检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用独享型ELB时可直接对接Pod 使用共享型ELB对接Pod需要通过节点NodePort转发 容器IP地址管理 需设置单独的容器网段 按节点划分容器地址段，动态分配（地址段分配后可动态增加） 需设置单独的容器网段 按节点划分容器地址段，静态分配（节点创建完成后，地址段分配即固定，不可更改） 容器网段从VPC子网划分，无需设置单独的容器网段
enable_dnsconfig_admission 否 bool 开启DNSConfig自动注入功能，默认：true。启用后，会创建DNSConfig动态注入控制器，该控制器基于Admission Webhook机制拦截目标命名空间（即命名空间包含标签node-localdns-inject
配置建议： 除特殊情况，建议保持默认值1m0s 调低该配置可能导致请求超时 开启过载防护 集群过载控制开关，开启后将根据控制节点的资源压力，动态调整请求限制，维护控制节点和集群的可靠性。 参数名 取值范围 默认值 是否允许修改 作用范围 support-overload false：不启用过载控制
1.6.14，已满足要求。如存量的节点不满足containerd版本要求，请将节点重置为最新版本。 动态资源分配 Alpha API 在Kubernetes 1.26版本，新增动态资源分配功能，用于Pod之间和Pod内部容器之间请求和共享资源，支持用户提供参数初始化资源。该功能尚
1.6.14，已满足要求。如存量的节点不满足containerd版本要求，请将节点重置为最新版本。 动态资源分配 Alpha API 在Kubernetes 1.26版本，新增动态资源分配功能，用于Pod之间和Pod内部容器之间请求和共享资源，支持用户提供参数初始化资源。该功能尚
降本增效的云原生混部解决方案如： 功能 说明 动态资源超卖 根据在线作业和离线作业类型，通过Volcano调度将集群中申请而未使用的资源（即申请量与使用量的差值）利用起来，实现资源超卖和混合部署，提升集群资源利用率。 详情请参见动态资源超卖。 CPU Burst弹性限流 提供一种可以短暂突破CPU
Bridge）通信，如下图所示。 图1 同一个节点中的Pod通信 在同一节点上的Pod会通过Veth设备将一端连接到网桥，且它们的IP地址是通过网桥动态获取的，和网桥IP属于同一网段。此外，同一节点上的所有Pod默认路由都指向网桥，网桥会负责将所有非本地地址的流量进行转发。因此，同一节点上的Pod可以直接通信。
已有底层存储的场景下，根据是否已经创建PV可选择“新建存储卷”或“已有存储卷”来静态创建PVC。 无可用底层存储的场景下，可选择“动态创建存储实例”，具体操作请参见通过动态存储卷使用文件存储。 本文示例中选择“新建存储卷”，可通过控制台同时创建PV及PVC。 关联存储卷a 选择集群中已有的P
节点池网络组件配置开关关闭后，节点池容器网卡动态预热参数将与集群级别保持一致。 nic-threshold nic-threshold 节点池级别的节点绑定容器网卡数低水位:节点绑定容器网卡数高水位 默认：0:0 说明： 此参数配置废弃中，请采用其他4个容器网卡动态预热参数。 节点池级别的节点最少绑定容器网卡数
置 系统内存预留 系统内存预留 参数名 取值范围 默认值 是否允许修改 作用范围 system-reserved 大于等于0 根据节点规格动态调整 允许 CCE Standard/CCE Turbo 节点上为非kubernetes组件预留的内存资源 配置建议： Schubert 确认
5_telcom：电信 5_union：联通 5_bgp：全动态BGP 5_sbgp：静态BGP 无 允许 CCE Standard/CCE Turbo 弹性公网IP类型。 5_telcom：电信 5_union：联通 5_bgp：全动态BGP 5_sbgp：静态BGP 公网IPv6带宽ID
5_telcom：电信 5_union：联通 5_bgp：全动态BGP 5_sbgp：静态BGP 无 允许 CCE Standard/CCE Turbo 弹性公网IP类型。 5_telcom：电信 5_union：联通 5_bgp：全动态BGP 5_sbgp：静态BGP 公网IPv6带宽ID
解析域名。 约束与限制 节点本地域名解析加速插件仅支持1.19及以上版本集群。 CCI上不支持NodeLocal DNSCache。当负载动态弹性伸缩到CCI时，CCI上Pod会因为无法联通NodeLocal DNSCache导致域名解析超时。因此创建弹性到CCI的负载时，需为P
kubectl create -f pvc-example.yaml PVC创建后，就可以创建工作负载挂载PVC使用存储。 动态创建对象存储卷时指定挂载密钥 动态创建对象存储卷时，可通过如下方法指定挂载密钥。 新建一个pvc的yaml文件，如pvc-example.yaml。 apiVersion:
已有底层存储的场景下，根据是否已经创建存储卷可选择“新建存储卷 PV”或“已有存储卷 PV”来静态创建PVC。 无可用底层存储的场景下，可选择“动态创建”，具体操作请参见通过动态存储卷使用专属存储。 本文示例中选择“新建存储卷”，可通过控制台同时创建PV及PVC。 关联存储卷a 选择集群中已有的PV卷
storageClassName 极速文件存储支持的卷类型，当前支持efs-standard、efs-performance（目前SFS Turbo不支持动态创建，所以此参数后续没有使用）。 spec.claimRef.apiVersion 固定值"v1"。 spec.claimRef.kind
取值范围： min>=1s max<=1h 开启过载防护 support-overload 集群过载控制开关，开启后将根据控制节点的资源压力，动态调整请求并发量，维护控制节点和集群的可靠性。详情请参见开启集群过载控制。 该参数仅v1.23及以上版本集群支持。 说明： 开启过载防护功能
7之前的CCE集群，该字段无需填写，默认都是VBD。 v1.11.7+以及v1.13的Linux x86 CCE集群要求该字段值必须存在，且基于PVC触发动态创建的都是EVS SCSI模式的卷，因此这里静态PV形式优先选用SCSI模式的云硬盘；同时支持升级后的老集群中VBD卷能够继续正常使用。 spec
30版本中，Webhook匹配表达式特性进阶至GA。此特性允许对准入Webhook支持根据特定的条件进行匹配，更细粒度地控制Webhook的触发条件。详细使用方式请参考动态准入控制。 Pod调度就绪态（GA） 在Kubernetes1.30版本中，Pod调度就绪态特性进阶至GA。此特性允许对Pod添加自定义的
使用独享型ELB时可直接对接Pod 使用共享型ELB对接Pod需要通过节点NodePort转发 容器IP地址管理 需设置单独的容器网段 按节点划分容器地址段，动态分配（地址段分配后可动态增加） 需设置单独的容器网段 按节点划分容器地址段，静态分配（节点创建完成后，地址段分配即固定，不可更改） 容器网段从VPC子网划分，无需设置单独的容器网段
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
