检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 节点池配置管理 修改kubelet配置参数，在“允许使用的不安全系统配置”中增加配置“[net.core.somaxconn]”。 图2 修改kubelet参数 修改节点kubelet参数（不推荐） 登录节点。
CoreDNS配置一致性检查异常处理 检查项内容 检查当前CoreDNS关键配置Corefile是否同Helm Release记录存在差异，差异的部分可能在插件升级时被覆盖，影响集群内部域名解析。 解决方案 您可在明确差异配置后，单独升级CoreDNS插件。
需要创建kubernetes.io/tls或者IngressTLS类型的secret存放监听器的证书信息 推荐您使用对接已有证书的方式配置 SNI证书 监听器使用的SNI证书（带域名的服务器证书） 参数名 取值范围 默认值 是否允许修改 作用范围 spec.tls[].
配置建议： 建议保持默认值 上调此配置存在过载风险 非修改类API请求最大并发数 最大非变更类并发请求数（主要是GET/LIST请求）。
节点应按需进行加固 CCE服务的集群节点操作系统配置与开源操作系统默认配置保持一致，用户在节点创建完成后应根据自身安全诉求进行安全加固。 CCE提供以下建议的加固方法： 通过“创建节点”的“安装后执行脚本”功能，在节点创建完成后，执行命令加固节点。
kube-scheduler调度器配置： 调度器性能配置 业务优先级保障调度 安装Volcano调度器后的增强配置： 资源利用率优化调度（Volcano调度器支持） AI任务性能增强调度（Volcano调度器支持） 异构资源调度（Volcano调度器支持） Volcano调度器（v1.27
负载均衡器配置：监听器配置 客户端连接空闲超时时间 客户端连接空闲超时时间，在超过keepalive_timeout时长一直没有请求， 负载均衡会暂时中断当前连接，直到下一次请求时重新建立新的连接。
cluster_id 用户的集群ID 无 支持初始化时配置，不支持后续修改 - 模板实例集群ID 当前数据 参数名 取值范围 默认值 是否允许修改 作用范围 values 无 模板的默认配置参数 可修改更新 - 模板实例的配置参数 父主题： 应用模板
设置环境变量 操作场景 环境变量是指容器运行环境中设定的一个变量，环境变量可以在工作负载部署后修改，为工作负载提供极大的灵活性。 CCE中设置的环境变量与Dockerfile中的“ENV”效果相同。 容器启动后，容器中的内容不应修改。
基础配置 节点池名称 节点池创建出的节点名称会基于节点池名称增加5位数随机尾缀，如输入nodepool，创建的节点名称为nodepool-47bl2 参数名 取值范围 默认值 是否允许修改 作用范围 .metadata.name 命名规则： （1）以小写字母开头，由小写字母、数字、
1MB大小 无 允许 - 配置项承载的配置信息主体内容 配置建议： 建议将配置项与data中的键一一对应，避免将多项配置结构整体作为data中的一项来维护，配置更新过程中可能产生误覆盖等问题 Configmap没有加密等保护机制，请不要用来存放账号凭据等敏感信息，否则可能导致敏感信息泄露等安全问题
允许 CCE Standard/CCE Turbo 此配置是Nodeport类型的service可分配端口范围 配置建议： 30000-32767 端口号小于20106会和CCE组件的健康检查端口冲突，引发集群不可用 端口号高于32767会和net.ipv4.ip_local_port_range
配置建议： 无特殊需求建议保持默认配置，容忍时间配置过小可能导致容器在网络抖动等一些短时故障场景下频繁迁移影响业务，容忍时间配置过大可能导致容器在节点故障时长时间无法迁移导致业务受损 配容忍时间配置过小可能导致容器在网络抖动等一些短时故障场景下频繁迁移影响业务，容忍时间配置过大可能导致容器在节点故障时长时间无法迁移导致业务受损
配置项 metadata annotations data
kubelet配置 CPU管理策略配置 提供的CPU管理策略为应用分配独占的CPU核（即CPU绑核），提升应用性能，减少应用的调度延迟。
计算配置 节点类型 参数名 取值范围 默认值 是否允许修改 作用范围 type 无 无 允许 CCE Standard/CCE Turbo CCE Standard集群： 弹性云服务器-虚拟机：基于弹性云服务器部署容器服务。
计算配置 节点池类型 节点池类型。不填写时默认为vm。
Pod安全配置 PodSecurityPolicy配置 Pod Security Admission配置 父主题： 工作负载
配置工作负载 安全运行时与普通运行时 设置时区同步 设置镜像拉取策略 使用第三方镜像 设置容器规格 设置容器生命周期 设置容器健康检查 设置环境变量 设置性能管理配置 设置工作负载升级策略 设置容忍策略 设置标签与注解 父主题： 工作负载
配置建议： 建议配置为大部分节点日常运行Pod个数的大小；集群中的节点上会根据配置的值预热出一定的网卡个数，预热的网卡会占用容器子网的IP，请合理规划容器子网网段大小。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
