检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
解析外部域名很慢或超时，如何优化配置？
监听器配置： SSL解析方式：当监听器端口启用HTTPS/TLS时可选择SSL解析方式。v1.23.14-r0、v1.25.9-r0、v1.27.6-r0、v1.28.4-r0及以上版本的集群支持。 单向认证：仅进行服务器端认证。如需认证客户端身份，请选择双向认证。
问题影响 节点变更规格后，由于CPU、内存、网卡配额（可用IP地址）等节点参数发生变化，可能会导致该节点所在的节点池弹性伸缩行为与预期不符。 例如，节点进行规格变更后，增加CPU和内存（从2U4G变更4U8G）。
须知： 定义template文件配置参数时，请注意此处定义的“镜像地址”务必和容器镜像仓库中对应的镜像地址保持一致。否则创建工作负载会异常，提示镜像拉取失败。 镜像地址获取方法如下：在CCE控制台，单击左侧导航栏的“镜像仓库”，进入容器镜像服务控制台。
--volume-host-cidr-denylist是用逗号分隔的一个CIDR范围列表，禁止使用这些地址上的卷插件。
--volume-host-cidr-denylist是用逗号分隔的一个CIDR范围列表，禁止使用这些地址上的卷插件。
合法值包括： container （默认)：对齐粒度为容器级 pod：对齐粒度为Pod级 默认：container 容器指定DNS解析配置文件 resolv-conf 容器指定DNS解析配置文件 默认为空值 - 除长期运行的请求之外所有运行时请求的超时时长 runtime-request-timeout
相关文档 实现升级实例过程中的业务不中断 CCE容器中域名解析的最佳实践 父主题： 创建工作负载
但需要注意的是，Jenkins要求jenkins-web的地址要和jenkins-agent的地址一致，因此Agent连接的地址必须同时开放8080和50000端口，而仅用于Web访问的地址可以只开放8080端口、不开放50000端口。
定期检查集群风险 集群诊断健康提炼了运维专家提供的高频故障案例，分别从如下方面进行检查： 维度 检查项 运维层面 集群运维能力 集群安全组配置正确性 集群资源规划合理性 租户配额是否充足 资源与业务层面 存储插件（everest）健康程度 日志采集插件（log-agent）健康程度 域名解析插件
监听器配置： SSL解析方式：当监听器端口启用HTTPS时可选择SSL解析方式。v1.23.14-r0、v1.25.9-r0、v1.27.6-r0、v1.28.4-r0及以上版本的集群支持。 单向认证：仅进行服务器端认证。如需认证客户端身份，请选择双向认证。
增加CoreDNS解析失败的告警规则。 节点退订前支持排水操作。 节点池更新后将展示各节点的配置差异点。 修复部分安全问题。 v1.29.1-r0 v1.29.1 首次发布CCE v1.29集群，有关更多信息请参见Kubernetes 1.29版本说明。
白名单：仅所选IP地址组可以访问ELB地址。 黑名单：所选IP地址组无法访问ELB地址。 配置完成后，单击“确定”。
该问题为cce-agent不是最新版本，自动更新失败，通常由OBS地址失效或组件版本过低引起。 解决方式： 登录异常节点执行以下命令，获取有效的OBS地址，如图中addr地址为正确的OBS地址。
增加CoreDNS解析失败的告警规则。 节点退订前支持排水操作。 节点池更新后将展示各节点的配置差异点。 修复部分安全问题。 v1.29.1-r0 v1.29.1 首次发布CCE v1.29集群，有关更多信息请参见Kubernetes 1.29版本说明。
业务在离线混部优先级 参数名 取值范围 默认值 是否允许修改 作用范围 annotations["volcano.sh/qos-level"] -7~7间整数 无 允许 - 小于0代表低优先级任务，即离线作业，大于等于0代表高优先级任务，即在线作业。
白名单：仅所选IP地址组可以访问ELB地址。 黑名单：所选IP地址组无法访问ELB地址。 前端协议：“HTTP” 对外端口：80 高级配置： 访问控制：黑名单 转发策略配置 域名：实际访问的域名地址，不配置时可通过IP地址访问Ingress。
域名解析失败，如何处理？ 更多 节点类 集群状态为“可用”，节点状态为“不可用”，如何处理？ 无法远程登录节点，怎么办？ 如何解决yum update升级操作系统导致容器网络不可用问题？ 如何重置CCE集群中节点的密码？ 如何解决新增节点时提示弹性IP不足的问题？
修复IPVS模式下，EulerOS 2.9节点上升级CoreDNS后出现概率性解析超时的问题。 4.18.0-147.5.1.6.h841.eulerosv2r9.x86_64 2023年1月 更新系统内核，修复安全漏洞。
图2 创建工作负载成功 获取Nginx的外部访问地址。 单击Nginx工作负载名称，进入工作负载详情页。在“访问方式”页签下可以看到nginx的IP地址，其中公网地址就是外部访问地址。 图3 获取外部访问地址 在浏览器中输入“外部访问地址:服务端口”，即可成功访问应用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
