检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
30 部署HPA策略。 kubectl apply -f hpa.yaml 查看HPA部署情况。 kubectl get hpa 压力测试验证 登录集群节点，对/home路径进行压力测试。 ab -c 50 -n 5000 test.example.com/home 查看HPA情况
PORTS AGE ingress-test cce * 121.**.**.** 80 10s 验证跨域访问配置是否生效 登录ELB控制台，找到Ingress使用的ELB实例，查看监听器的转发策略中是否存在跨域配置。 使用curl命令行工具发送跨域请求，并检查响应头部。
为准。 选择“自定义规格”时，您可根据需求修改插件各个组件的副本数以及CPU/内存配置。 副本数：副本数为1时插件不具备高可用能力，仅用于验证场景，商用场景请根据集群规格配置多个副本数。 CPU/内存配额：组件的资源配额主要受集群中总容器数量和伸缩策略数量影响。通常场景下，建议集群中每5000个容器配置CPU
mkdir -p $HOME/.kube mv -f kubeconfig.json $HOME/.kube/config 执行kubectl命令验证是否能够连接两个集群。 # kubectl config use-context Cluster-A-Context Switched to
母开头，由小写字母、数字、中划线（-）组成，且不能以中划线（-）结尾。 * 企业项目 该参数仅对开通企业项目的企业客户账号显示，不显示时请忽略。 * 集群版本 建议选择最新的版本。 * 集群规模 当前集群可以管理的最大Node节点规模。若选择50节点，表示当前集群最多可管理50个Node节点。
获取集群下所有节点 功能介绍 该API用于通过集群ID获取指定集群下所有节点的详细信息。 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径。 调用方法 请参见如何调用API。 URI GET /api/v3/projec
纳管节点 功能介绍 该API用于在指定集群下纳管节点。 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径。 接口约束 纳管节点支持ECS（弹性云服务器）节点、BMS（裸金属服务器）节点以及DeH（专属主机）节点。 待纳管
新调度后还是能访问到相同的持久化数据，在删除Pod时，PVC不会被删除。 图1 StatefulSet的Pod重建过程 下面将通过实际操作验证这一点是如何做到的，执行下面的命令，在nginx-1的目录/usr/share/nginx/html中写入一些内容，例如将index.html的内容修改为“hello
在同集群、同操作系统的节点上进行脚本命令可行性的测试，在节点上手动执行命令，确认脚本命令可行。手动执行脚本命令请参考修改节点内核参数。 （以下命令需在手动执行命令验证成功后配置）在创建节点或节点池时，在“高级配置 > 安装后执行脚本”中添加可执行的脚本命令。如需修改其他内核参数，请参考表1，替换命令中的参数名称及参数值。
配置集群API Server公网访问 您可以为Kubernetes集群的API Server绑定弹性公网IP（EIP），使集群API Server具备公网访问能力。 为API Server绑定EIP 登录CCE控制台，单击集群名称进入集群。 查看集群总览页，在右边“连接信息”下公网地址一栏，单击“绑定”。
the VPC of master 重要 检查集群删除控制节点VPC是否成功。 删除集群证书失败 Failed to delete certificate of cluster 重要 检查集群删除集群证书是否成功。 删除控制节点云服务器组失败 Failed to delete the server
赖关系，因此当您首次登录CCE控制台时，CCE将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。如果您在当前区域已完成授权，可忽略本步骤。 使用华为账号登录CCE控制台。 单击管理控制台左上角的，选择区域。 在首次登录某个区域的CCE控制台时将跳出“授权说明”，请您在仔细阅读后单击“确定”。
Secret Secret是一种加密存储的资源对象，您可以将认证信息、证书、私钥等保存在Secret中，而不需要把这些敏感数据暴露到镜像或者Pod定义中，从而更加安全和灵活。 Secret与ConfigMap非常像，都是key-value键值对形式，使用方式也相同，不同的是Sec
为Nginx Ingress配置重定向规则 配置永久重定向规则 如果您想将访问请求永久重定向至某个目标网址（状态码为301），您可以通过nginx.ingress.kubernetes.io/permanent-redirect注解进行配置。例如将所有内容永久重定向到www.example
吊销集群访问凭证 在多租户场景下，CCE会为每个用户生成一个独立的集群访问凭证（kubeconfig或X509证书），该凭证包含了用户身份及授权信息，以便其可以连接到相应的集群并执行授权范围内的操作。这种方式可以确保不同用户之间的隔离和安全性，同时也方便了管理和授权。但该凭证的有
Ingress插件的默认日志采集策略。 登录云容器引擎（CCE）控制台，单击集群名称进入集群，选择左侧导航栏的“日志中心”。 未进行授权的用户需要先授权，已授权的用户可忽略本步骤。 在弹出框中单击“确认授权”。 图1 添加授权 在页面中勾选需要采集的日志类型，单击“开启”，等待约30秒后，页面自动跳转。 图2
同时启用。 使用AHPA策略 使用kubectl连接集群，详情请参见通过kubectl连接集群。 部署一个示例工作负载。如果已有工作负载可忽略本步骤。推荐使用已收集超过7天以上监控数据的工作负载，AHPA生效需要7天或更久的监控数据。 kubectl create -f hamster
ernetes PVC相关接口。 存储管理的URL格式为：https://{clusterid}.Endpoint/uri。其中{clusterid}为集群ID，uri为资源路径，也即API访问的路径。如果使用https://Endpoint/uri，则必须指定请求header中的X-Cluster-ID参数。
15及以上版本的集群中HPA支持自定义指标策略，可以设置自定义指标名称、指标来源、期望值和阈值。 商用 2 CCE支持ELB v3的SNI多证书 若需要对外提供多个域名的访问，并且不同域名使用独立的证书，则需要开启SNI（Server Name Indication）功能。开启SNI后，允许客户端在发起SSL握手请求时就提交请求的域名信息。
NGINX Ingress控制器 插件介绍 NGINX Ingress控制器能根据Service中Pod的变化动态地调整配置，结合Nginx的高稳定性、高性能、高并发处理能力等特点，对容器化应用具有灵活的应用层管理能力。 字段说明 表1 参数描述 参数 是否必选 参数类型 描述 basic
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
