检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为Nginx Ingress配置HTTPS协议的后端服务 Ingress可以代理不同协议的后端服务，在默认情况下Ingress的后端代理通道是HTTP协议的，若需要建立HTTPS协议的通道，可在annotation字段中加入如下配置： nginx.ingress.kubernetes
Master发起请求，Master连接成功后，就可以在Pod上面执行Job了。 图1 K8s安装Jenkins架构 操作流程 Jenkins Master安装部署。 Jenkins Master使用容器化镜像部署在CCE集群中。 Jenkins Agent配置。 Jenkins可以在集群中创建固定Agent，也可以
rule-priority-enabled”注解设置为“true”时，根据创建Ingress时的转发规则先后顺序进行排序，配置在上面的优先级高；未配置该注解时，同一个Ingress的转发规则会使用ELB侧的默认排序。 未配置以上注解时，同一个ELB监听器下无论包含多个Ingress还是同一个Ingress的转发规则，都会使用ELB侧的默认排序规则。
中选择“插件中心”，在右侧找到NGINX Ingress控制器插件，单击“安装”。 如果已安装该插件，则单击“管理”，并选择需要配置ELB证书的实例单击“编辑”。 在“扩展参数配置”中，填写以下参数。 配置service.annotations参数，并确认协议填写是否正确。 示例如下：
是否弹性至CCI，其中在TaintToleration算法上会优先选择调度到CCE节点。 localPrefer：集群资源不足时，将Pod部署到CCI。 enforce：强制调度至CCI。 off：不调度至CCI。 业务在离线混部优先级 参数名 取值范围 默认值 是否允许修改 作用范围
为ELB Ingress配置自定义EIP 通过CCE自动创建的带有EIP的ELB，可以通过添加Ingress的annotation（kubernetes.io/elb.custom-eip-id）完成ELB的EIP的自定义配置。 前提条件 已创建一个CCE Standard或CCE
时满足了团队协作的需求。 此外，SWR还具备自动化部署的能力。用户可以通过设置触发器，实现镜像版本更新时的自动部署。每当镜像有新版本发布，SWR将自动触发云容器引擎（CCE）中使用该镜像的应用进行更新，从而简化了持续集成和持续部署（CI/CD）流程。 为了进一步增强SWR服务的安
通过告警中心一键配置告警 告警中心基于AOM告警功能，提供集群内置告警一键开启能力，在集群发生故障时能够及时发现并预警，协助您维护业务稳定性。智能告警中心可有效节省您在AOM侧手动配置告警规则的工作量，并且内置的告警规则基于华为云容器团队大规模集群运维经验，能够满足您的日常运维所
仅使用独享型ELB时，Ingress支持配置HTTP/HTTPS头字段。 多个Ingress使用同一个ELB实例的同一个对外端口时，建议每个Ingress的HTTP/HTTPS头字段配置相同，否则将以第一个创建的Ingress配置为准。详情请参见多个Ingress使用同一个ELB对外端口的配置说明。 配置HTTP/HTTPS头字段
当前支持在集群中使用以下方式配置Ingress证书： 使用TLS类型的密钥证书配置SNI：需要将证书导入至Secret中，CCE会将该证书自动配置到ELB侧（证书名以k8s_plb_default开头），由CCE自动创建的证书在ELB侧不可修改或删除。 使用ELB服务中的证书配置SNI：直接使
Ingress支持的Service类型。 约束与限制 仅使用独享型ELB时，Ingress支持配置HTTP重定向到HTTPS。 配置HTTP重定向到HTTPS 您可以使用以下方式配置HTTP重定向到HTTPS。 通过控制台配置 通过kubectl命令行配置 登录CCE控制台，单击集群名称进入集群。 选择左侧导航栏的
通过AOM配置自定义告警 CCE对接AOM并上报告警和事件，通过在AOM中设置告警规则，您可以及时了解集群中各种资源是否存在异常。 告警配置流程 在SMN创建主题。 创建行动规则。 添加告警规则。 事件类告警：根据集群上报到AOM的事件配置告警。推荐配置的事件和配置方法请参见添加事件类告警。
如何配置集群的访问策略 为集群绑定公网API Server地址后，建议修改控制节点5443端口的安全组规则，加固集群的访问控制策略。 登录CCE控制台，单击集群名称进入集群，在总览页面找到“集群ID”并复制。 登录VPC控制台，在左侧导航栏中选择“访问控制 > 安全组”。 在筛选
metadata 快照名称 存储卷快照的名称 参数名 取值范围 默认值 是否允许修改 作用范围 name 1-63字符 无 支持初始化时配置，不支持后续修改 - 存储卷快照名称，不允许修改 父主题： 存储卷快照
未到/Pod还在使用中）不支持通过Pod修改EIP属性。 对Pod的EIP地址无明确要求的业务不建议配置固定EIP，因为配置了固定EIP的Pod，Pod重建的耗时会略微变长。 配置固定EIP 创建固定EIP的Pod时，填写EIP相关的annotation后，EIP会随Pod自动创建并绑定至该Pod。
已创建CCE Standard集群，详情请参见购买Standard/Turbo集群。 集群中已安装NGINX Ingress控制器。 已安装和配置kubectl，详情请参见通过kubectl连接集群。 已安装grpcurl工具，详情请参见gRPCurl。 gRPC服务示例 在proto文件中
在“我的模板”页签中，单击目标模板下的“安装”。 参照表2设置安装工作负载参数。 表2 安装工作负载参数说明 参数 参数说明 实例名称 新建模板实例名称，命名必须唯一。 命名空间 指定部署的命名空间。 选择版本 选择模板的版本。 配置文件 用户可以导入values.yaml文件，导入后可替换模板包中的values
Node节点访问内网NTP服务器端口。 TCP：443 100.125.0.0/16网段 Node节点访问内网OBS端口用于拉取安装包。 TCP：6443 100.125.0.0/16网段 Node节点上报节点安装成功。 父主题： 网络规划
对接HTTPS协议的后端服务时，Ingress的对外协议也需要选择HTTPS。 配置HTTPS协议的后端服务 您可以使用以下方式为Ingress配置HTTPS协议的后端服务。 通过控制台配置 通过kubectl命令行配置 登录CCE控制台，单击集群名称进入集群。 选择左侧导航栏的“服务”，
在左侧导航栏中选择“插件中心”，找到已安装的云原生监控插件，单击“编辑”。 在“参数配置”中，开启“自定义指标采集”。 单击“确定”，完成插件配置更新。 开启dcgm-exporter组件的指标采集 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“配置中心”，切换至“监控运维配置”页签。 在
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
