检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网段”进行添加。 使用“容器隧道网络”模型的集群暂不支持添加容器网段。 容器网段添加后无法删除，请谨慎操作。 服务网段默认为10.247.0.0/16，容器网段不能选择此网段。 父主题： 网络规划
如何确认监听器配置生效的Ingress CCE支持将多个Ingress对接到同一个ELB的监听器，并创建不同的转发策略。由于监听器配置参数通过annotation方式承载，因此可能存在同一个监听器配置在多个Ingress上有不同配置参数的场景。本文为您介绍如何确认监听器配置生效Ingress。
建议您在新建节点时选择更加轻量、安全的Containerd运行时，同时将存量节点的容器运行时逐步迁移至Containerd，具体操作请参见将节点容器引擎从Docker迁移到Containerd。 Containerd和Docker的对比请参见容器引擎Containerd和Docker。 父主题： 产品变更公告
/HTTPS），且网络类型必须支持私网（有私有IP地址）。 使用kubectl命令行创建Ingress 您可以在添加Ingress时选择是否自动创建ELB或使用已有的ELB。 添加Ingress时自动创建ELB 添加Ingress时对接已有ELB 下面介绍如何通过kubectl命
服务加入Istio后，如何获取客户端真实源IP？ 问题现象 服务启用Istio后，访问日志中无法获取到客户端源IP。 解决方案 本文以绑定ELB类型Service的nginx应用为例，详细步骤如下： ELB侧开启获取客户端IP 独享型ELB默认开启源地址透传功能，无需手动开启。
其他Pod到coredns的Pod网络是否正常，其他Pod到coredns的服务是否网络正常，如网络不正常： 安全组是否正常 ACL是否正常 是否跨节点Pod网络是否正常，如果跨节点Pod网络不通则需要确认以下问题是否存在： 修改了节点内核 安全组和ACL策略未放通 VPC路由表是否正常 节点上的iptables规则是否正常
到该节点。 在节点故障等场景下，该功能可帮助您快速排空节点，将故障节点进行隔离，原节点上被驱逐的Pod将会由工作负载controller转移到其他正常可调度的节点上。 为保障排水期间业务可用性，建议为负载设置干扰预算（Disruption Budget），否则Pod重新调度期间负载功能可能无法正常使用。
选择合适的节点数据盘大小 节点日常管理实践 存储扩容 通过Core Dump文件定位容器问题 容器与节点时区同步 将节点容器引擎从Docker迁移到Containerd 节点安全实践 CCE节点安全配置建议 父主题： 节点
Pod网络配置 在Pod中配置主机网络（hostNetwork） 为Pod配置QoS 配置网络策略（NetworkPolicy）限制Pod访问的对象 父主题： 容器网络
修改CoreDNS配置直接解析 前提条件 CCE集群所在VPC与线下IDC已经使用专线或其他方式正确连接，IDC与VPC网段和CCE集群容器网段能够互访。专线的创建方法请参见云专线快速入门。 操作步骤 CoreDNS的配置都存储在名为coredns的ConfigMap下，您可以在
CCE集群（VPC、容器隧道网络模型）：使用共享型和独享型ELB均支持获取源IP。 CCE Turbo集群（云原生网络2.0模型）：使用独享型ELB时支持获取源IP；使用共享型ELB时，仅开启hostNetwork的工作负载支持获取源IP。 VPC、容器隧道网络模型 通过控制台开启获取源IP的步骤如下：
使用注解为Pod绑定安全组 使用场景 云原生网络2.0网络模式下，Pod使用的是VPC的弹性网卡/辅助弹性网卡，可以通过配置Pod的annotation为Pod配置安全组。 支持两种方式的安全组配置： Pod的网卡使用annotation配置的安全组，对应annotation配置：yangtse
使用安全组策略为工作负载绑定安全组 云原生网络2.0网络模式下，Pod使用的是VPC的弹性网卡/辅助弹性网卡，可直接绑定安全组，绑定弹性公网IP。为方便用户在CCE内直接为Pod关联安全组，CCE新增了一个名为SecurityGroup的自定义资源对象。通过SecurityGro
urgently？ 问题现象 VPC网络模式的集群，登录虚拟机出现 Dead loop on virtual device gw_11cbf51a, fix it urgently，如图： 原因定位 VPC网络模式的集群采用了linux开源社区的ipvlan模块实现容器网络通信，这一日志打印
Ingress对接的监听器下配置了其他的转发策略，导致监听器下转发策略与集群Ingress中配置的转发策略不一致，需要将您增加的转发策略迁移到其他监听器下，或者在Ingress中配置上该转发策略。 父主题： 升级前检查异常问题排查
EVS（云硬盘）所有资源列表的查看权限。 √ √ √ VPC（虚拟私有云）所有资源详情的查看权限。 创建的集群需要运行在虚拟私有云中，创建命名空间时，需要创建或关联VPC，创建在命名空间的容器都运行在VPC之内 √ √ √ VPC（虚拟私有云）所有资源列表的查看权限。 √ √ √ ELB
0容器引擎服务，具备软硬协同、网络无损、安全可靠、调度智能的优势，为用户提供一站式、高性价比的全新容器服务体验。 CCE Turbo集群提供了面向大规模高性能的场景云原生2.0网络，容器直接从VPC网段内分配IP地址，容器和节点可以分属不同子网，支持VPC内的外部网络与容器IP直通，享有高性能。
选择一个子网，集群中的节点将会使用此子网中的IP。 容器网络模型 VPC网络 支持选择“VPC网络”和“容器隧道网络”，默认可选择“VPC网络”。 不同容器网络模型间的差异请参见容器网络模型对比。 容器网段 10.0.0.0/16 设置容器使用的网段，该网段大小决定了集群中容器的数量上限。
从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。
n配置，然后重试集群升级。 方案二：将集群中运行时为docker的节点迁移至containerd，详情请参见将节点容器引擎从Docker迁移到Containerd。 父主题： 升级前检查异常问题排查
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
