检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取集群证书 功能介绍 该API用于获取指定集群的证书信息。 接口约束 该接口适用于1.13及以上集群版本。 调用方法 请参见如何调用API。 URI POST /autopilot/v3/projects/{project_id}/clusters/{cluster_id}/clustercert
如何获取接口URI中参数 项目ID（project_id） project_id即项目ID，可以通过控制台或API接口获取，具体请参见获取项目ID。 集群ID（cluster_id） 登录CCE控制台，在左侧导航栏中选择“集群管理”。 单击所创建集群的名称，进入集群详情页面，获取集群ID。
cce-secret.yaml 创建完成后可以查询到密钥。 kubectl get secret -n default 相关操作 密钥创建完成后，您还可以执行表2中的操作。 密钥列表中包含系统密钥资源，系统密钥资源不可更新，也不能删除，只能查看。 表2 其他操作 操作 说明 编辑YAML
CCE中设置的环境变量与Dockerfile中的“ENV”效果相同。 容器启动后，容器中的内容不应修改。如果修改配置项（例如将容器应用的密码、证书、环境变量配置到容器中），当容器重启（例如节点异常重新调度Pod）后，会导致配置丢失，业务异常。 配置信息应通过入参等方式导入容器中，以免重启后配置丢失。
为“/v3/auth/tokens”。 query-string 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“?”，形式为“参数名=参数取值”，例如“?limit=10”，表示查询不超过10条数据。 例如您需要获取IAM在“华北-北京四”区域的To
如何调用API 构造请求 认证鉴权 返回结果
设置对象存储挂载参数 本章节主要介绍如何设置对象存储的挂载参数。您可以在PV中设置挂载参数，然后通过PVC绑定PV，也可以在StorageClass中设置挂载参数，然后使用StorageClass创建PVC，动态创建出的PV会默认带有StorageClass中设置的挂载参数。 对象存储挂载参数
类型必须选择为kubernetes.io/dockerconfigjson。详细操作请参见创建密钥。 此处的“用户名”和“密码”请填写第三方镜像仓库的账号密码。 图1 添加密钥 创建工作负载时，可以在“镜像名称”中直接填写私有镜像地址，填写的格式为domainname/names
"error_code": "AS.0001" } 其中，error_code表示错误码 ，error_msg表示错误描述信息。 父主题： 如何调用API
Content-Type: application/json X-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证：https://bbs.huaweicloud.com/videos/101333。 AK/SK认证 AK/SK签名认
创建存储卷失败如何解决？ 现象描述 创建PV或PVC失败，在事件中看到如下信息。 {"message": "Your account is suspended and resources can not be used.", "code": 403} 问题根因 事件信息表示账号被
LS请求后，会根据请求的域名去查找证书：若找到域名对应的证书，则返回该证书认证鉴权；否则，返回缺省证书（服务器证书）认证鉴权。 当选择HTTPS协议时，才支持配置“SNI”选项。 用于SNI的证书需要指定域名，每个证书只能指定一个域名。支持泛域名证书。 后端协议： 当监听器配置为HTTP协议时，仅可选择“HTTP”。
如何购买套餐包 CCE Autopilot集群提供Pod所需CPU/内存的套餐包，您可以购买套餐包享受更多优惠。目前，暂不支持退订套餐包，请提前规划资源的使用额度和时长。 关于套餐包的详细介绍请参见套餐包概述。 套餐包购买注意事项： 费用一次性支付，即刻生效，不支持指定日期生效，不支持退订。
单击进入子网，选择“基本信息”页签，在“资源概览”中单击进入弹性网卡，查看该子网下的“弹性网卡”和“辅助弹性网卡”。 查看网卡“名称”或者“描述”，如果其中包含当前集群的ID，表示网卡被集群占用。您可以在CCE控制台的集群“概览”页中查看集群ID。 如果需要清理集群内使用的子网网卡，需要提交提交工单。
如何正确配置集群安全组规则？ Autopilot集群在创建时将会自动创建两个安全组，其中Master节点的安全组名称是：{集群名}-cce-control-{随机ID}；ENI的安全组的名称是：{集群名}-cce-eni-{随机ID}。 用户可根据安全需求，登录CCE控制台，单击服务列表中的“网络
可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IA
创建工作负载时无法拉取SWR镜像如何解决？ 问题现象 在Autopilot集群中创建工作负载时，出现以下错误： Failed to pull image "swr.cn-north-**.myhuaweicloud.com/**/nginx:latest": rpc error:
创建工作负载时，Pod不断被重建如何解决？ 创建工作负载时，工作负载状态为“处理中”或“未就绪”，内部Pod实例不断被重建。并且查看Pod事件可以发现，创建Pod实例过程中“镜像拉取中（Pulling image xx）”事件停留的时间过长。该现象表明Pod免费提供的30GiB临
CCE Autopilot集群如何定价/收费？ 计费模式 CCE Autopilot集群提供按需计费和套餐包（生效周期可按月/年）两种计费模式，以满足不同场景下的用户需求。 按需计费是一种后付费模式，即先使用再付费，按照实际使用时长计费。按照实际使用时长（秒级）计费，每一个小时整
创建工作负载时无法拉取SWR镜像如何解决？ 创建工作负载时无法拉取公网镜像如何解决？ 工作负载事件中出现Cluster pod max limit exceeded如何解决？ 创建工作负载时，Pod不断被重建如何解决？ 容器监控的内存使用率与实际弹性伸缩现象不一致 查看全部 网络管理 如何正确配置集群安全组规则？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
