检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Kubernetes Metrics Server：提供基础资源使用指标，例如容器CPU和内存使用率。所有集群版本均可安装。 云原生监控插件：根据自定义指标进行弹性伸缩需要将自定义指标聚合到Kubernetes API Server，详情请参见使用自定义指标创建HPA策略。 安装插件 登录CCE
在集群内的容器或节点上都能够访问Service。 创建一个Pod并进入到容器内，使用curl命令访问Service的IP:Port或域名，如下所示。 其中域名后缀可以省略，在同个命名空间内可以直接使用nginx-clusterip:8080访问，跨命名空间可以使用nginx-clusterip.default:8080访问。
取镜像；如不勾选则优使用节点已有的镜像，如果没有这个镜像再从镜像仓库拉取。 镜像名称 单击后方“选择镜像”，选择容器使用的镜像。 如果需要使用第三方镜像，请参见使用第三方镜像。 镜像版本 选择需要部署的镜像版本。 CPU配额 CPU资源限制值，即允许容器使用的CPU最大值，防止占用过多资源。
前端协议：支持HTTP和HTTPS，安装NGINX Ingress控制器插件时预留的监听端口，默认HTTP为80，HTTPS为443。使用HTTPS需要配置相关证书。 证书来源：使用证书以支持HTTPS数据传输加密认证。 如果您选择“TLS密钥”，需要提前创建IngressTLS或kubernetes
x内核版本中，可能会发生变化。 由于非安全的sysctl参数其本身具有不稳定性，在使用非安全的 sysctl 参数时可能会导致一些严重问题， 如容器的错误行为，用户需自行承担风险。 以下示例中，使用Pod SecurityContext来对两个sysctl参数kernel.msgmax和net
ingressClassName: nginx # 表示使用Nginx Ingress 表1 关键参数说明 参数 是否必填 参数类型 描述 ingressClassName 是 String nginx：表示使用NginxIngress，未安装nginx-ingress插件时无法使用。 通过API接口创建Ingress时必须增加该参数。
se”表示该规则生效，“true”则表示该规则不生效。 使用CronHPA直接调整Deployment实例数量 CronHPA还可以单独调整关联Deployment，定时调整Deployment的实例数，使用方法如下。 使用控制台创建 在CCE控制台，单击集群名称进入集群。 单击
了解弹性负载均衡更多信息，请参见弹性负载均衡。 容器镜像服务 SWR 容器镜像服务提供的镜像仓库是用于存储、管理docker容器镜像的场所，可以让使用人员轻松存储、管理、部署docker容器镜像。您可以使用容器镜像服务中的镜像创建负载。 了解容器镜像服务，请参见容器镜像服务。 云硬盘 EVS 可以将云硬盘挂载到工作负载，并可以随时扩容云硬盘容量。
Turbo的使用费用，具体请参见SFS Turbo计费说明。 弹性负载均衡ELB 计费模式：按需计费 实例规格：独享型 公网带宽：按流量计费 带宽：5Mbit/s 需要创建1个ELB。ELB用于创建负载均衡类Service，使外部浏览器可以直接访问工作负载。 涉及ELB的使用费用，具体请参见ELB计费说明。
Pod不再使用额外的临时存储，临时存储容量为默认的30GiB。 升级负载并修改annotation，将“resource.cce.io/extra-ephemeral-storage-in-GiB”设置正确的值，在集群升级页面跳过检查项。集群升级后，新创建的Pod使用额外增加的临
管理命名空间 使用命名空间 创建工作负载时，您可以选择对应的命名空间，实现资源或租户的隔离。 查询工作负载时，选择对应的命名空间，查看对应命名空间下的所有工作负载。 命名空间使用实践 按照不同环境划分命名空间 一般情况下，工作负载发布会经历开发环境、联调环境、测试环境，最后到生产
docker。 图12 配置Secret Volume 配置拉取镜像的密钥，本示例使用默认密钥default-secret。 拉取本账号的SWR镜像时，可以使用默认密钥default-secret。如果需要使用其他账号的SWR镜像，则需要创建第三方镜像仓库的密钥，具体操作请参见创建第三方镜像仓库的密钥。
单击集群名称进入集群，在左侧选择“自定义资源”，在右上角单击“YAML创建”。 输入YAML来新建CRD。CRD的YAML定义需要根据业务需求进行定制，详情请参见使用CustomResourceDefinition扩展Kubernetes API。 单击“确定”。 查看CRD及其对应的资源 登录CCE控制台。
如果删除APM终端节点，会导致数据上传到APM失败。此时如果重新创建APM终端节点，系统没有自动将指标上传到APM服务，您可以尝试重启应用。 删除使用APM的工作负载，不会删除APM终端节点，如需删除，请前往网络控制台删除。 操作步骤 登录CCE控制台。 单击集群名称进入集群，在左侧选择
查，都可以通过执行命令检查的方式来替代： 对于TCP端口探测，可以使用程序对容器的端口尝试connect，如果connect成功，脚本返回0，否则返回-1。 对于HTTP请求探测，可以使用脚本命令来对容器尝试使用wget命令进行探测。 wget http://127.0.0.1:80/health-check
当前集群类型不支持此节点规格。 请参考返回的message，使用正确的节点规格。 400 CCE.01400017 No available container CIDR block found. 没有找到可用的容器网段。 请参考返回的message，使用正确的容器网段。 400 CCE.01400018
everest插件规格配置 参数 参数说明 实例数 插件实例的副本数量。 实例数为1时插件不具备高可用能力，当插件实例所在节点异常时可能导致插件功能无法正常使用，请谨慎选择。 容器 CCE容器存储插件（Everest）包含everest-csi-controller和everest-csi-driver两个组件，详情请参见组件说明。
由于审计日志的时间范围有限，该检查项仅作为辅助手段，集群中可能已使用即将废弃的API，但未在过去一天的审计日志中体现，请您充分排查。 8 HTTPS类型负载均衡证书一致性检查异常处理 检查HTTPS类型负载均衡所使用的证书，是否在ELB服务侧被修改。 9 Pod配置检查 检查Pod配置是否存在兼容性限制。
终端节点连接DNS/OBS类型的终端节点服务时，不收费。 实际请以VPC终端节点控制台显示为准。 其他可选云服务资源 集群内使用的周边服务基础资源，包括集群创建和使用过程中自动创建或手动加入的相关云服务资源，如弹性负载均衡等。 虽然其他云服务资源可通过云容器引擎控制台创建，但是其他云服
控指标，帮助用户实时掌握云服务的各项性能指标，精确掌握云服务的运行情况。 建议有存储故障感知诉求的用户配套云监控服务CES的云服务监控能力使用，实现对底层存储的监控和告警通知。 父主题： 存储管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
