检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
述文档进行排查。 网络策略（仅适用于容器隧道网络） 如果您在容器隧道网络类型的集群中配置了网络策略，并且Pod所在的命名空间也设置了网络策略，则该网络策略可能会限制Pod中访问的目标地址。 如果该网络策略限制Pod中的访问，则需要修改网络策略，具体可参考配置网络策略限制Pod访问的对象。
同一个命名空间最多只能被关联到一个容器网络配置 只能指定未关联命名空间的自定义容器网络配置 Pod使用的容器网络配置优先级如下：Pod直接关联的容器网络配置 > Pod的命名空间关联的容器网络配置 > 集群默认容器网络配置（default-network）。 集群中存在默认容器网络配置default
从容器访问公网 容器访问公网有如下方法可以实现。 给容器所在节点绑定弹性公网IP（容器网络模型为VPC网络或容器隧道网络）。 给Pod IP绑定弹性公网IP（仅支持云原生2.0网络模型集群，在VPC控制台中手动为Pod的弹性网卡或辅助弹性网卡绑定弹性公网IP。不推荐使用，因为Po
使用安全组策略为工作负载绑定安全组 云原生网络2.0网络模式下，Pod使用的是VPC的弹性网卡/辅助弹性网卡，可直接绑定安全组，绑定弹性公网IP。为方便用户在CCE内直接为Pod关联安全组，CCE新增了一个名为SecurityGroup的自定义资源对象。通过SecurityGro
约束与限制 仅支持v1.19及以上版本的“VPC网络”模型集群。 容器网段添加后无法删除，请谨慎操作。 为CCE Standard集群添加容器网段 登录CCE控制台，单击CCE集群名称，进入集群。 在“概览”页面，找到“网络信息”版块，并单击“添加”。 图1 添加容器网段 设
Turbo配置容器网卡动态预热 在云原生网络2.0下，每个Pod都会分配（申请并绑定）一张弹性网卡或辅助弹性网卡（统一称为：容器网卡）。由于容器场景下Pod的极速弹性与慢速的容器网卡创建绑定的差异，严重影响了大规模批创场景下的容器启动速度。因此，云原生2.0网络提供了容器网卡动态预热的能力，
CCE容器网络扩展指标 插件介绍 CCE容器网络扩展指标插件（dolphin）是一款容器网络流量监控管理插件，支持CCE Turbo集群非主机网络容器的流量统计，以及节点内容器联通性健康检查。 字段说明 表1 参数描述 参数 是否必选 参数类型 描述 basic 否 object
CCE容器网络扩展指标 插件简介 CCE容器网络扩展指标插件是一款CCE Turbo集群容器网络可观测性增强插件，能提供CCE Turbo集群容器网络相关的各项监控数据，帮助您观测各种容器网络流量以及快速发现和定位容器网络问题。插件实例仅支持部署在X86/ARM架构的HCE 2.
述文档进行排查。 网络策略（仅适用于容器隧道网络） 如果您在容器隧道网络类型的集群中配置了网络策略，并且Pod所在的命名空间也设置了网络策略，则该网络策略可能会限制Pod中访问的目标地址。 如果该网络策略限制Pod中的访问，则需要修改网络策略，具体可参考配置网络策略限制Pod访问的对象。
为Pod配置EIP 使用场景 云原生网络2.0网络模式下，Pod使用的是VPC的弹性网卡/辅助弹性网卡，可直接绑定弹性公网IP。 为方便用户在CCE内直接为Pod关联弹性公网IP，用户只需在创建Pod时，配置annotation（yangtse.io/pod-with-eip:
为Pod配置固定IP 使用场景 在云原生网络2.0下，会为每个Pod分配用户VPC网络下的一张网卡，支持为StatefulSet工作负载的Pod（容器网卡）固定IP，适用于需要针对具体IP地址做访问控制、服务注册、服务发现、日志审计等场景。 例如，当有一个需要访问云上数据库的St
从Pod访问集群外部网络 从Pod访问公网 从Pod访问同一VPC网络的云服务 从Pod访问不同VPC网络的云服务 父主题： 网络
{podNamespace}：替换为实际Pod所在的namespace名称。 删除故障容器的Pod之后系统自动为容器重建Pod，从而修复容器网卡。 父主题： 网络异常问题排查
为Pod配置固定EIP 使用场景 在云原生网络2.0下，支持为StatefulSet工作负载或直接创建的Pod分配固定的公网IP（EIP）。 约束限制 仅以下指定版本的CCE Turbo集群支持用户配置Pod固定EIP： v1.19集群：v1.19.16-r20及以上版本 v1.21集群：v1
单击“确定”。即可在扩展网段下创建新的子网，供集群使用。 扩展网段子网创建完成后，您可以在创建节点或节点池时，在“网络配置”中选择扩展网段子网。 父主题： 集群网络配置
0/25，则可支持122个节点。若创建200个节点集群，则实际只能添加122个节点（包括控制节点）。 图1 查看“可用IP数” 相关文档 集群网络地址段规划实践 父主题： 网络规划
容器端口配置错误（容器内未监听访问端口）。 URL不存在（容器内无相关路径）。 服务异常（容器内的业务BUG）。 检查集群网络内核组件是否异常（容器隧道网络模型：openswitch内核组件；VPC网络模型：ipvlan内核组件）。 排查项二：节点IP+节点端口 只有发布为节点访问（NodePort）或负载均衡（LoadBalancer
3-r0及以上版本的集群支持删除容器子网。 登录CCE控制台，单击CCE Turbo集群名称，进入集群。 在“配置中心”页面，切换至“网络配置”页签。 在“容器网络配置”中，单击default-network（默认容器子网）后的“更新”。 在“容器子网（Pod CIDR）”中取消选择需要删除的容器子网，单击“确定”。
使用VPC和云专线实现容器与IDC之间的网络通信 使用场景 借助VPC和云专线，在VPC网络模型的集群中实现集群容器网段（172.56.0.0/16）与IDC网段（10.1.123.0/24）的相互通信。 图1 网络示意 表1 地址信息 网络 网段 用户侧IDC网络 10.1.123.0/24
问方式的改变，为保证服务正常运行，所以ELB会进行一次刷新操作，这个过程类似于更新ELB。 修复建议： 优化应用，加快应用的启动速度。 父主题： 网络指导
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
