检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Ingress迁移到ELB Ingress 本文介绍如何从自建Nginx Ingress迁移至ELB Ingress。 ELB Ingress是基于华为云弹性负载均衡（Elastic Load Balance）实现的Ingress服务。相比于自建Nginx Ingress，ELB Ingr
容器与Kubernetes 容器 Kubernetes 使用Kubectl命令操作集群
等 ClusterIP连通性 集群内部ClusterIP地址无法ping通 集群内部ClusterIP地址可以正常ping通 说明： 由于社区安全加固，v1.27及以上版本的集群中ClusterIP地址无法ping通。 额外限制 当集群中超过3000个Service时，可能会出现网络延迟的情况。
权限 通过配置kubeconfig文件实现集群权限精细化管理 为IAM子账号配置命名空间级别的权限 使用Kubectl命令进行命名空间RBAC授权
Nginx Ingress管理 通过控制台创建Nginx Ingress 通过Kubectl命令行创建Nginx Ingress 用于配置Nginx Ingress的注解（Annotations） Nginx Ingress高级配置示例 父主题： 路由（Ingress）
能否只配置命名空间权限，不配置集群管理权限？ 如果不配置集群管理权限的情况下，是否可以使用API呢？ 如果不配置集群管理权限，是否可以使用kubectl命令呢？ IAM用户无法使用调用API
crt三个文件，请妥善保管您的证书，不要泄露。 集群中容器之间互访不需要证书。 使用集群证书调用Kubernetes原生API。 例如使用curl命令调用接口查看Pod信息，如下所示： curl --cacert ./ca.crt --cert ./client.crt --key ./client
步骤四：使用kubectl命令行工具连接集群 在使用Helm模板前，您需要在一台虚拟机上使用kubectl命令行工具连接刚刚创建的集群。 步骤五：安装Helm 在安装kubectl工具的虚拟机上，您需要继续安装Helm工具。 步骤六：部署模板 使用Helm安装命令在集群中创建WordP
t、 ReplicationController、ReplicaSets、Endpoints等。 若需要查询这些资源，请通过kubectl命令进行查询。 此外，Deployment、Statefulset、Service和Pod资源需满足以下条件，才能在控制台显示： Deploy
节点关机后Pod不重新调度 问题现象 节点关机后，节点上的Pod仍然显示running状态。通过kubectl describe pod <pod-name>命令查询Pod最新事件为： Warning NodeNotReady 17s node-controller Node is not ready
通过API或kubectl操作CCE集群，创建的资源是否能在控制台展示？ 通过kubectl连接集群时，其配置文件config如何下载？ kubectl top node命令为何报错 kubectl使用报错：Error from server (Forbidden)
ELB Ingress管理 通过控制台创建ELB Ingress 通过Kubectl命令行创建ELB Ingress 用于配置ELB Ingress的注解（Annotations） ELB Ingress高级配置示例 ELB Ingress转发策略优先级说明 多个Ingress使用同一个ELB对外端口的配置说明
跨节点访问Pod 在Kubernetes集群中，当一个节点需要访问位于其他节点上的Pod时，通常情况下，Pod的响应数据包会被自动执行SNAT，此时源地址会从Pod的IP地址变更为节点的IP地址。这种自动的IP地址转换可能会导致通信异常，从而使得跨节点的访问变得不可行。 为了确保节点能够正常
指标上报的AOM实例：选择指标上报的AOM实例。采集的基础指标免费，自定义指标将由AOM服务进行收费，详情请参见价格详情。对接AOM需要用户具备一定权限，目前仅华为云/华为账号，或者在admin用户组下的用户支持此操作。 插件配置完成后，单击“安装”。 前往AOM服务查看监控数据。 登录AOM 2.0控制台，单击左侧导航栏中的“指标浏览”。
#选填，健康检查任务检查间隔时间，单位秒，默认60 command: "" #选填，健康检查任务检查命令，支持：ping、arping、curl，默认 ping ipFamilies: [""] #选填，健康检查IP地址族，支持：ipv4，默认ipv4
在界面右侧的安全组列表中找到集群的安全组。单击“入方向规则”页签，单击“添加规则”，添加入方向规则如下。 集群类型 ELB类型 放通安全组 协议端口 放通源地址网段 CCE Standard 共享型ELB 节点安全组，名称规则默认是{集群名}-cce-node-{随机ID} 如果集群中绑定了自定义的节点安全组，请根据实际进行选择。
0/16可能与集群Master分配的IP冲突，尽量避免选择这三个网段作为扩展网段。 同VPC的非集群内ECS，如果需要和集群互访，访问会做SNAT， Pod源地址是节点IP而非Pod IP。 如果扩展网段没添加过集群节点，那扩展网段的ECS不能访问集群内Pod；扩展网段添加集群节点后，扩展网段的ECS可以访问集群内Pod。
件升级时被覆盖，影响集群内部域名解析。 42 节点Sudo检查异常处理 检查当前节点sudo命令，sudo相关文件是否正常。 43 节点关键命令检查异常处理 检查节点升级依赖的一些关键命令是否能正常执行。 44 节点sock文件挂载检查异常处理 检查节点上的Pod是否直接挂载docker/containerd
图2 TCP 端口检查 执行命令检查 命令检查是一种强大的检查方式，该方式要求用户指定一个容器内的可执行命令，集群会周期性地在容器内执行该命令，如果命令的返回结果是0则检查成功，否则检查失败。 对于上面提到的TCP端口检查和HTTP请求检查，都可以通过执行命令检查的方式来替代： 对于
后续操作：释放资源 如果您在完成实践后不需要继续使用集群，请及时清理资源以免产生额外扣费。 准备工作 在开始操作前，请您先注册华为账号并完成实名认证，详情请参见注册华为账号并开通华为云和个人实名认证。 请您保证账户有足够的资金，以免创建集群失败，具体操作请参见账户充值。 步骤一：首次开通CCE并进行授权
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
