检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
否 String 参数解释： 云服务器组ID，指定后将绑定云服务器组，节点池中所有节点将创建在该云服务器组下。绑定云服务器组后节点池中的节点数量不允许超出云服务器组可添加的云服务器数量，否则将导致节点池无法扩容。 说明： 绑定云服务器组后，云服务器将严格按照亲和策略分布，同时也会
个网段作为扩展网段。 同VPC的非集群内ECS，如果需要和集群互访，访问会做SNAT， Pod源地址是节点IP而非Pod IP。 如果扩展网段没添加过集群节点，那扩展网段的ECS不能访问集群内Pod；扩展网段添加集群节点后，扩展网段的ECS可以访问集群内Pod。 操作步骤 登录V
serverGroupReference String 参数解释： 云服务器组ID，指定后将绑定云服务器组，节点池中所有节点将创建在该云服务器组下。绑定云服务器组后节点池中的节点数量不允许超出云服务器组可添加的云服务器数量，否则将导致节点池无法扩容。 说明： 绑定云服务器组后，云服务器将严格按照亲和策略分布，同时也会
如果直接在ECS控制台对CCE节点变更规格，会由于变更前后CPU信息不匹配，导致节点上的负载无法重新拉起，也无法创建新负载。 更多信息请参见Kubernetes控制节点上的CPU管理策略。 影响范围 开启了CPU管理策略的集群。 解决方案 登录CCE节点（弹性云服务器）并删除cpu_manager_state文件。
在创建集群之前，您需要创建密钥对，用于登录工作节点时的身份验证。 如果用户已有密钥对，可重复使用，不需多次创建。 操作步骤 登录管理控制台，选择“计算 > 弹性云服务器”。 在左侧导航树中，选择“密钥对”。 单击“创建密钥对”，并按照提示完成创建，详情请参见密钥对。 创建完成后，系统生成密钥文件，自动保存在系统默认目录下。
9系统报此错误属正常现象，也可通过下述解决方案进行处理。 解决方案： 确认报错unknown authority的第三方镜像服务器地址和端口。 从"实例拉取镜像失败"事件信息中能够直接看到报错的第三方镜像服务器地址和端口，错误信息为： Failed to pull image "bitnami/redis-cluster:latest":
serverGroupReference String 参数解释： 云服务器组ID，指定后将绑定云服务器组，节点池中所有节点将创建在该云服务器组下。绑定云服务器组后节点池中的节点数量不允许超出云服务器组可添加的云服务器数量，否则将导致节点池无法扩容。 说明： 绑定云服务器组后，云服务器将严格按照亲和策略分布，同时也会
serverGroupReference String 参数解释： 云服务器组ID，指定后将绑定云服务器组，节点池中所有节点将创建在该云服务器组下。绑定云服务器组后节点池中的节点数量不允许超出云服务器组可添加的云服务器数量，否则将导致节点池无法扩容。 说明： 绑定云服务器组后，云服务器将严格按照亲和策略分布，同时也会
将集群的容器网段添加到ECS安全组的入方向规则中，使在集群内的Pod中都能访问到该ECS。若只希望从集群中的某个Pod访问该ECS，您可以只将该Pod的IP地址添加到ECS安全组的入方向规则中。 进入控制台首页，单击左上角的，在展开的列表中单击“计算 > 弹性云服务器 ECS”，单击相应的弹性云服务器名称。
节点标签可以给节点打上不同的标签，给节点定义不同的属性，通过这些标签可以快速的了解各个节点的特点。 管理节点污点 重置节点 移除节点 同步云服务器 节点排水 删除/退订节点 按需节点转包年/包月 包年/包月节点修改自动续费配置 节点关机 节点滚动升级 父主题： 节点
云容器引擎（CCE）和应用管理与运维平台（ServiceStage）的区别是什么？ 对于使用者而言，云容器引擎关注的重点是Pod的部署，应用管理与运维平台关注的是服务的使用。 对于技术实现来看，应用管理与运维平台是对云容器引擎的再一次封装。 基础概念 云容器引擎（CCE） 云容器引擎（Cloud
证书来源：支持TLS密钥和ELB服务器证书。 服务器证书：使用在ELB服务中创建的证书。 如果您没有可选择的ELB证书，可前往ELB服务创建，详情请参见创建证书。 前端协议：“HTTP” 对外端口：80 重定向至HTTPS：开启 对外端口：443 证书来源：ELB服务器证书 服务器证书：cert-test
境搭建。 为什么需要使用容器 更高效的利用系统资源。 容器不需要硬件虚拟化以及运行完整操作系统等额外开销，所以对系统资源利用率更高。相比虚拟机技术，一个相同配置的主机，往往可以运行更多数量的应用。 更快速的启动时间。 容器直接运行于宿主机内核，无需启动完整的操作系统，可以做到秒级
章讲述的节点特指Node节点，Node节点是集群的计算节点，即运行容器化应用的节点。 在云容器引擎CCE中，主要采用高性能的弹性云服务器ECS或裸金属服务器BMS作为节点来构建高可用的Kubernetes集群。 支持的节点规格 不同区域支持的节点规格（flavor）不同，且节点规
名，其DNS请求都将指向forward指定的 DNS 服务器地址，这里“forward . /etc/resolv.conf”里面第一个“.”代表所有域名，后面“/etc/resolv.conf”表示使用节点的域名解析服务器。 通常要解析特定外部域名时，可以单独添加配置项，执行如
购买集群 集群类型对比 购买Standard/Turbo集群 在CCE Turbo集群中使用分布式云资源 使用KMS进行Secret落盘加密 iptables与IPVS如何选择 父主题： 集群
参见容器网络与主机网络的Pod IP分配差异。 图1 VPC网络模型节点可分配容器IP数配置 节点默认会占用掉3个容器IP地址（网络地址、网关地址、广播地址），因此节点上 可分配给容器使用的IP数量 = 您选择的容器IP数量 - 3，例如上面图中可分配给容器使用的IP数量为 128-3=125。
时间。 节点（弹性云服务器 ECS） 包年/包月节点从购买到被自动删除之前，您可以随时在CCE控制台为节点续费，以延长节点的使用时间。 自动续费 集群 开通自动续费后，集群会在每次到期前自动续费，避免因忘记手动续费而导致资源被自动删除。 节点（弹性云服务器 ECS） 开通自动续费
仔细检查主机名是否正确，检查域名的拼写并删除多余的空格。 检查DNS设置。在运行应用程序之前，通过ping hostname命令确保DNS服务器已启动并正在运行。如果主机名是新的，则需要等待一段时间才能访问DNS服务器。 检查CoreDNS实例的CPU、内存使用率监控，确认是否已到达性能瓶颈，具体操作步骤请参见排查项
在CCE集群中使用容器的安全配置建议 控制Pod调度范围 通过nodeSelector或者nodeAffinity限定应用所能调度的节点范围，防止单个应用异常威胁到整个集群。参考节点亲和性。 在逻辑多租等需强隔离场景，系统插件应该尽量运行在单独的节点或者节点池上，与业务Pod分离
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
