检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Turbo，操作步骤请参见SFS容量型文件系统迁移至其他文件系统，必要时请联系SFS服务的客服提供支撑。 SFS必须与集群在同一个VPC内。 使用通用文件系统（SFS 3.0）时，您需要提前在集群所在VPC创建一个VPC终端节点，集群需要通过VPC终端节点访问通用文件系统。配置VPC终端节点的方法请参见配置VPC终端节点。
单击“创建”，将同时为您创建存储卷声明和存储卷。 您可以在左侧导航栏中选择“存储”，在“存储卷声明”和“存储卷”页签下查看已经创建的存储卷声明和存储卷。 创建应用。 在左侧导航栏中选择“工作负载”，在右侧选择“无状态负载”页签。 单击页面右上角“创建工作负载”，在“容器配置”中选择“数据存储”页签，并单击“添加存储卷
LoadBalancer 创建完成后在浏览器访问“负载均衡公网IP地址:服务端口”，访问Prometheus。您可以在Prometheus页面中搜索支持的监控项，验证指标是否采集成功。 图1 访问Prometheus （可选）通过Grafana查看图表 在集群中安装Grafana后，在“插件中心”页面
使用hostAliases参数配置Pod的/etc/hosts文件 容器与节点时区同步 在CCE Turbo集群中配置Pod延时启动参数 工作负载安全实践 在CCE集群中使用容器的安全配置建议 在CCE集群中使用密钥Secret的安全配置建议 在CCE集群中使用工作负载Identity的安全配置建议 工作负载指标监控实践
登录云容器引擎（CCE）控制台，单击集群名称进入集群，选择左侧导航栏的“日志中心”。 未进行授权的用户需要先授权，已授权的用户直接跳转下一步。 在弹出框中单击“确认授权”。 图1 添加授权 页面单击“开启”，等待约30秒后，页面自动跳转。 图2 开启 采集容器标准输出：开启后，将创建名
WorkFlowStatus 参数 参数类型 描述 phase String 集群升级流程的执行状态： Init: 表示该升级流程中还未有任何任务开始运行 Running: 表示该升级流程中已有任务开始执行 Pending: 表示该升级流程中有任务执行失败 Success: 表示该升级流程中所有任务都已执行成功
子用户（非管理员）操作 非管理员的子用户仅支持吊销自身的集群访问凭证，请参考如下操作。 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“总览”，在右边“连接信息”版块中，单击“吊销”。 图1 吊销集群访问凭证 如果您确定要吊销自身的集群访问凭证，请在二次确认框中输入REVOKE后单击“确定”。
您可以使用以下方式为Ingress配置gzip数据压缩。 通过控制台配置 通过kubectl命令行配置 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“服务”，切换至“路由”页签，在右上角单击“创建路由”。 设置Ingress参数。 本示例中展示配置gzip数据压缩的关键参数，其余参数可按需配置，详情请参见通过控制台创建ELB
string或者boolean validAt String 参数生效方式 static：集群、节点池创建时生效，后续不可修改 immediately：集群、节点池运行中时可以修改，修改后生效 empty Boolean 配置项是否可以为空 true：配置项为空时，不使用默认值，为空值 false：配置项为空时，使用默认值
cce_cluster_agency委托是CCE的系统委托，其中包含CCE组件需要的云服务资源操作权限，但不包含支付权限，详情请参见系统委托说明。在创建包周期的云硬盘存储卷时，要求包含支付权限，因此需要为cce_cluster_agency委托中添加bss:order:pay权限。 解决方案
具体使用请参见为Pod配置QoS。 - kubernetes.io/egress-bandwidth Pod的出口带宽 具体使用请参见为Pod配置QoS。 - Pod标签 在控制台创建工作负载时，会默认为Pod添加如下标签，其中app的值为工作负载名称。 YAML示例如下： ... spec: selector:
单击相应的集群名称进入“总览”界面，在右侧“网络信息”模块查看容器子网。 图2 容器子网 查看当前从Pod访问公网的情况。登录容器实例，在CloudShell界面输入以下代码。 curl -I huaweicloud.com 若回显内容如下，则说明在Pod中无法访问公网。 curl:
也可以后台通过kubectl指令删除Flexvolume格式的PVC和PV。 在删除之前需要修改PV的回收策略persistentVolumeReclaimPolicy为Retain，否则底层存储会被回收。 在存储迁移执行前已完成集群升级可能会导致无法删除PV，可以去除PV的保护字段finalizers来实现PV删除
MasterEIPRequest(); MasterEIPRequestSpecSpec specSpec = new MasterEIPRequestSpecSpec(); specSpec.withId("a757a69e-f920-455a-b1ba-d7a22db0fd50");
约束与限制 在CCE Standard集群中，当Service服务亲和类型配置成节点级别（即externalTrafficPolicy配置为Local）时该配置生效，配置集群级别（即externalTrafficPolicy配置为Cluster）时不生效。 在CCE Turb
也可以后台通过kubectl指令删除Flexvolume格式的PVC和PV。 在删除之前需要修改PV的回收策略persistentVolumeReclaimPolicy为Retain，否则底层存储会被回收。 在存储迁移执行前已完成集群升级可能会导致无法删除PV，可以去除PV的保护字段finalizers来实现PV删除
string或者boolean validAt String 参数生效方式 static：集群、节点池创建时生效，后续不可修改 immediately：集群、节点池运行中时可以修改，修改后生效 empty Boolean 配置项是否可以为空 true：配置项为空时，不使用默认值，为空值 false：配置项为空时，使用默认值
模式，默认：false。强制模式下插件Deployment实例强制调度到不同可用区的节点上，如集群下节点不满足多可用区，插件实例将无法全部运行。若multiAZEnable与multiAZBalance配置也同时为true，则以multiAZBalance为准使用多可用部署均分模式。
通过kubectl命令行操作 通过API操作 登录CCE控制台，单击集群名称进入集群。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签。 找到目标节点，单击节点后的“更多 > 节点排水”。 在弹出的“节点排水”窗口中，进行排水设置。 超时时间（秒）：超过设定的时间后排水任务会自动失败，0表示不设置超时时间。
创建PVC（待废弃） 功能介绍 该API用于在指定的Namespace下通过云存储服务中的云存储（EVS、SFS、OBS）去创建PVC（PersistentVolumeClaim）。该API待废弃，请使用Kubernetes PVC相关接口。 存储管理的URL格式为：https://{clusterid}
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
