检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
工作负载推荐配置 当您在CCE集群中部署工作负载时，需要结合实际的业务场景和环境，对您的工作负载进行适合的配置，以保证您的工作负载可以稳定、可靠地运行。本文为您提供部署工作负载时的一些推荐配置及建议。 声明Pod的资源（Request和Limit） 容器的Request及Limi
通过ICAgent采集容器日志（不推荐） CCE配合AOM收集工作负载的日志，在创建节点时会默认安装AOM的ICAgent（在集群kube-system命名空间下名为icagent的DaemonSet），ICAgent负责收集工作负载的日志并上报到AOM，您可以在CCE控制台和AOM控制台查看工作负载的日志。
CCE推荐的GPU驱动版本列表 对于CCE集群，各系统推荐使用驱动版本如下表，若使用非CCE推荐驱动版本，需要您自行验证机型、系统及驱动版本间的配套兼容性。您可以根据您的应用所使用的CUDA Toolkit版本，对照CUDA Toolkit与NVIDIA驱动的版本兼容性列表，选择合适的NVIDIA驱动版本。
存储多可用区部署的推荐配置 应用场景 在多可用区构成的集群下，业务可以指定可用区部署。 多可用区部署可以减少可用区资源不足带来的故障问题。 通过存储多可用区部署优化，可以帮您最大限度地减少应用发布中断，确保关键业务系统和应用在各种故障情况下能持续运行。 前提条件 您已创建一个安装
如何制作Docker镜像？如何解决拉取镜像慢的问题？ Docker镜像制作 关于如何通过Dockerfile定制一个简单的Web应用程序的Docker镜像，请参见Docker基础知识或如何制作Docker镜像？ 拉取镜像加速 由于运营商网络问题可能导致公共镜像仓库中的镜像拉取速度
给Pod IP绑定弹性公网IP（仅支持云原生2.0网络模型集群，在VPC控制台中手动为Pod的弹性网卡或辅助弹性网卡绑定弹性公网IP。不推荐使用，因为Pod被重调度后IP会变化导致新的Pod无法访问公网）。 通过NAT网关配置SNAT规则，通过NAT网关访问公网。 下面将详细讲
通过动态存储卷创建SFS Turbo子目录（推荐） 通常情况下，在工作负载容器中挂载SFS Turbo类型的存储卷时，默认会将根目录挂载到容器中。而SFS Turbo的容量最小为500G，超出了大多数工作负载所需的容量，导致存储容量的浪费。为了更加经济合理地利用存储容量，CCE支持在创建PVC时动态创建SFS
容器隧道网络模型说明 容器隧道网络模型 容器隧道网络是在主机网络平面的基础上，通过隧道封装技术来构建一个独立的容器网络平面。CCE集群容器隧道网络使用了VXLAN作为隧道封装协议，并使用了Open vSwitch作为后端虚拟交换机。VXLAN是一种将以太网报文封装成UDP报文进行隧道传输的协议，而Open
设置pulic，负载均衡器支持ipv4私网和ipv4公网。设置public会创建对应的弹性公网ip，并收取一定费用。 配置建议： 需要对外网提供服务时，需要有公网访问地址，需要选择public类型。无对外访问需求，仅在局域网内访问时，设置inner类型即可。 负载均衡器所在的子网IPv4网络ID
设置pulic，负载均衡器支持ipv4私网和ipv4公网。设置public会创建对应的弹性公网ip，并收取一定费用。 配置建议： 需要对外网提供服务时，需要有公网访问地址，需要选择public类型。无对外访问需求，仅在局域网内访问时，设置inner类型即可。 负载均衡器所在的子网IPv4网络ID
实例，实现服务快速恢复。 业务分离管理 可以为服务器实例配置多个分属于同一VPC内不同子网的弹性网卡，特定网卡分别承载云服务器实例的内网、外网、管理网流量。针对子网可独立设置访问安全控制策略与路由策略，弹性网卡也可配置独立安全组策略，从而实现网络隔离与业务流量分离。 使用限制 云
CCE集群高可用推荐配置 为了保证应用可以稳定可靠的运行在Kubernetes里，本文介绍构建Kubernetes集群时的推荐配置。 类型 说明 高可靠配置建议 集群控制面 CCE是一项托管式的Kubernetes服务，集群控制面（即控制节点）无需由用户进行运维，您可以通过一些集群配置来提高集群整体的稳定性和可靠性。
请选择对应的协议类型和端口，目前支持TCP和UDP协议。不填写表示不限制。 目标网段 允许将流量转发至指定的一个网段内（可指定多个例外网段）。指定网段和例外网段用竖线（|）分隔，多个例外网段用逗号（,）分隔。例如 172.17.0.0/16|172.17.1.0/24,172.17.2.0/24 表示允许访问
成功创建。 从1.25版本集群开始，Kubernetes不再支持使用SHA1WithRSA、ECDSAWithSHA1算法生成的证书认证，推荐使用SHA256算法生成的证书进行认证。 开启CPU管理策略 支持为工作负载实例设置独占CPU核的功能，详情请参见CPU管理策略。 Secret落盘加密
上传安装前和安装后脚本。以pre_install.sh和post_install.sh为例。 图1 上传脚本 为脚本配置只读安全策略，保证CCE节点可以免密下载的的同时，外网不可以下载。 配置tools/cce目录的策略，选择“只读模板”。 图2 配置对象策略 修改匿名用户、指定对象、条件的配置信息。 图3 匿名用户
请根据不同的应用场景和功能需求选择合适的负载均衡器类型。 取值如下： union：共享型负载均衡。 performance：独享型负载均衡，仅支持1.17及以上集群(推荐) 配置建议： 推荐配置为performance，独享型ELB实例支持原地址保持，直通容器等高级特性 共享型ELB不支持源地址保持，在CCE Tur
请根据不同的应用场景和功能需求选择合适的负载均衡器类型。 取值如下： union：共享型负载均衡。 performance：独享型负载均衡，仅支持1.17及以上集群(推荐) 配置建议： 推荐配置为performance，独享型ELB实例支持原地址保持，直通容器等高级特性 共享型ELB不支持源地址保持，在CCE Tur
服务网段参数，kubernetes clusterIP取值范围，1.11.7版本及以上支持。创建集群时如若未传参，默认为"10.247.0.0/16"。该参数废弃中，推荐使用新字段serviceNetwork，包含IPv4服务网段。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 clusterTags
前提条件 在创建容器工作负载前，您需要存在一个可用集群。若没有可用集群 ，请参照购买Standard/Turbo集群中内容创建。 若工作负载需要被外网访问，请确保集群中至少有一个节点已绑定弹性IP，或已创建负载均衡实例。 单个实例（Pod）内如果有多个容器，请确保容器使用的端口不冲突 ，否则部署会失败。
CoreDNS域名解析 插件介绍 CoreDNS是一款通过链式插件的方式给Kubernetes提供DNS解析服务的DNS服务器，为Kubernetes社区推荐的DNS服务器解决方案。 字段说明 表1 参数描述 参数 是否必选 参数类型 描述 basic 否 object 插件基础配置参数，无需用户指定。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
