本规划 本示例涉及的资源及资源之间的关系请参见图1和表1。 图1 方案架构 表1 资源和成本规划 资源 资源规格 说明 CCE Autopilot集群 集群类型：CCE Autopilot集群 计费模式：按需计费 集群版本：v1.28 插件选择：CoreDNS域名解析、Kubernetes
登录CCE控制台，单击集群名称进入集群。 在左侧选择“总览”，在“网络信息”中查看集群容器子网。 在网络控制台中，单击左侧导航栏中的“虚拟私有云 > 子网”，筛选集群容器子网名称，并单击对应的路由表名称。 在路由表页面，单击“基本信息”页签，检查是否存在NAT网关的路由。 如果没有，则需要手动添加路由，单击“添加路由”。
服务。开启后，可选择对应的AOM实例。采集的基础指标免费，自定义指标将由AOM服务进行收费，详情请参见价格详情。对接AOM需要用户具备一定权限，目前仅华为云/华为账号，或者在admin用户组下的用户支持此操作。 根据需求进行“规格配置”。 普罗高可用：高可用会在集群中将prometheus-li
HPA策略 HPA策略即Horizontal Pod Autoscaling，是Kubernetes中实现POD水平自动伸缩的功能。该策略在Kubernetes社区HPA功能的基础上，增加了应用级别的冷却时间窗和扩缩容阈值等功能。 前提条件 使用HPA需要安装能够提供Metrics
创建密钥 操作场景 密钥（Secret）是一种用于存储工作负载所需要认证信息、密钥的敏感信息等的资源类型，内容由用户决定。资源创建完成后，可在容器工作负载中作为文件或者环境变量使用。 约束与限制 静态Pod中不可使用Secret。 操作步骤 登录CCE控制台，单击集群名称进入集群。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
