检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
0/16（安装Gitlab和Jenkins的ECS所在VPC） vpc-A：172.16.0.0/16（测试集群所在VPC） vpc-B：172.17.0.0/16（生产集群所在VPC） 弹性云服务器ECS 本示例中共有1台ECS，ECS位于vpc-X（192.168.0.0/16网段）。
通过Helm v2客户端部署应用 CCE从2022年9月开始，各region将逐步切换至Helm v3。模板管理不再支持Helm v2版本的模板，若您在短期内不能切换至Helm v3，可通过Helm v2 客户端在后台管理v2版本的模板。 前提条件 在CCE中创建的Kuberne
可以支持同一VPC内的云服务器从集群外直接访问容器实例等特殊场景。 图1 VPC网络 在VPC网络模型的集群中，不同形式的网络通信路径不同： 节点内Pod间通信：IPVlan子接口分配给节点上的Pod，因此同节点的Pod间通信可以直接通过IPVlan进行转发。 跨节点Pod间通信
群互通。 通过ER连接对端VPC，可以解决不同VPC下的集群创建容器之后短期内无法和对端VPC虚拟机互通的问题。在CCE Turbo集群中，您还可以使用延迟启动Pod的方案解决该问题，详情请参见在CCE Turbo集群中配置Pod延时启动参数。 规划组网 在VPC通过ER连接之前
建证书。 前端协议：“HTTPS” 对外端口：443 证书来源：“ELB服务器证书” 服务器证书：cert-test SNI：cert-example 转发策略配置 域名：实际访问的域名地址，不配置时可通过IP地址访问Ingress。请确保所填写的域名已注册并备案，一旦配置了域名规则后，必须使用域名访问。
CCE集群支持对租户开放master节点组件监控指标。 通过预热机制优化CCE Turbo集群SubENI网卡启动速度。 支持ELB类型service配置后端服务器权重。 CCE集群支持跨集群部署服务。 CCE Turbo集群使用虚拟机节点场景下支持在离线混部功能。 增强安全容器在反复创删场景下的可靠性。
通过kubectl对接多个集群 应用现状 kubectl命令行工具使用kubeconfig配置文件来查找选择集群所需的认证信息，并与集群的API服务器进行通信。默认情况下，kubectl会使用“$HOME/.kube/config”文件作为访问集群的凭证。 在CCE集群的日常使用
Turbo集群 云原生网络2.0 v1.23.8-r0及以上 v1.25.3-r0及以上 暂不支持创建kata安全容器 仅支持弹性云服务器-虚拟机或弹性云服务器-物理机（机型为c6.22xlarge.4.physical或c7.32xlarge.4.physical） Kuberne
见在有状态负载中动态挂载云硬盘存储及在有状态负载中动态挂载本地持久卷。 动态挂载通过volumeClaimTemplates字段实现，并依赖于StorageClass动态创建能力。有状态工作负载通过volumeClaimTemplates字段为每一个Pod关联了一个独有的PVC，
CCE集群支持对租户开放master节点组件监控指标。 通过预热机制优化CCE Turbo集群SubENI网卡启动速度。 支持ELB类型service配置后端服务器权重。 CCE集群支持跨集群部署服务。 CCE Turbo集群使用虚拟机节点场景下支持在离线混部功能。 增强安全容器在反复创删场景下的可靠性。
tls-certificate-ids 无 无 允许 CCE Standard/CCE Turbo 监听器使用的服务器证书和SNI证书。 该字段支持填写多个证书ID，通过逗号(,)分隔。第一个证书为监听器默认服务器证书，后续的证书为SNI证书。 配置建议： 推荐使用此配置作为HTTPS监听器的证书配置
通过ICAgent采集容器日志（不推荐） CCE配合AOM收集工作负载的日志，在创建节点时会默认安装AOM的ICAgent（在集群kube-system命名空间下名为icagent的DaemonSet），ICAgent负责收集工作负载的日志并上报到AOM，您可以在CCE控制台和AOM控制台查看工作负载的日志。
相关操作 通过命令行工具连接集群：请参见通过kubectl连接集群。 添加节点：集群创建完成后，若您需要为集群添加节点，请参见创建节点。 创建IPv4/IPv6双栈集群：请参见如何通过CCE搭建IPv4/IPv6双栈集群？。 通过kubectl对接多个集群：请参见通过kubectl对接多个集群
支持在CCE集群节点容器与节点同时解析外部域名 解析华为云内部域名时也需要通过外部域名解析服务器转发，存在性能损耗 方案二：修改CoreDNS配置 解析华为云内部域名时不需要通过外部域名解析服务器转发，不存在性能损耗 不支持在CCE集群节点解析外部域名。 Coredns升级、回退会导致配置会丢失，需要重新配置。
一个固定IP地址，Service将访问流量转发给Pod，而且Service可以给这些Pod做负载均衡。 Ingress Service是基于四层TCP和UDP协议转发的，Ingress可以基于七层的HTTP和HTTPS协议转发，可以通过域名和路径做到更细粒度的划分。 ConfigMap
中发现了一个安全问题，该问题允许聚合 API Server将客户端流量重定向到任意 URL，这可能导致客户端执行意外操作以及将客户端的 API 服务器凭据转发给第三方。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 SSRF CVE-2022-3172 中 2022-09-09
共享。 降低成本 业务高峰时，利用公有云资源池快速扩容，用户不再需要根据流量峰值始终保持和维护大量资源，节约成本。 建议搭配使用 弹性云服务器ECS + 云专线DC + 虚拟专用网络VPN + 容器镜像服务SWR 图1 混合云场景 父主题： 应用场景
Flexus云服务器X Flexus云服务器X实例是新一代面向中小企业和开发者打造的柔性算力云服务器，支持灵活自定义vCPU和内存配比，您可基于业务资源需要选择合适规格，节省资源开销。 表43 Flexus云服务器X实例特点 规格名称 计算 支持集群类型 Flexus云服务器X实例x1
某用户购买了一个按需计费的集群用于业务上云测试，集群中使用资源及配置如下： 表1 初始集群资源及配置 资源类型 计费开始时间 初始计费模式 初始规格配置 数量 集群 2023/03/18 15:30:00 按需计费 区域：上海一 集群规模：50节点 高可用：是 1 节点（弹性云服务器 ECS） 2023/03/18
可创建的最大Pod数量说明。 云服务器组 云服务器组是对云服务器的一种逻辑划分，同一云服务器组中的云服务器遵从同一策略。 反亲和性策略：同一云服务器组中的云服务器分散地创建在不同主机上，提高业务的可靠性。 选择已创建的云服务器组，或单击“新建云服务器组”创建，创建完成后单击刷新按钮。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
