检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
虚拟私有云 需要选择Autopilot集群所在的虚拟私有云。 路由表 选择一个已有的路由表。
轻松学习ECS的选购和基础配置的技巧轻松学习ECS的选购和基础配置的技巧 虚拟私有云专题 汇聚云图说、视频、入门、最佳实践等,为您揭秘华为 虚拟私有云专题 汇聚云图说、视频、最佳实践,带您玩转华为云OBS 常见问题 全部 工作负载 创建工作负载时无法拉取SWR镜像如何解决?
计费说明 CCE Autopilot集群的计费由集群管理费用、Pod费用和云产品资源费用组成。 标 * 的计费项为必选计费项。 表1 使用CCE Autopilot集群的费用组成 计费项 计费项说明 适用的计费模式 计费公式 *集群管理费用 集群管理费用。
安全隔离:直接使用云上现有IaaS服务构建独享的云文件存储,为租户提供数据隔离保护和IOPS性能保障。
CCE容器存储插件(Everest) 插件简介 CCE容器存储插件(Everest)是一个云原生容器存储系统,基于CSI(即Container Storage Interface)为Kubernetes集群对接云存储服务的能力。
用户可根据安全需求,登录CCE控制台,单击服务列表中的“网络 > 虚拟私有云 VPC”,在网络控制台单击“访问控制 > 安全组”,找到集群对应的安全组规则进行修改和加固。 安全组规则的修改和删除可能会影响集群的正常运行,请谨慎操作。
操作步骤 登录CCE控制台,单击服务列表中的“网络 > 虚拟私有云 VPC”,在网络控制台单击“访问控制 > 安全组”。 在界面右侧的安全组列表中找到集群的ENI安全组,名称规则默认是{集群名}-cce-eni-{随机ID}。
智能告警中心可有效节省您在AOM侧手动配置告警规则的工作量,并且内置的告警规则基于华为云容器团队大规模集群运维经验,能够满足您的日常运维所需,覆盖容器服务异常事件告警、集群相关基础资源的关键指标告警及集群中应用的指标告警。
登录网络控制台,在左侧导航栏中选择“虚拟私有云 > 子网”,并根据容器子网的“网络ID”进行过滤,找到对应的子网。 单击进入子网,选择“基本信息”页签,在“资源概览”中单击进入弹性网卡,查看该子网下的“弹性网卡”和“辅助弹性网卡”。
介绍视频 产品架构 图1 产品架构 传统Serverful容器集群的痛点 在云计算的浪潮中,容器技术以其轻量级和高效性,成为企业IT架构转型的强劲动力。
获取方式: 登录虚拟私有云控制台,在左侧导航栏选择“虚拟私有云 > 子网”,单击子网名称,在“基本信息”页签下找到“子网ID”字段复制即可。
删除集群下云存储资源(删除存储卷PV绑定的云硬盘等底层存储)。 删除集群下负载均衡ELB等网络资源(仅删除自动创建的ELB资源)。
在网络控制台中,单击左侧导航栏中的“虚拟私有云 > 子网”,筛选集群容器子网名称,并单击对应的路由表名称。 在路由表页面,单击“基本信息”页签,检查是否存在NAT网关的路由。 如果没有,则需要手动添加路由,单击“添加路由”。
目前,CCE Autopilot集群支持的云存储服务有:云硬盘EVS、对象存储OBS和文件存储SFS等。同时,集群还支持Kubernetes内置的存储类型,如EmptyDir、Secret和ConfigMap。
√ √ √ VPC(虚拟私有云)所有资源详情的查看权限。 创建的集群需要运行在虚拟私有云中,创建命名空间时,需要创建或关联VPC,创建在命名空间的容器都运行在VPC之内 √ √ √ VPC(虚拟私有云)所有资源列表的查看权限。
集群生命周期 表1 集群状态说明 状态 说明 创建中 集群正在创建,正在申请云资源 运行中 集群正常运行 升级中 集群正在升级中 不可用 当前集群不可用 删除中 集群正在删除中 图1 集群状态流转 集群版本发布说明 Kubernetes不断集成新特性并修复漏洞,同时CCE Autopilot
fluent-bit容器组件由华为云免费提供,不收取任何费用。 约束与限制 云原生日志采集插件有如下限制: 每个集群限制50条日志规则。 不采集.gz、.tar、.zip后缀类型的日志文件。 若容器运行时为containerd模式,容器标准输出日志中的多行配置暂不生效。
云原生网络2.0是自研的新一代容器网络模型,深度整合了虚拟私有云VPC的弹性网卡(Elastic Network Interface,简称ENI)和辅助弹性网卡(Sub Network Interface,简称Sub-ENI)的能力,直接从VPC网段内分配容器IP地址,支持ELB直通容器
图3 集群网络信息 表3 集群网络信息 参数 示例 参数说明 虚拟私有云 vpc-autopilot 选择集群所在的虚拟私有云(VPC)。如果没有可选项,单击右侧“新建虚拟私有云”创建,具体请参见创建虚拟私有云和子网。集群创建后,VPC不支持修改。
evs:*:count - √ √ - vpc:*:get - √ √ VPC(虚拟私有云)所有资源详情的查看权限。 创建的集群需要运行在虚拟私有云中,创建命名空间时,需要创建或关联VPC,创建在命名空间的容器都运行在VPC之内。