检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CCE集群中工作负载镜像的拉取策略有哪些？ 容器在启动运行前，需要镜像。镜像的存储位置可能会在本地，也可能会在远程镜像仓库中。 Kubernetes配置文件中的imagePullPolicy属性是用于描述镜像的拉取策略的，如下： Always：总是拉取镜像。 imagePullPolicy:
工作负载网络异常时，如何定位排查？ 负载均衡类型Service异常问题排查 集群内部无法使用ELB地址访问负载 集群外部访问Ingress异常 CCE集群中域名解析失败 为什么访问部署的应用时浏览器返回404错误码？ 为什么容器无法连接互联网？ VPC的子网无法删除，怎么办？ 如何修复出现故障的容器网卡？
使用kubectl部署带文件存储卷的有状态工作负载 操作场景 CCE支持使用已有的文件存储（PersistentVolumeClaim），创建有状态工作负载（StatefulSet）。 约束与限制 如下配置示例适用于Kubernetes 1.13及以下版本的集群。 操作步骤 参照使用k
使用VPC和云专线实现容器与IDC之间的网络通信 集群通过企业路由器连接对端VPC 容器网络相关实践 不同场景下容器内获取客户端源IP 容器网络带宽限制的配置建议 通过配置容器内核参数增大监听队列长度 服务路由相关实践 通过负载均衡配置实现会话保持 为负载均衡类型的Service配置pass-through能力
2023/04/20 23:59:59）。 在产生的总费用中，可以将使用云容器引擎产生的费用根据资源类型划分进行分析： 集群计费构成分析 节点计费构成分析 弹性负载均衡计费构成分析 集群计费构成分析 根据集群的使用阶段，每个阶段的计费如下： 计费时间段 计费模式 计费时长 计费规格
type: ClusterIP 的服务。 LoadBalancer：使用云提供商的负载均衡器向外部暴露服务。华为云的Loadbalancer类型服务对接的ELB负载均衡服务。 ExternalName：将服务映射到 externalName 字段的内容（例如，映射到主机名api.foo
在CCE控制台，单击左侧栏目树中的“服务”，在“服务”页签下查看jenkins的访问方式。 图6 访问8080端口对应的访问方式 在浏览器中输入负载均衡的“EIP:8080”，即可打开jenkins配置页面。 初次访问时界面会提示获取初始管理员密码，该密码可在jenkins的Pod中获取。在执
0.160 <none> <none> 驱逐该节点上的所有Pod。 kubectl drain 192.168.0.160 如果节点上存在绑定了本地存储的Pod或是一些守护进程集管理的Pod，将提示“error: unable to drain node "192
CCE通过多种数据保护手段和特性，保障数据的安全可靠。 表1 CCE的数据保护手段和特性 数据保护手段 简要说明 详细介绍 服务发现支持证书配置 CCE集群中的应用服务支持使用HTTPS传输协议，保证数据传输的安全性，您可以根据需求创建四层或七层的访问方式来对接负载均衡器。 七层证书配置 四层证书配置
生成指定ServiceAccount的kubeconfig文件 1.21以前版本的集群中，Pod中获取Token的形式是通过挂载ServiceAccount的Secret来获取Token，这种方式获得的Token是永久的。该方式在1.21及以上的版本中不再推荐使用，并且根据社区版本迭代策略，在1
中间件部署平台：CCE集群可以作为中间件的部署平台，使用StatefulSet、PVC等资源配置，能够实现应用的有状态化，同时配套弹性负载均衡实例，可实现中间件服务的对外发布。 执行普通任务、定时任务：使用容器化方式运行Job、CronJob类型应用，帮助业务降低对主机系统配置的依赖，全局的资源调度既保证
服务（Service） 服务概述 集群内访问（ClusterIP） 节点访问（NodePort） 负载均衡（LoadBalancer） DNAT网关（DNAT） Headless Service 父主题： 网络
- IMS（镜像服务）所有资源列表的查看权限。 elb:*:get - ELB（弹性负载均衡）所有资源详情的查看权限。 elb:*:list - ELB（弹性负载均衡）所有资源列表的查看权限。 nat:*:get - NAT网关服务所有资源详情的查看权限。 nat:*:list -
VPC网段：集群所在的VPC网段，该网段的大小影响集群中可创建的节点数量上限。 子网网段：每个集群中的子网网段不能和容器网段重叠。 容器网段：所有集群的容器网段可以重叠。在此情况下不同集群的Pod不能通过容器IP直接访问，跨集群容器之间的访问需要通过Service，建议使用负载均衡类型的Service。
上面metadata.annotations里的参数配置是CCE的LoadBalancer类型Service需要配置的参数，表示这个Service绑定哪个ELB实例。CCE还支持创建LoadBalancer类型Service时新建ELB实例，详细的内容请参见负载均衡(LoadBalancer)。
ReadOnlyAccess权限的IAM用户直接访问总览中的数据图表。 工作负载 弹性负载均衡 ELB 应用性能管理 APM 应用运维管理 AOM NAT网关 NAT 对象存储服务 OBS 弹性文件服务 SFS 正常创建工作负载时不依赖其他服务的权限。 如果需要创建ELB类型的服务，需要设置ELB FullAccess或者ELB
Controller。Ingress Controller有很多种实现，最常见的就是Kubernetes官方维护的NGINX Ingress Controller；不同厂商通常有自己的实现，例如CCE使用弹性负载均衡服务ELB实现Ingress的七层负载均衡。 外部请求首先到达Ingress Controller，Ingress
如何设置容器内的DNS策略？ CCE支持通过dnsPolicy标记每个Pod配置不同的DNS策略： None：表示空的DNS设置，这种方式一般用于想要自定义DNS配置的场景，而且，往往需要和dnsConfig配合一起使用达到自定义DNS的目的。 Default：从运行所在的节点继承名
2c623150-17bf-45f1-ae6f-384b036f547e # 已有ELB的ID kubernetes.io/elb.class: performance # ELB的类型 kubernetes.io/elb.listen-ports: '[{"HTTP": 80},{"HTTPS":
用程序的过程。Helm使用Charts（一种定义Kubernetes资源的打包格式）来封装Kubernetes部署的所有元素，包括应用程序代码、依赖项、配置文件和部署指令，使得复杂的Kubernetes应用能够以更加高效且一致的方式进行分发和部署。同时，Helm支持应用的升级和回滚，使得应用的生命周期管理更加容易。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
