检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对外端口：开放在负载均衡服务地址的端口，可任意指定。 对外协议：支持HTTP和HTTPS。如果选择HTTPS，请选择密钥证书，格式说明请参见证书格式。 选择HTTPS协议时，才需要创建密钥证书ingress-test-secret.yaml。
自定义监控：对接开源Prometheus监控指标，为pod中的应用提供prometheus的监控功能，利用Pod服务自动发现机制，在Prometheus主配置文件（prometheus.yml）中，配置port和path指定要采集的端口和路径。
云审计服务支持的CCI操作列表 CCI通过云审计服务（Cloud Trace Service，简称CTS）为您提供云服务资源的操作记录，记录内容包括您从云管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。
对外端口：开放在负载均衡服务地址的端口，可任意指定。 对外协议：支持HTTP和HTTPS。如果选择HTTPS，请选择密钥证书，格式说明请参见证书格式。 选择HTTPS协议时，才需要创建密钥证书ingress-test-secret.yaml。
配置Ingress名称为“ingress-2048”，ELB协议为“HTTP/HTTPS”、端口为“HTTP 8080”。 设置负载访问端口为“80”（也可以选择其他端口），容器端口为“80”（容器端口必须为80，因为镜像2048镜像配置的端口为80）。
Listener port is repeated：ELB监听器端口重复，是由于之前发布公网访问的负载，删除之后立刻创建使用相同ELB端口的公网访问负载，ELB实际删除端口需要一定的时间，等待5-10分钟，公网访问可正常使用。
当前CCI服务开放的API对应的Kubernetes版本为1.19，根据Versioning-and-Compatibility，推荐使用的SDK版本为11.0.2及以上。
请求示例 创建Endpoint，端口名称为"service0"，端口号"80"，端口的IP协议为默认的TCP协议。
当前CCI服务开放的API对应的Kubernetes版本为1.19，根据Compatibility: client-go <-> Kubernetes clusters，推荐使用的SDK版本为k8s.io/client-go@kubernetes-1.19.0。
EXPOSE即暴露某个端口，通常在启动容器时配合docker run -p <宿主端口>:<容器端口>一起使用，云容器实例中容器如果要对外暴露端口，只需在创建负载的时候配置负载访问端口:容器端口的映射，这样就可以通过负载请求域名:负载访问端口访问到容器。 父主题： 负载创建
同一个命名空间中的负载相互访问：只需创建Service，使用“服务名称:服务端口”访问负载。 同一个VPC内资源互相访问：直接访问Service的IP地址，或者通过Ingress绑定私网ELB，使用私网ELB的IP访问负载。
80，端口的IP协议为"TCP"。
为了确保良好的网络安全环境，华为云对25端口对外发送做了限制。
创建Ingress 功能介绍 创建Ingress，使用http协议，关联的后端Service为“redis:8080”，使用ELB作为Ingress控制器，ELB的ip为192.168.137.182，端口号为6071。
用户开通云审计服务并创建和配置追踪器后，CTS可记录您从云管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的CCI操作列表，请参见云审计服务支持的CCI操作列表。
单击“下一步”，配置负载信息，负载访问选择内网访问（可以被云容器实例中其他负载通过“服务名称:端口”方法），将“服务名称”定义为mysql，并指定负载访问端口3306映射到容器的3306端口（mysql镜像的默认访问端口）。
metadata.annotations.kubernetes.io/elb.port：ELB实例的端口。 spec.rules：访问服务的规则集合。path列表，每个path（比如：/）都关联一个backend（比如“wordpress:8080”）。
图1 Ingress-Service 在云容器实例中，使用Ingress绑定ELB的IP和端口，实现外部访问，如图2所示。
由于CCI为共享集群，未开放HostPath能力，所以当使用HostPath的Pod想通过Virtual Kubelet弹到CCI时，会被vk-webhook拦截。
跨namespace不支持service或ELB域名访问，只能通过ELB内网IP:端口访问。 图3 LoadBalancer Service 下面是一个创建LoadBalancer类型的Service。创建完成后，可以通过ELB的IP:Port访问到后端Pod。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
