检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看并保存私钥。为保证安全，私钥只能下载一次，请妥善保管，否则将无法登录节点。 创建集群和节点。 登录CCE控制台。在“集群管理”页面单击“购买集群”，选择需要创建的集群类型。 填写集群参数，选择1中创建的VPC。具体请参见购买CCE集群。 购买节点，选择1中创建的密钥对作为登录选项。具体请参见创建节点。
开启集群过载控制 操作场景 过载控制开启后，将根据控制节点的资源压力，动态调整系统外LIST请求的并发限制，维护控制节点和集群的可靠性。 约束与限制 集群版本需为v1.23及以上。 开启集群过载控制 方式一：创建集群时开启 创建v1.23及以上集群时，可在创建集群过程中，开启过载控制选项。
高性能的企业级Kubernetes集群。由于社区定期发布Kubernetes版本，CCE会随之发布相应的集群公测和商用版本。本文将为您介绍CCE集群的Kubernetes版本策略。 CCE集群版本生命周期表 Kubernetes版本号 当前状态 社区发布时间 CCE集群版本公测时间
集群版本公告 1.23版本集群停止维护公告 1.21版本集群停止维护公告 1.19版本集群停止维护公告 1.17版本集群停止维护公告 1.15版本集群停止维护公告 1.13版本集群停止维护公告 CCE不再支持1.13及之前版本集群的创建公告 Kubernetes 1.9的集群版本升级公告
在“集群管理”页面右上角单击“购买集群”。 在页面最下方，展开“高级配置”，找到“Secret落盘加密”，开启该特性。 开启后可以在“自定义密钥”中选择您创建的自定义KMS密钥或默认密钥。 参考购买Standard/Turbo集群填写其他配置，并完成后续集群创建步骤。 集群创建成功后，单击集群名称进入集
高级调度能力，提升集群资源利用率，为您节约成本。 设置集群默认调度器 默认调度器 (default-scheduler) Kubernetes调度器可以发现集群中新创建且尚未被调度到节点上的Pod，并负责将未调度的Pod指派到一个合适的节点上运行。在同一个集群中可以使用多个不同的
创建服务 在新集群中创建Service，名称和规格参数保持不变，创建方法请参见服务（Service）。 调测功能 全部创建完成后，请自行调测业务，调测无问题后切换流量。 老集群退订或删除 新集群全部功能ready，退订或者删除老集群，删除集群方法请参见删除集群。 父主题： 升级集群
控制集群资源数据量 集群资源数据量过大会降低etcd的性能，包括数据读取和写入延迟。除了总数据量以外，单类资源的数据量过大也会导致客户端全量查询该资源时控制平面消耗大量资源。因此，建议控制etcd的数据量及单类资源的数据量，如下表。 表1 不同集群规模建议etcd数据量上限 集群规模
集群备份 功能介绍 集群备份 调用方法 请参见如何调用API。 URI POST /api/v3.1/projects/{project_id}/clusters/{cluster_id}/operation/snapshot 表1 路径参数 参数 是否必选 参数类型 描述 project_id
MySQL实例的相关操作和注意事项。 前提条件 已创建一个CCE集群，具体操作步骤请参见创建集群。 在集群内已创建一个Pod，具体操作步骤请参见创建无状态负载（Deployment）。 从Pod访问ECS 从Pod访问其他云服务（以RDS for MySQL为例） 假设集群VPC为vpc-demo1，网段为192
域名DNS CCE集群内域名解析失败，如何定位处理？ 为什么CCE集群的容器无法通过DNS解析？ 为什么修改子网DNS配置后，无法解析租户区域名？ 解析外部域名很慢或超时，如何优化配置？ 如何设置容器内的DNS策略？
段包含集群ID信息，说明该云硬盘由此集群创建。 您可以根据上述信息将集群下残留的云硬盘资源删除。 删除后将无法恢复数据，请谨慎操作。 弹性文件服务资源 通过PVC动态创建方式创建的弹性文件服务容量型实例名称格式为“pvc-{uid}”，且接口中的MetaData字段包含集群ID信
此API使用AES-GCM替代了AES-CBC，通过DEK实现静态数据加密（Kubernetes Secrets），此过程中无需您额外操作，且支持通过AES-GCM和AES-CBC进行读取。 更多信息，请参考使用 KMS provider进行数据加密指南。 Pod新增网络就绪状况 Kubernetes
CCE集群升级时，升级集群插件失败如何排查解决？ 概述 本文主要介绍在CCE在升级集群时，如何查找插件升级失败的原因，并解决问题。 操作步骤 插件升级失败后，请优先进行重试。若重试不成功，则根据后续步骤排查问题。 在升级界面显示失败后，请退出集群升级页面，前往“插件中心”界面查看
续费包年/包月集群 客户购买包周期集群后，支持续费包周期资源。 操作步骤 本节以计费模式为“包年/包月”的集群为例，介绍如何为购买的集群续费。 包周期的集群超期未续费将会被系统删除，删除后集群内的节点以及运行的业务都将销毁，请务必及时续费或开通自动续费。 登录CCE控制台，在左侧导航栏中选择“集群管理”。
previous_total Integer 集群删除时已经存在的集群资源记录总数 current_total Integer 基于当前集群资源记录信息，生成实际最新资源记录总数 updated Integer 集群删除时更新的资源记录总数 added Integer 集群删除时更新的资源记录总数 deleted
16-r4的1.19集群 补丁版本小于等于v1.21.7-r0的1.21集群 补丁版本小于等于v1.23.5-r0的1.23集群 约束与限制 集群升级出现异常时，集群可通过备份数据进行回滚。若您在升级成功之后对集群进行了其它操作（例如变更集群规格），将无法再通过备份数据回滚。 集群升级至v1
检查节点操作系统是否支持升级 检查节点是否含有非预期的节点池标签 检查K8s节点名称是否与云服务器保持一致 解决方案 检查到节点状态异常，请优先恢复 若检查发现节点不可用，请登录CCE控制台，单击集群名称进入集群控制台，前往“节点管理”页面并切换至“节点”页签查看节点状态，请确保节点处于“运
ReadOnlyAccess策略权限，详细设置方法请参见集群权限（IAM授权）。 集群显示情况依赖于命名空间权限的设置情况，如果没有设置命名空间权限，则无法查看集群下的资源。 如果您设置了全部命名空间的view权限，则可以查看到对应集群的全部命名空间下的资源，但密钥 ( Secret )除外，密钥
单击“下一步：规格确认”，显示集群资源清单，确认无误后，单击“提交”。 等待集群创建成功，创建集群预计需要5-10分钟左右，请耐心等待。 创建成功后在集群管理下会显示一个运行中的集群，且集群节点数量为0。 图1 集群创建成功 步骤三：在集群中创建节点池和节点 单击新建的集群名称进入集群控制台。 在
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
