检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
19及以上版本的集群，详情请参见购买Standard/Turbo集群。 已安装Volcano插件，详情请参见Volcano调度器。 公平调度介绍 在实际业务中，经常会遇到将集群稀缺资源分配给多个用户的情况，每个用户获得资源的权利都相同，但是需求数却可能不同，如何公平的将资源分配给每
Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 413 Request Entity Too Large 由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息。
网络构建技术，享有较高的性能，较为常见的解决方案有IP VLAN等。 图2 不同节点上的Pod通信 以上就是容器网络底层视图，后面将进一步介绍Kubernetes如何在此基础上向用户提供访问方案，具体请参见Service和Ingress。 父主题： Kubernetes网络
CCE容器弹性引擎 插件介绍 CCE容器弹性引擎（cce-hpa-controller）插件是一款CCE自研的插件，能够基于CPU利用率、内存利用率等指标，对无状态工作负载进行弹性扩缩容。 字段说明 表1 参数描述 参数 是否必选 参数类型 描述 basic 否 object 插件基础配置参数，无需指定。
集群升级后确认 功能介绍 集群升级后确认，该接口建议配合Console使用，主要用于升级步骤完成后，客户确认集群状态和业务正常后做反馈。 调用方法 请参见如何调用API。 URI POST /api/v3/projects/{project_id}/clusters/{clust
CCE启动实例失败时的重试机制是怎样的？ CCE是基于原生Kubernetes的云容器引擎服务，完全兼容Kubernetes社区原生版本，与社区最新版本保持紧密同步，完全兼容Kubernetes API和Kubectl。 在Kubernetes中，Pod的spec中包含一个res
io/ingress.class: nginx）的Nginx Ingress路由，NGINX Ingress控制器插件从1.x版本升级至2.x版本后，服务中断。 问题自检 针对Nginx类型的Ingress资源，查看对应Ingress的YAML，如Ingress的YAML中未指定Ingres
ELB的VIP:服务端口”访问工作负载。 DNAT网关 NAT网关提供网络地址转换服务，使多个云服务器可以共享弹性公网IP。 您需要提前创建公网NAT网关实例。 容器端口：指容器中工作负载启动监听的端口。端口根据每个业务的不同而不同，一般在容器镜像中已指定。 服务端口：代表NAT
在集群信息页面，单击集群名称后的。 图1 修改集群名称 输入新的集群名称后，单击“保存”。 集群名称不能与其他集群的名称或原名相同。 集群名称修改后，如果集群相关的周边服务已使用集群名称命名实例或者将集群名称作为某个配置项，则不会同步修改。例如集群日志采集时仍会使用集群修改前的名称。 父主题： 集群运行
canal命令查询canal服务运行状态，若回显状态异常，请执行systemctl restart canal命令后重新查询状态。 如果您的集群是1.17.17以上，且是VPC网络或云原生网络2.0，请登录该节点，执行systemctl status yangtse命令查询yangtse服务运行状态
<your_service_name> #替换为您的目标服务名称 port: number: <your_service_port> #替换为您的目标服务端口 property:
com，那么FQDN就是：bigserver.mycompany.com。 问题建议 方案一：发布服务使用域名发现，需要提前预置好主机名和命名空间，服务发现使用域名的方式，注册的服务的域名为：服务名.命名空间.svc.cluster.local 。这种使用有限制，注册中心部署必须容器化部署。
VPC的子网无法删除可能是因为您在CCE的集群中使用了该VPC的子网，因此需要在CCE界面删除相应的集群后，再删除VPC的子网。 删除集群会将集群内的节点以及运行的工作负载和服务都销毁，请谨慎操作。 不建议在ECS界面删除CCE集群中的节点。 父主题： 网络异常问题排查
以上参数可以根据业务需要进行优化或修改。 场景一：解析外部域名慢 优化方案： 如果此工作负载不需要访问集群内的k8s服务，可以参考如何设置容器内的DNS策略？。 如果此工作服务访问其他的k8s服务时，使用的域名中“.”的个数小于2，可以将ndots参数设置为2。 场景二：解析外部域名超时 优化方案：
如果不需要访问集群节点的22端口，可在安全组规则中禁用22端口的访问。 如非必须，集群节点不建议绑定EIP。 如有远程登录集群节点的需求，推荐使用华为云堡垒机服务作为中转连接集群节点。 父主题： 安全加固
hpa-controller 配置节点日志采集 您可以方便地使用CCE云原生日志采集插件采集节点日志并上报LTS，从而更好地利用LTS日志服务提供给您的各种日志统计分析等功能。具体操作，请参见通过云原生日志采集插件采集容器日志。 父主题： 节点运行
密钥对用于远程登录节点时的身份认证。若没有密钥对，可单击选项框右侧的“创建密钥对”来新建，创建密钥对操作步骤请参见创建密钥对。 使用镜像密码（当节点类型为弹性云服务器虚拟机或物理机，且操作系统选择私有镜像时支持） 保留所选择镜像的密码。为了保证您的正常使用，请确保所选择镜像中已经设置了密码。 安装前执行脚本：
#替换为您的目标服务名称 servicePort: <your_service_port> #替换为您的目标服务端口 创建Ingress。 kubectl create -f ingress-test.yaml 回显如下，表示Ingress服务已创建。 ingress/ingress-test
v1.28集群：v1.28.6-r0及以上版本 v1.29集群：v1.29.2-r0及以上版本 v1.29以上版本集群 通过kubectl命令行设置 创建一个配置安全组的工作负载，最终Pod关联安全组以annotation中的配置为准： 如果Pod已绑定安全组，则会被覆盖。 apiVersion:
续发生，仍会产生告警。 告警中心的联系组支持钉钉、飞书等么？ 在告警中心的默认联系组页面无法创建钉钉、飞书等通知方式，需要在SMN消息通知服务进行开通，请参考SMN文档。 父主题： 云原生观测FAQ
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
