检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Pod网络配置 为Pod配置EIP 为Pod配置固定EIP 父主题： 网络
可观测性 监控中心 日志中心 告警中心
监控中心 开通监控中心 集群监控 工作负载监控 Pod监控 仪表盘 父主题： 可观测性
告警中心 告警中心概述 通过告警中心一键配置告警 通过CCE配置自定义告警 父主题： 可观测性
量，可用于把外部信息传递给Pod中运行的容器，可以在应用部署后灵活修改，详情请参见设置环境变量。 数据存储（可选）：在容器内挂载本地存储或云存储，不同类型的存储使用场景及挂载方式不同，详情请参见存储。 安全设置（可选）：对容器权限进行设置，保护系统和其他容器不受其影响。请输入用户ID，容器将以当前用户权限运行。
补丁版本需要升级至最新补丁后方可进行Kubernetes版本升级，控制台将根据当前集群版本自动为您生成最佳升级路径。 补丁版本升级 Autopilot集群采取了补丁版本管理策略，旨在不进行大版本升级的情况下，为在维集群提供新的特性、Bugfix和漏洞修复。 新的补丁版本发布以后您可在任意补丁版本一次直升到最新补丁版本。
OM，用于配置事件告警，默认上报所有异常事件和部分正常事件。采集日志的详细使用方法请参见收集容器日志。 fluent-bit容器组件由华为云免费提供，不收取任何费用。 约束与限制 云原生日志采集插件有如下限制： 每个集群限制50条日志规则。 不采集.gz、.tar、.zip后缀类型的日志文件。
该步骤涉及命令行操作，您可以使用以下两种方式进行相关操作： 通过集群内命令行工具进行操作，该命令行工具已经配置kubectl命令，并已连接集群。 通过ECS虚拟机进行操作，该ECS需与集群处于同一VPC，并通过kubectl连接集群。 创建工作负载，并增加Pod的临时存储容量 创建YAML文件extra-
工作负载伸缩原理 HPA工作原理 HPA（Horizontal Pod Autoscaler）是用来控制Pod水平伸缩的控制器，HPA周期性检查Pod的度量数据，计算满足HPA资源所配置的目标数值所需的副本数量，进而调整目标资源（如Deployment）的replicas字段。
集群内访问（ClusterIP） 操作场景 集群内访问表示工作负载暴露给同一集群内其他工作负载访问的方式，可以通过“集群内部域名”访问。 集群内部域名格式为“<服务名称>.<工作负载所在命名空间>.svc.cluster.local:<端口号>”，例如“nginx.default
CCE容器存储插件（Everest）是一个云原生容器存储系统，基于CSI（即Container Storage Interface）为Kubernetes集群对接云存储服务的能力。 v1.27.5-r0、v1.28.3-r0及以上版本的集群中，该插件由系统自动配置，无需手动安装或更新。 编辑插件 本插件
否 可选字段，云硬盘的企业项目ID。如果指定企业项目，则创建PVC时也需要指定相同的企业项目，否则PVC无法绑定PV。 获取方法：在企业项目管理控制台，单击要对接的企业项目名称，复制企业项目ID值即可。 everest.io/disk-volume-tags 否 可选字段，通过为资
全组的ICMP协议安全组规则，入方向规则放通ELB后端子网网段的源地址。 操作步骤 登录CCE控制台，单击服务列表中的“网络 > 虚拟私有云 VPC”，在网络控制台单击“访问控制 > 安全组”。 在界面右侧的安全组列表中找到集群的ENI安全组，名称规则默认是{集群名}-cce-eni-{随机ID}。
设置容器健康检查 操作场景 健康检查是指容器运行过程中，根据用户需要，定时检查容器健康状况。若不配置健康检查，如果容器内应用程序异常，Pod将无法感知，也不会自动重启去恢复。最终导致虽然Pod状态显示正常，但Pod中的应用程序异常的情况。 Kubernetes提供了三种健康检查的探针：
新建Pod检查 检查内容 检查集群升级后，是否能新建Pod。 检查步骤 请新建Pod，确保新的Pod能提供相同的业务服务。 登录CCE控制台，单击集群名称进入集群。 在导航栏中选择“工作负载”，单击右上角“创建工作负载”或“YAML创建”。创建工作负载的操作步骤详情请参见创建工作负载。
登录CCE控制台，单击集群名称进入集群。 在左侧选择“总览”，在“网络信息”中查看集群容器子网。 在网络控制台中，单击左侧导航栏中的“虚拟私有云 > 子网”，筛选集群容器子网名称，并单击对应的路由表名称。 在路由表页面，单击“基本信息”页签，检查是否存在NAT网关的路由。 如果没有，则需要手动添加路由，单击“添加路由”。
设置工作负载升级策略 在实际应用中，升级是一个常见的场景，Deployment、StatefulSet和DaemonSet都能够很方便的支撑应用升级。 设置不同的升级策略，有如下两种。 RollingUpdate：滚动升级，即逐步创建新Pod再删除旧Pod，为默认策略。 Recr
创建工作负载时无法拉取SWR镜像如何解决？ 问题现象 在Autopilot集群中创建工作负载时，出现以下错误： Failed to pull image "swr.cn-north-**.myhuaweicloud.com/**/nginx:latest": rpc error:
配置集群API Server公网访问 您可以为Kubernetes集群的API Server绑定弹性公网IP（EIP），使集群API Server具备公网访问能力。 为API Server绑定EIP 登录CCE控制台，单击集群名称进入集群。 查看集群总览页，在右边“连接信息”下公网地址一栏，单击“绑定”。
通过静态存储卷使用已有极速文件存储 极速文件存储（SFS Turbo）是一种具备高可用性和持久性的共享文件系统，适合海量的小文件、低延迟高IOPS的应用。本文介绍如何使用已有的极速文件存储静态创建PV和PVC，并在工作负载中实现数据持久化与共享性。 前提条件 您已经创建好一个状态可用的SFS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
