检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取方法：在CCE控制台，单击顶部的“服务列表 > 网络 > 弹性负载均衡”，并选择“证书管理”。在列表中复制对应证书名称下的ID即可。 kubernetes.io/elb.tls-certificate-ids String ELB服务中的SNI证书ID列表（SNI证书中必须带有域名），不
Ingress配置重定向规则。 Nginx Ingress对接不同协议的后端服务 Ingress默认使用HTTP协议连接到后端服务，但也可以代理不同协议的后端服务： HTTPS：请参见为Nginx Ingress配置HTTPS协议的后端服务。 gRPC：请参见为Nginx Ingress配置GRPC协议的后端服务。
使用Kubeflow和Volcano实现典型AI训练任务 Kubernetes已经成为云原生应用编排、管理的事实标准， 越来越多的应用选择向Kubernetes迁移。人工智能和机器学习领域天然的包含大量的计算密集型任务，开发者非常愿意基于Kubernetes构建AI平台，充分利用
节点无法连接互联网（公网），如何排查定位？ 当节点无法连接互联网时，请参照如下方法排查。 排查项一：节点是否绑定弹性IP 登录ECS控制台，查看节点对应的弹性云服务器是否已绑定弹性IP。 若弹性IP一栏有IP地址，表示已绑定弹性IP。若没有，请为弹性云服务器绑定弹性IP。 图1 节点是否已绑定弹性IP
详细说明，请参见使用UDP协议有什么注意事项？。 操作步骤 登录CCE控制台，单击服务列表中的“网络 > 虚拟私有云 VPC”，在网络控制台单击“访问控制 > 安全组”。 在界面右侧的安全组列表中找到集群的安全组。单击“入方向规则”页签，单击“添加规则”，添加入方向规则如下。 集群类型
在“云服务器变更规格”页面中根据业务需求选择相应的规格，单击“提交”完成节点规格的变更，返回弹性云服务器列表页，将该云服务器执行“开机”操作。 登录CCE控制台，进入集群，在节点管理列表中找到该节点，并单击操作栏中的“同步云服务器”，同步后即可看到节点规格已与弹性云服务器中变更的规格一致。
使用云原生监控插件监控自定义指标 CCE提供了云原生监控插件，支持使用Prometheus监控自定义指标。 本文将通过一个Nginx应用的示例演示如何使用Prometheus监控自定义指标，步骤如下： 安装并访问云原生监控插件 CCE提供了集成Prometheus功能的插件，支持一键安装。
String API类型，固定值“List”。 nodeList 是 Array of AddNodesToNodePool objects 纳管节点列表，当前最多支持同时纳管200个节点。 表4 AddNodesToNodePool 参数 是否必选 参数类型 描述 serverID 是 String
计算配置 节点类型 参数名 取值范围 默认值 是否允许修改 作用范围 type 无 无 允许 CCE Standard/CCE Turbo CCE Standard集群： 弹性云服务器-虚拟机：基于弹性云服务器部署容器服务。 弹性云服务器-物理机：基于擎天架构的服务器部署容器服务。
此处“区域”需选择容器实例所在区域。 单击左上角的，在展开的列表中单击“网络 > 弹性公网IP”。 在“弹性公网IP”界面，单击“购买弹性公网IP”。 根据界面提示配置参数，请参见图3。 图3 购买弹性公网IP 创建NAT网关，具体请参见购买公网NAT网关。 单击左上角的，在展开的列表中单击“网络 > NAT网关”。
盘。 排查步骤 您也可以参考以下步骤，通过集群日志查看节点纳管失败的报错信息，然后根据相应的解决方法解决问题： 登录CCE控制台，单击集群列表上方的“操作记录”查看具体的报错信息。 单击“操作记录”窗口中失败状态的报错信息。 根据上一步获取的失败报错信息自行解决后，尝试重新纳管节点。
运行的Pod则不受影响。 登录CCE控制台，单击集群名称进入集群。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签。 在节点列表中找到目标节点，单击“更多 > 禁止调度”。 图2 禁止调度 在弹出的对话框中单击“是”，即可将节点设置为不可调度。 图3 确认设置不可调度
创建定时任务（CronJob） 操作场景 定时任务是按照指定时间周期运行的短任务。使用场景为在某个固定时间点，为所有运行中的节点做时间同步。 定时任务是基于时间的Job，就类似于Linux系统的crontab，在指定的时间周期运行指定的Job，即： 在给定时间点只运行一次。 在给定时间点周期性地运行。
如图1所示。 图1 获取SDK代码示例 SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 表1提供了各个CCE服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。
ELB服务中的证书ID列表，不同ID间使用英文逗号隔开，列表长度大于等于1。列表中的首个ID为服务器证书，其余ID为SNI证书（SNI证书中必须带有域名）。 如果无法根据客户端请求的域名查找到对应的SNI证书，则默认返回服务器证书。 获取方法：在CCE控制台，单击顶部的“服务列表 > 网络 >
场景二：VPC网段的IP已分配完 如果整个VPC网段中的IP已分配完，您需要扩容VPC网段，然后创建新的节点子网。 登录控制台，在服务列表中单击“虚拟私有云 VPC”，在虚拟私有云列表中找到需要扩容的VPC，单击“操作”栏中的“编辑网段”。 如下： 添加扩展网段后，单击“确定”按钮。 在左侧导航栏中
P地址列表。最多可以指定3个IP地址。当Pod dnsPolicy设置为“ None”时，列表必须至少包含一个IP地址，否则此属性是可选的。列出的服务器将合并到从指定的DNS策略生成的基本名称服务器，并删除重复的地址。 searches：Pod中主机名查找的DNS搜索域列表。此属
以登录ECS控制台对节点进行密码重置操作，重置密码后即可使用密码登录CCE服务中的节点。 操作步骤 登录ECS控制台。 在左侧弹性云服务器列表中，选择待操作节点对应的云服务器，单击后方操作列中的“更多 > 关机”。 待云服务器关机后，单击待操作节点后方操作列中的“更多 > 重置密
CCE容器实例弹性伸缩到CCI服务 CCE突发弹性引擎（对接 CCI）作为一种虚拟的kubelet用来连接Kubernetes集群和其他平台的API。Bursting的主要场景是将Kubernetes API扩展到无服务器的容器平台（如CCI）。 基于该插件，支持用户在短时高负载
kubelet：kubelet主要负责同Container Runtime打交道，并与API Server交互，管理节点上的容器。 kube-proxy：应用组件间的访问代理，解决节点上应用的访问问题。 Container Runtime：容器运行时，如Docker，最主要的功能是下载镜像和运行容器。 Kubernetes的扩展性
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
