检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在CCE中安装部署Jenkins方案概述 Jenkins是什么 Jenkins是一个开源的、提供友好操作界面的持续集成（CI）工具，起源于Hudson，主要用于持续、自动的构建/测试软件项目、监控外部任务的运行。 Jenkins用Java语言编写，可在Tomcat等流行的serv
19以下版本CCE Turbo集群需要升级到v1.19及以上版本后才能启用此功能。 1个工作负载最多可绑定5个安全组。 通过界面创建 登录CCE控制台，单击集群名称，进入集群。 在左侧选择“工作负载”，单击工作负载名称。 在“安全组策略”页签下，单击“创建”。 根据界面提示，配置参数， 具体如表1所示。
tmpfs-example-001 限制业务容器访问管理面 在节点上配置限制业务容器访问Kubernetes管理面操作时，需要谨慎评估以下事项，以避免不必要的服务中断。 评估节点上的容器是否均无需访问集群管理面 在节点上配置限制业务容器访问管理面操作后，该节点上的所有容器均无法访问集群kube-apise
资源使用率等数据，请单击右上角“查看监控”，前往监控中心页面查看。 已安装插件 您可查看集群中已安装的插件，当集群中存在可以升级的插件时，请单击“前往升级”，在插件中心页面进行查看。 父主题： 配置中心
存储管理的URL格式为：https://{clusterid}.Endpoint/uri。其中{clusterid}为集群ID，uri为资源路径，也即API访问的路径。如果使用https://Endpoint/uri，则必须指定请求header中的X-Cluster-ID参数。 URI DELETE
功能介绍 该API用于伸缩指定的节点池 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径 调用方法 请参见如何调用API。 URI POST /api/v3/projects/{project_id}/clusters/
下降。更多关于安全组的限制请参考安全组限制。 操作步骤 登录VPC控制台，并在左上角选择区域和项目。 在左侧导航树选择“访问控制 > 安全组”。 在安全组界面，单击操作列的“管理实例”。 在“服务器”页签，并单击“添加”。 勾选需要加入安全组的服务器，单击“确定”。您也可以通过服
ID 无 支持初始化时配置，不支持后续修改 CCE Standard/CCE Turbo 获取方法如下： 方法1：登录虚拟私有云服务的控制台界面，在虚拟私有云的详情页面查找VPC ID。 方法2：通过虚拟私有云服务的API接口查询。 配置建议： VPC在集群创建后无法修改，请对VP
是否允许修改 作用范围 namespace 0-63字符 default 创建时可修改 CCE Standard/CCE Turbo 服务访问类型 服务允许指定业务需要的类型 参数名 取值范围 默认值 是否允许修改 作用范围 type ClusterIP/Nodeport/Loa
集群安装nginx-ingress插件失败，一直处于创建中？ 问题背景 客户已经购买并搭建了CCE集群，希望在公网上可以访问到CCE上部署的应用服务，目前最高效的方式是在ingress资源上注册该应用的Service路径，从而满足要求。 但客户安装ingress插件后，插件状态一
描述 cluster String 上下文cluster信息。 user String 上下文user信息。 请求示例 申请30天有效的集群访问证书 { "duration" : 30 } 响应示例 状态码： 200 表示成功获取指定集群的证书。证书文件格式参见kubernetes
loudShell中使用kubectl访问集群需要在集群控制节点的安全组（安全组名称：集群名称-cce-control-随机数）中放通5443端口。5443端口默认对所有网段放通，如果您对安全组做过加固，当出现在CloudShell中无法访问集群时，请检查5443端口是否放通了198
告警中心概述 云原生告警是可观测性体系里面比较重要的一环。在云原生告警中，除了传统的CPU、内存等资源使用量的告警以外，还有容器重启等事件告警、应用访问失败等自定义的监控指标告警。 CCE的云原生告警能力是由AOM服务提供的，支持指标和事件的告警。同时，CCE集群详情中增加了告警中心能力，
installFailed：安装失败，表示插件安装失败，需要卸载后重新安装。 upgrading：升级中，表示插件正在更新中。 upgradeFailed：升级失败，表示插件升级失败，可重试升级或卸载后重新安装。 deleting：删除中，表示插件正在删除中。 deleteFailed
程节点无重置无重启，原节点密码将保留。 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径。 调用方法 请参见如何调用API。 URI PUT /api/v3/projects/{project_id}/clusters/
AppArmor和SELinux是两种强制访问控制系统（MAC），它们提供了一种比传统的Discretionary Access Control（DAC）更为严格的方法来限制和管理进程的权限。这些系统在概念上与Seccomp类似，但它们专注于提供更为细致的访问控制，包括对文件系统路径、网络端口和其他资源的访问。 A
通过X509证书连接集群 操作场景 通过控制台获取集群证书，使用该证书可以访问Kubernetes集群。 操作步骤 登录CCE控制台，单击集群名称进入集群。 查看集群“概览”页，在右边“连接信息”下证书认证一栏，单击“下载”。 图1 获取证书 在弹出的“证书获取”窗口中，根据系统
其他更高版本的集群 集群中需提前部署可用的工作负载用于对外提供访问。若您无可用工作负载，可参考创建无状态负载（Deployment）、创建有状态负载（StatefulSet）或创建守护进程集（DaemonSet）部署工作负载。 为提供对外访问的工作负载配置Service，ELB Ingress支持的Service类型请参见ELB
命名空间 命名空间因APIService对象访问失败无法删除 如何删除Terminating状态的命名空间？
表12 status 参数 参数类型 描述 privateEndpoint String 集群访问的PrivateIP(HA集群返回VIP) publicEndpoint String 集群访问的PublicIP 请求示例 绑定集群公网apiserver地址。 { "spec" :
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
