检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
这种使用有限制，注册中心部署必须容器化部署。 方案二：容器部署使用主机网络部署，然后亲和到集群的某一个节点，这样可以明确知道容器的服务地址（就是节点的地址），注册的地址为：服务所在节点IP，这种方案可以满足注册中心利用VM部署，缺陷是使用主机网络效率没有容器网络高。 父主题： 容器设置
集群默认的节点子网网段较小，子网中的私有IP已用完，无法为节点分配新的私有IP。 解决方法： 场景一：VPC网段的IP未分配完 您可以在创建节点时，在网络配置中选择一个新的节点子网。如果没有可用的节点子网，您可以前往VPC创建一个新的节点子网。详情请参见为虚拟私有云创建新的子网。 场景二：VPC网段的IP已分配完
工作负载互访时，将通过“Cluster IP:访问端口”来访问。 节点访问（通过节点私有IP） 可以通过“节点IP:节点端口”的形式访问工作负载。若该节点绑定了弹性IP，则外网就可以访问该工作负载。 容器端口：指容器中工作负载启动监听的端口。端口根据每个业务的不同而不同，一般在容器镜像中已指定。
查询该安全组关联的其他资源，例如服务器、弹性网卡实例、辅助弹性网卡实例等。您可以将残留的资源（辅助弹性网卡会自动删除）删除。 以删除残留的弹性网卡为例，您需要前往弹性网卡界面将上一步查询到的网卡删除。 可以用ID过滤需要删除的弹性网卡，也可以通过集群ID的名称过滤需要删除的弹性网卡。 清理完成后，前
导入存储池 创建节点时导入 在创建节点时，在存储配置中可以为节点添加数据盘，选择“作为临时存储卷”导入存储池，详情请参见创建节点。 图1 导入临时卷 手动导入 如果创建节点时没有导入临时存储卷，或当前存储卷容量不够，可以进行手动导入。 前往ECS控制台为节点添加SCSI类型的磁盘。操作步骤详情请参见新增磁盘。
对于上面提到的TCP端口检查和HTTP请求检查，都可以通过执行命令检查的方式来替代： 对于TCP端口探测，可以使用程序对容器的端口尝试connect，如果connect成功，脚本返回0，否则返回-1。 对于HTTP请求探测，可以使用脚本命令来对容器尝试使用wget命令进行探测。 wget
如果工作负载状态为“运行中”，一般无需处理。如果出现状态正常但无法访问的情况，则需要进一步排查集群内访问是否正常。 集群内部是否可以正常访问 您可以在CCE控制台界面或者使用kubectl命令查找Pod的IP，然后登录到集群内的节点或容器中，使用curl命令等方法手动调用接口，查看结果是否符合预期。
点） 在创建集群时的“高级配置”中可以选择开启CPU管理策略。 开启：对应Kubernetes策略中的static，即使用CPU绑核。 关闭：对应Kubernetes策略中的none，即不使用CPU绑核。 为自定义节点池开启CPU管理策略 您可以在自定义节点池中单独配置CPU管理
其他资源配额 节点通常还可以具有本地的临时性存储（Ephemeral Storage），由本地挂载的可写入设备或者有时也用RAM来提供支持。临时性存储所存储的数据不提供长期可用性的保证，Pod通常可以使用本地临时性存储来实现缓冲区、保存日志等功能，也可以使用emptyDir类型的
v6网卡”页签，可以看到所属实例为“云容器引擎”的IPv6双栈网卡，请勿在页面上直接移除或调用VPC的API移除，以免影响您的业务。 通过控制台设置 您可以在创建工作负载时，选择“高级配置 > 网络配置”设置IPv6共享带宽。 通过kubectl命令行设置 您可以通过对Deplo
econds 无强校验 300 允许 CCE Standard/CCE Turbo 该配置为默认容忍时间配置，默认对所有的容器生效，用户也可以为指定pod进行差异化容忍配置，此时将以Pod配置的容忍时长为准。 配置建议： 无特殊需求建议保持默认配置，容忍时间配置过小可能导致容器在
子网网段”中进行设置。在设置选项下可查看到“可用IP数”。 容器网段掩码如果设置不合适，会导致集群实际可用的节点较少。 例如： 节点规模为1000，子网可以选择192.168.0.0/20，支持约4090个节点。 VPC选择192.168.0.0/16，子网选择192.168.0.0/25，则
容器镜像签名验证 插件简介 容器镜像签名验证插件（原名swr-cosign）提供镜像验签功能，可以对镜像文件进行数字签名验证，以确保镜像文件的完整性和真实性，有效地防止软件被篡改或植入恶意代码，保障用户的安全。 约束与限制 使用镜像验签功能依赖容器镜像仓库企业版，请先创建一个企业版仓库。
按需节点转包年/包月 当前在CCE中购买节点时支持“按需计费”和“包年/包月”（按周期）两种计费方式。按需计费的购买的节点可以转成按周期计费的节点。 约束与限制 按需节点池中的节点转成包年/包月时，需要将集群升级到v1.19.16-r40、v1.21.11-r0、v1.23.0-r0、v1
检查项内容 集群升级后，需要检测集群内是否有跳过升级的节点，这些节点可能会影响正常使用。 检查步骤 系统会为您检查集群内是否存在跳过升级的节点，您可以根据诊断结果前往节点列表页进行确认。跳过的节点含有标签upgrade.cce.io/skipped=true。 解决方案 对于升级详情页面中跳过的节点，请在升级完毕后重置节点。
升级操作系统 当CCE发布新版本的操作系统镜像时，已有节点无法自动升级，您可以手动进行批量升级。 注意事项 该操作会通过重置节点的方式升级操作系统，节点上已运行的工作负载业务可能会由于单实例部署、可调度资源不足等原因产生中断，请您合理评估升级风险，并挑选业务低峰期进行，或对关键业务应用设置PDB策略（Pod
无依赖：工具不需要任何外部依赖，可以独立运行。 多架构：工具支持在x86和ARM的Linux环境中运行。 不停机：过程无需停机，不影响集群内的业务。 数据备份及恢复原理 k8clone是一个简便的Kubernetes元数据克隆工具，它可以将Kubernetes元数据（如Dep
使用CoreDNS有以下几种自定义域名解析的方案。 为CoreDNS配置存根域：为特定域名指定域名解析服务器，可以直接在控制台添加，简单易操作。 使用 CoreDNS Hosts 插件配置任意域名解析：为特定域名配置本地解析记录，简单直观，可以添加任意解析记录，类似在本地/etc/hosts中添加解析记录。 使用 CoreDNS
memory: 512Mi imagePullSecrets: - name: default-secret 这里可以看出DaemonSet没有Deployment或StatefulSet中的replicas参数，因为DaemonSet会在每个目标节点上固定部署一个Pod。
力，为您提供一站式容器平台服务。借助云容器引擎，您可以在华为云上轻松部署、管理和扩展容器化应用程序。 应用管理与运维平台（ServiceStage） ServiceStage应用管理与运维平台是一个应用托管和微服务管理平台，可以帮助企业简化部署、监控、运维和治理等应用生命周期管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
