检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用
速功能时，网络带宽限速功能的优先级会高于当前功能。 当Pod使用节点网络（hostNetwork）时，使用出口网络保障功能无法生效。 操作步骤 下面介绍如何开启或关闭出口网络带宽保障。 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“节点管理”，在需要开启出口网络带宽保障的节点池中，单击“更多
登录CCE控制台。 选择CCE集群，单击进入CCE集群总览页面。 在导航栏左侧单击“工作负载”，进入工作负载首页。 单击“创建工作负载”，具体操作步骤详情请参见创建工作负载。 填写基本信息。“CCI弹性承载”选择“强制调度策略”。关于调度策略更多信息，请参考调度负载到CCI。 进行容器配置。
登录CCE控制台。 选择CCE集群，单击进入CCE集群总览页面。 在导航栏左侧单击“工作负载”，进入工作负载首页。 单击“创建工作负载”，具体操作步骤详情请参见创建工作负载。 填写基本信息。“CCI弹性承载”选择“强制调度策略”。关于调度策略更多信息，请参考调度负载到CCI。 进行容器配置。
Ingress控制器插件侧的服务器默认证书（default-ssl-certificate）。所有外部请求均需要携带配置的ELB证书才可访问内部服务。 操作步骤 登录CCE控制台，单击集群名称进入集群，在左侧导航栏中选择“插件中心”，在右侧找到NGINX Ingress控制器插件，单击“安装”。
节点操作系统为Huawei Cloud EulerOS 2.0。 CCE Turbo集群的弹性云服务器-物理机节点不支持使用CPU管理策略。 操作步骤 登录CCE控制台。 单击集群名称进入集群，在左侧选择“节点管理”，在右侧选择“节点池”页签。 选择一个操作系统为Huawei Cloud
但是在某些情况下，即使命名空间下没有运行的资源，但依然无法删除Terminating状态的命名空间的情况，它会一直处于Terminating状态下。 解决这个问题的步骤为： 查看命名空间详情。 $ kubectl get ns | grep rdb rdbms Terminating
是否关闭StatefulSet工作负载的级联回收。 默认为false，表示StatefulSet删除后，会级联删除对应的固定EIP。如果您需要在删除StatefulSet对象后，在EIP过期回收时间内保留对应的固定EIP，用于下一次重建同名的StatefulSet再次使用对应的固定EIP，请将该参数设为true。
限制（如VPC路由条目数、弹性网卡数、创建速度限制）。 支持网络隔离，具体请参见配置网络策略（NetworkPolicy）限制Pod访问的对象。 支持带宽限制。 支持大规模组网，最大可支持2000节点规模。 缺点 由于隧道封装，网络问题排查难度较大，整体性能较低。 Pod无法直接利用EIP、安全组等能力。
在Kubernetes1.29版本，clusterTrustBundle投射卷以Alpha版本正式发布。该特性启用后，支持将ClusterTrustBundle对象以自动更新的文件的形式注入卷。更多使用细节请参考clusterTrustBundle投射卷。 基于运行时类的镜像拉取（Alpha） 在Kubernetes1
在Kubernetes1.29版本，clusterTrustBundle投射卷以Alpha版本正式发布。该特性启用后，支持将ClusterTrustBundle对象以自动更新的文件的形式注入卷。更多使用细节请参考clusterTrustBundle投射卷。 基于运行时类的镜像拉取（Alpha） 在Kubernetes1
选用节点级别的服务亲和模式 滚动升级 + 优雅终止 + 存活/就绪探针 + 节点亲和（保证更新过程中每个节点上至少有一个Running Pod） 操作步骤 本示例中，工作负载副本个数为200，并通过LoadBalance类型Service对外暴露服务。关联有Loadbalance类型Serv
pack调度策略。 配置负载感知重调度策略 配置负载感知重调度（LoadAware）时，Volcano调度器需要同时开启负载感知调度，示例步骤如下。 登录CCE控制台，单击集群名称进入集群，单击左侧导航栏的“配置中心”，通过“调度配置”页面启用负载感知调度。详情请参见负载感知调度。
创建多个节点池，不同节点池部署在不同可用区，通过节点池扩展节点。 工作负载创建时设置实例数需大于2个。 设置工作负载亲和性规则，尽量让Pod分布在不同可用区、不同节点上。 操作步骤 为了便于描述，假设集群中有4个节点，其可用区分布如下所示。 $ kubectl get node -L topology.kubernetes
扩缩容。 主要功能 在Kubernetes社区HPA功能的基础上，增加了应用级别的冷却时间窗和扩缩容阈值等功能。 CronHPA提供HPA对象的兼容能力，您可以同时使用CronHPA与HPA。 CronHPA与HPA策略共同使用：CronHPA作用于HPA策略之上，用于定时调整HPA策略的实例数范围。
议为此类节点配置标签及污点，并为容器配置污点容忍和节点亲和调度，避免其他容器调度到该节点，以免出现业务异常。 限制业务容器访问管理面的操作步骤如下： 查询容器网段和内网apiserver地址。 在CCE的“集群管理”界面查看集群的容器网段和内网apiserver地址。 设置容器网络流量访问规则。
对命名空间进行配额管理 配额管理实现多团队或多用户在共享集群资源的情况下限制团队、用户可以使用的资源总量，包括限制命名空间下创建某一类型对象的数量以及对象消耗计算资源（CPU、内存）的总量。 通过命名空间配额管理，您可以对业务或者团队进行资源限制，减小不必要的资源开销。 详情请参见设置资源配额及限制。
Prometheus与目标集群之间网络保持连通。 已在一台Linux主机中使用二进制文件安装Prometheus，详情请参见Installation。 操作步骤 分别获取目标集群的bearer_token 信息。 在目标集群创建rbac权限。 登录到目标集群后台节点，创建prometheus_rbac
使用kubectl对接已有文件存储 约束与限制 如下配置示例适用于Kubernetes 1.13及以下版本的集群。 操作步骤 登录SFS控制台，创建一个文件存储，记录文件存储的ID、共享路径和容量。 请参见通过kubectl连接集群，使用kubectl连接集群。 新建两个yaml
重启一个Pod或部署一个新的应用程序。 开源社区地址：https://github.com/kubernetes/dashboard 安装步骤 登录CCE控制台，单击集群名称进入集群，单击左侧导航栏的“插件中心”，在右侧找到Kubernetes Dashboard插件，单击“安装”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
