检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Resource，CR）来满足业务需求。 CRD允许用户创建新的资源类别的同时又不必添加新的Kubernetes API服务器，从而有效提高集群管理的灵活性。 创建CRD 登录CCE控制台。 单击集群名称进入集群，在左侧选择“自定义资源”，在右上角单击“YAML创建”。 输入YAML来新建CR
装部署，并对部署的实例进行管理。 约束与限制 单个用户可以上传模板的个数有限制，请以各个Region控制台界面中提示的实际值为准。 CCE使用的Helm版本为v3.8.2，支持上传Helm v3版本语法的模板包。 模板若存在多个版本，则消耗对应数量的模板配额。 由于模板的操作权限
版本偏差策略扩展至3个版本 从1.28控制平面/1.25工作节点开始，Kubernetes版本偏差策略将支持的控制平面/工作节点偏差扩展到3个版本。 这使得节点的年度次要版本升级成为可能，同时保持受支持的次要版本。更多细节请参考版本偏差策略。 可追溯的默认StorageClass进阶至GA 在Kubernetes
网络隔离 Pod可直接关联安全组，基于安全组的隔离策略，支持集群内外部统一的安全隔离。 容器隧道网络模式：集群内部网络隔离策略，支持NetworkPolicy。 VPC网络模式：不支持 Pod可直接关联安全组，基于安全组的隔离策略，支持集群内外部统一的安全隔离。
登录云容器引擎（CCE）控制台，单击集群名称进入集群，选择左侧导航栏的“日志中心”。 日志中心下有3个页签，支持不同类型日志查看。 容器日志：显示默认日志组（k8s-log-{集群ID}）下默认日志流（stdout-{集群ID}）中的所有日志数据，支持通过工作负载搜索。 图5 容器日志查询
Autopilot集群，具体操作请参见购买CCE Autopilot集群。 购买一台Linux系统的ECS虚拟机，该ECS与集群处于同一VPC，并绑定弹性公网IP，具体操作请参见快速购买和使用Linux ECS。此外，该ECS还需配备kubectl命令并通过kubectl连接集群。 创建一个状态可用的高性能弹性文件服务（SFS
CCE自研的插件，能够基于CPU利用率、内存利用率等指标，对无状态工作负载进行弹性扩缩容。 主要功能 支持按照当前实例数的百分比进行扩缩容。 支持设置一次扩缩容的最小步长。 支持按照实际指标值执行不同的扩缩容动作。 约束与限制 cce-hpa-controller需要安装能够提供Metrics
访问Internet，提供超大并发数的连接服务，适用于请求量大、连接数多的服务。 图1 SNAT 操作步骤 您可以通过如下步骤实现容器实例访问Internet。 创建弹性公网IP。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在控制台首页，单击左上角的，在展开的列表中单击“网络
手动升级 您可以通过云容器引擎管理控制台升级集群版本，以支持新特性的使用。 升级前，请先了解CCE各集群版本能够升级到的目标版本，以及升级方式和升级影响，详情请参见升级概述和升级前须知。 注意事项 集群升级过程中会自动升级插件到目标集群兼容的版本，升级过程中请不要卸载或者重装插件。
对应SFS Turbo实例的大小，单次扩容步长最小1Gi，不支持缩容。 子目录配额限制后，不支持取消。 子目录文件数量 = 配额容量（KB）/16，上限为10亿，不支持用户单独设置。 通过控制台动态创建SFS Turbo子目录 登录CCE控制台，单击集群名称进入集群。 在左侧导航
和空格 支持部分特殊字符：_.:=+-@ 不能以"_sys_"开头 默认取值： 不涉及 value 否 String 参数解释： Value值。 约束限制： 不涉及 取值范围： 可以为空但不能缺省，最多支持255个字符 可用UTF-8格式表示的汉字、字母、数字和空格 支持部分特殊字符：_
Autopilot集群支持使用高性能的云原生网络2.0容器网络模型。云原生网络2.0是自研的新一代容器网络模型，深度整合了VPC的弹性网卡和辅助弹性网卡的能力，支持Pod直接绑定弹性网卡或辅助弹性网卡，从而使VPC内的每个Pod都拥有独立的IP地址。同时，云原生网络2.0支持弹性负载均衡（
临时路径是Kubernetes原生的EmptyDir类型，生命周期与容器实例相同，并支持指定内存作为存储介质。容器实例消亡时，EmptyDir会被删除，数据会永久丢失。 通过控制台使用临时路径 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“工作负载”，在右侧选择“无状态负载”页签。
查看日志前请将浏览器与后端服务器时间调成一致。 登录CCE控制台，进入一个已有的集群，在左侧导航栏中选择“工作负载”。 选择“无状态负载”页签，单击工作负载后的“日志”。 在弹出的“日志”窗口中可以查看容器日志信息。 图1 查看无状态工作负载日志 升级 您可以通过CCE控制台实现无状态工作负载、有状态工作负载的快速升级。
费用一次性支付，即刻生效，不支持指定日期生效，不支持退订。 套餐包到期后，不会影响您使用CCE Autopilot集群。您只要保证云服务账号上有足够的余额，系统会自动以按需计费的模式进行结算。 有效期支持选择1个月或1年，到期后剩余资源将无法使用。 操作步骤 登录CCE控制台，单击对应集群名
通过动态存储卷使用对象存储 本文介绍如何自动创建对象存储，适用于无可用的底层存储卷，需要新创建的场景。 约束与限制 使用对象存储时，挂载点不支持修改属组和权限。 挂载普通桶时不支持硬链接（Hard Link）。 OBS限制单用户创建100个桶，当动态创建的PVC数量较多时，容易导致桶数量超过限制，O
NGINX Ingress控制器插件版本发布记录 表1 NGINX Ingress控制器插件2.4.x版本发布记录 插件版本 支持的集群版本 更新特性 社区版本 2.4.14 v1.31 v1.28 v1.27 适配CCE Autopilot v1.31集群 解决CVE-2024-7646漏洞
在Pod注解中添加上述注解后，“规格确认”中的“单Pod临时存储”会由默认的30GiB变为40GiB，即“单Pod临时存储=默认的30GiB+增加的临时存储容量”。 图1 增加Pod的临时存储容量 图2 单Pod临时存储 修改“单Pod临时存储” 40GiB “规格确认 > 单Pod临时存储”，单击“编辑图标”。
云服务接口：支持操作云服务层面的基础设施（如创建节点），也可以调用集群层面的资源（如创建工作负载）。 使用云服务接口时，必须配置集群管理（IAM）权限。 集群接口：直接通过Kubernetes原生API Server来调用集群层面的资源（如创建工作负载），但不支持操作云服务层面的基础设施（如创建节点）。
Pod 的所有容器 CPU Limit 总量的比例。 CPU 使用量：Pod 已经使用的 CPU 核数。 CPU 申请量：Pod CPU Request 值。 CPU 限制量：Pod CPU Limit 值，使用量接近该值时容器的 CPU 资源会被限流，影响容器性能。 内存相关指标 内存使用率：Pod
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
