检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
子用户（非管理员）操作 非管理员的子用户仅支持吊销自身的集群访问凭证，请参考如下操作。 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“总览”，在右边“连接信息”版块中，单击“吊销”。 图1 吊销集群访问凭证 如果您确定要吊销自身的集群访问凭证，请在二次确认框中输入REVOKE后单击“确定”。
MasterEIPRequest(); MasterEIPRequestSpecSpec specSpec = new MasterEIPRequestSpecSpec(); specSpec.withId("a757a69e-f920-455a-b1ba-d7a22db0fd50");
单击相应的集群名称进入“总览”界面，在右侧“网络信息”模块查看容器子网。 图2 容器子网 查看当前从Pod访问公网的情况。登录容器实例，在CloudShell界面输入以下代码。 curl -I huaweicloud.com 若回显内容如下，则说明在Pod中无法访问公网。 curl:
约束与限制 在CCE Standard集群中，当Service服务亲和类型配置成节点级别（即externalTrafficPolicy配置为Local）时该配置生效，配置集群级别（即externalTrafficPolicy配置为Cluster）时不生效。 在CCE Turb
string或者boolean validAt String 参数生效方式 static：集群、节点池创建时生效，后续不可修改 immediately：集群、节点池运行中时可以修改，修改后生效 empty Boolean 配置项是否可以为空 true：配置项为空时，不使用默认值，为空值 false：配置项为空时，使用默认值
string或者boolean validAt String 参数生效方式 static：集群、节点池创建时生效，后续不可修改 immediately：集群、节点池运行中时可以修改，修改后生效 empty Boolean 配置项是否可以为空 true：配置项为空时，不使用默认值，为空值 false：配置项为空时，使用默认值
也可以后台通过kubectl指令删除Flexvolume格式的PVC和PV。 在删除之前需要修改PV的回收策略persistentVolumeReclaimPolicy为Retain，否则底层存储会被回收。 在存储迁移执行前已完成集群升级可能会导致无法删除PV，可以去除PV的保护字段finalizers来实现PV删除
cce_cluster_agency委托是CCE的系统委托，其中包含CCE组件需要的云服务资源操作权限，但不包含支付权限，详情请参见系统委托说明。在创建包周期的云硬盘存储卷时，要求包含支付权限，因此需要为cce_cluster_agency委托中添加bss:order:pay权限。 解决方案
通过kubectl命令行操作 通过API操作 登录CCE控制台，单击集群名称进入集群。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签。 找到目标节点，单击节点后的“更多 > 节点排水”。 在弹出的“节点排水”窗口中，进行排水设置。 超时时间（秒）：超过设定的时间后排水任务会自动失败，0表示不设置超时时间。
也可以后台通过kubectl指令删除Flexvolume格式的PVC和PV。 在删除之前需要修改PV的回收策略persistentVolumeReclaimPolicy为Retain，否则底层存储会被回收。 在存储迁移执行前已完成集群升级可能会导致无法删除PV，可以去除PV的保护字段finalizers来实现PV删除
具体使用请参见为Pod配置QoS。 - kubernetes.io/egress-bandwidth Pod的出口带宽 具体使用请参见为Pod配置QoS。 - Pod标签 在控制台创建工作负载时，会默认为Pod添加如下标签，其中app的值为工作负载名称。 YAML示例如下： ... spec: selector:
创建PVC（待废弃） 功能介绍 该API用于在指定的Namespace下通过云存储服务中的云存储（EVS、SFS、OBS）去创建PVC（PersistentVolumeClaim）。该API待废弃，请使用Kubernetes PVC相关接口。 存储管理的URL格式为：https://{clusterid}
DevOps持续交付 应用场景 当前IT行业发展日益快速，面对海量需求必须具备快速集成的能力。经过快速持续集成，才能保证不间断的补全用户体验，提升服务质量，为业务创新提供源源不断的动力。大量交付实践表明，不仅传统企业，甚至互联网企业都可能在持续集成方面存在研发效率低、工具落后、发
模式，默认：false。强制模式下插件Deployment实例强制调度到不同可用区的节点上，如集群下节点不满足多可用区，插件实例将无法全部运行。若multiAZEnable与multiAZBalance配置也同时为true，则以multiAZBalance为准使用多可用部署均分模式。
ometheus。 通过控制台获取华为云Prometheus监控数据 在集群中安装云原生监控插件，采集Prometheus监控数据。 登录CCE控制台，单击集群名称进入集群，单击左侧导航栏的“插件中心”。 在“插件中心”页面右侧找到云原生监控插件，单击“安装”。 建议您关注以下配
t | grep 'updating Ingress status' 若通过上述两种方式仍然无法确认，请联系技术支持人员。 检查项二自检 在Nginx Ingress Controller部署的命名空间内查看对应的DefaultBackend Service。 kubectl get
源使用状况，进而识别可优化的应用。 成本洞察关键能力 丰富的容器成本覆盖范围：支持成本分析的费用包括CCE集群管理费用、CCE集群关联的ECS和EVS资源费用。 基于计费账单的精准成本计算：使用真实账单进行成本分摊计算，精准统计集群成本。 灵活的成本分摊策略：支持集群、命名空间、
ingress-test nginx * 121.**.**.** 80 10s 访问工作负载（例如Nginx工作负载），在浏览器中输入安全访问地址https://121.**.**.**:443进行验证。 其中，121.**.**.**为统一负载均衡实例的IP地址。
名单/白名单访问策略。 通过控制台配置 通过kubectl命令行配置 登录CCE控制台，单击集群名称进入集群。 选择左侧导航栏的“服务”，在右侧选择“路由”页签，单击右上角“创建路由”。 设置Ingress参数。 本示例中展示配置黑名单/白名单访问策略的关键参数，其余参数可按需配置，详情请参见通过控制台创建ELB
String 插件下载用户，无需指定 platform 是 String 插件平台，无需指定 escEndpoint 是 String ecs地址，无需指定 表3 flavor 参数 是否必选 参数类型 描述 description 否 String 插件相关的描述信息 name
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
