检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持带宽限制。 支持大规模组网，最大可支持2000节点规模。 缺点 由于隧道封装，网络问题排查难度较大，整体性能较低。 Pod无法直接利用EIP、安全组等能力。 不支持外部网络与容器IP直接进行网络通信。 应用场景 对性能要求不高：由于需要额外的VXLAN隧道封装，相对于另外两种容器网络
Kubernetes安全漏洞公告（CVE-2020-8554） 漏洞详情 CVE-2020-8554是Kubernetes社区发现的关于集群内网络流量劫持的安全问题。具有创建和更新Service和Pod对象权限的潜在攻击者，能够劫持集群内来自其他Pod或者节点的流量。潜在攻击者通过设置Service对象的spec
网络模型对比。 节点默认安全组 显示集群节点默认安全组。您可以选择自定义的安全组作为集群默认的节点安全组，但是需要注意放通指定端口来保证正常通信。 如需要自定义配置安全组规则，修改后的安全组只作用于新创建的节点和新纳管的节点，存量节点需要手动修改节点安全组规则。 访问集群外地址时保留原有Pod
此处的脚本示例仅供参考。 完成以上配置后，您可以设置需要购买的节点数量，并单击“下一步：规格确认”。 单击“提交”，开始创建节点。 父主题： 节点运维
云监控）。 支持告警规则配置（对接云监控）。 运维能力 自行维护组件，定期同步社区新版本。 通过配置HPA进行扩缩容。 需要主动配置规格进行调优。 全托管、免运维。 自动弹性，免配置支持超大容量。 处理能力随业务峰值自动伸缩。 安全 支持HTTPS协议。 支持黑白名单功能。 HT
相比于自建Nginx Ingress，ELB Ingress提供更为强大的Ingress流量管理功能，具有以下优势： 全托管免运维：ELB属于全托管免运维的云服务，不占用工作节点。 高可用性：ELB支持多可用区的同城双活容灾，无缝实时切换。完善的健康检查机制，保障业务实时在线。
0/20，支持约4090个节点。 VPC选择192.168.0.0/16，子网选择192.168.0.0/25，则可支持122个节点。若创建200个节点集群，则实际只能添加122个节点（包括控制节点）。 图1 查看“可用IP数” 相关文档 集群网络地址段规划实践 父主题： 网络规划
CCE集群中的节点无法远程登录，如何排查解决？ CCE创建节点成功后，无法ssh远程登录。ssh回显提示“所选的用户密钥未在远程主机上注册”，即root用户不能直接登录到节点。 出现上述问题的原因是CCE创建的节点安装了cloudinit，有默认的linux用户，并且该密钥也是用于linux。
购买弹性公网IP 创建NAT网关，具体请参见购买NAT网关。 在控制台首页，单击左上角的，在展开的列表中单击“网络 > NAT网关”。 在NAT网关页面，单击右上角的“购买公网NAT网关”。 根据界面提示配置参数。 此处需选择集群相同的VPC。 图3 购买公网NAT网关 配置SNAT规则，
一步简化微服务的交付，提升应用的可靠性和可伸缩性。 随着微服务的大量应用，其构成的分布式应用架构在运维、调试和安全管理等维度变得更加复杂，在管理微服务时，往往需要在业务代码中添加微服务治理相关的代码，导致开发人员不能专注于业务开发，还需要考虑微服务治理的解决方案，并且将解决方案融合到其业务系统中。
适配CCE v1.23集群 1.0.1 v1.19 v1.21 支持主动感知SecretProviderClass对象的变化 父主题： 容器安全插件
描述 securityGroups 否 String 安全组ID。如果没有对安全组进行规划，请和default-network中的安全组保持一致。 获取方式： 登录虚拟私有云控制台，在左侧导航栏选择“访问控制 > 安全组”，单击安全组名称，在“基本信息”页签下找到“ID”字段复制即可。
间权限中配置。 ecs:*:get - ECS（弹性云服务器）所有资源详情的查看权限。 CCE中的一个节点就是具有多个云硬盘的一台弹性云服务器 ecs:*:list - ECS（弹性云服务器）所有资源列表的查看权限。 bms:*:get* - BMS（裸金属服务器）所有资源详情的查看权限。
Service，OBS）提供海量、安全、高可靠、低成本的数据存储能力，可供用户存储任意类型和大小的数据。适合企业备份/归档、视频点播、视频监控等多种数据存储场景。 标准接口：具备标准Http Restful API接口，用户必须通过编程或第三方工具访问对象存储。 数据共享：服务器、嵌入式设备、IO
Kubernetes subpath符号链接交换安全漏洞（CVE-2021- 25741） 漏洞详情 社区在 Kubernetes 中发现了一个安全问题，用户可以创建一个带有subPath volume挂载的容器，访问卷外的文件和目录，包括主机文件系统上的文件和目录。 容器使用s
文件即可。 验证 通过浏览器访问Ingress地址可以正常访问，但因为是自己签发的证书和密钥，所以这里CA不认可，显示不安全。 图2 验证结果 父主题： 安全加固
修复Kubernetes Dashboard安全漏洞公告（CVE-2018-18264） 漏洞详情 Kubernetes社区发现Kubernetes Dashboard安全漏洞CVE-2018-18264：使用Kubernetes Dashboard v1.10及以前的版本有跳过
less版集群，为您提供免运维的容器服务，并提供经过优化的Kubernetes兼容能力。 在创建CCE Autopilot集群后，您无需购买节点即可部署应用，同时也无需对节点的部署、管理和安全性进行维护，只需要关注应用业务逻辑的实现，可以大幅降低您的运维成本，提高应用程序的可靠性和可扩展性。
请求获取当前区域下的云资源权限，从而更好地为您提供服务。服务权限包括： 计算类服务 CCE集群创建节点时会关联创建云服务器，因此需要获取访问弹性云服务器、裸金属服务器的权限。 存储类服务 CCE支持为集群下节点和容器挂载存储，因此需要获取访问云硬盘、弹性文件、对象存储等服务的权限。
创建CCE节点时可以不添加数据盘吗？ 不可以，数据盘是必须要的。 新建节点会给节点绑定一个供kubelet及容器引擎使用的专用数据盘，详情请参见数据盘空间分配说明。CCE数据盘默认使用LVM（Logical Volume Manager）进行磁盘管理，开启后您可以通过空间分配调整
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
