检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用于创建控制节点的VPC的ID。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 获取方法如下： 方法1：登录虚拟私有云服务的控制台界面，在虚拟私有云的详情页面查找VPC ID。 方法2：通过虚拟私有云服务的API接口查询。 链接请参见查询VPC列表。 subnet String
csv格式的密钥文件，详情请参见获取访问密钥。 挂载参数b 输入挂载参数键值对，详情请参见设置对象存储挂载参数。 a：创建方式选择“已有存储卷 PV”时可设置。 b：创建方式选择“新建存储卷 PV”时可设置。 单击“创建”，将同时为您创建存储卷声明和存储卷。 您可以在左侧导航栏中选择“存
登录集群查看告警节点状态，确认异常后，优先将此节点设置为不可调度，并将业务pod调度到其他节点 节点的连接跟踪表已满 CCE 节点异常立即触发告警 登录集群查看告警节点状态，确认异常后，优先将此节点设置为不可调度，并将业务pod调度到其他节点 节点池资源售罄 CCE 节点池资源售罄立即告警 设置自动节点池切换或更换节点池规格
ID 无 支持初始化时配置，不支持后续修改 CCE Standard/CCE Turbo 获取方法如下： 方法1：登录虚拟私有云服务的控制台界面，在虚拟私有云的详情页面查找VPC ID。 方法2：通过虚拟私有云服务的API接口查询。 配置建议： VPC在集群创建后无法修改，请对VPC
由于本案例涉及的是内网域名解析，按照内网域名解析的规则，需要确保VPC内的子网DNS设置成的云上DNS，具体以内网DNS服务的控制台界面提示为准。 本案例的子网中已经完成该设置，其中用户可以在该VPC子网内的节点（ECS）进行域名解析，也说明已完成该设置，如下图： 但是在容器内进行解析却提示bad address无法解析域名返回地址，如下图：
修改CoreDNS配置直接解析 前提条件 CCE集群所在VPC与线下IDC已经使用专线或其他方式正确连接，IDC与VPC网段和CCE集群容器网段能够互访。专线的创建方法请参见云专线快速入门。 操作步骤 CoreDNS的配置都存储在名为coredns的ConfigMap下，您可以在kube-system命名
/usr/local/bin/kubectl 挂载完成后，如图3所示。 图3 挂载主机到容器对应路径 在“安全设置”中配置“运行用户”为：0（即root用户）。 图4 配置运行用户 在“服务配置”中，设置访问方式。 Jenkins容器镜像有两个端口：8080和50000，需要分别配置。其中8080
容器引擎说明 容器引擎介绍 容器引擎是Kubernetes最重要的组件之一，负责管理镜像和容器的生命周期。Kubelet通过Container Runtime Interface (CRI) 与容器引擎交互，以管理镜像和容器。 CCE当前支持用户选择Containerd和Dock
nginx * 121.**.**.** 80 10s 访问工作负载（例如Nginx工作负载），在浏览器中输入安全访问地址https://121.**.**.**:443进行验证。 其中，121.**.**.**为统一负载均衡实例的IP地址。
取ingress-nginx控制器的凭证，并访问集群中的所有敏感信息。 判断方法 若CCE集群中安装了NGINX Ingress控制器插件，且版本号在3.0.7以下，则受该漏洞影响，否则不受影响。判断方法如下： 使用kubectl查找与cceaddon-nginx-ingress相关的Pod：
（可选）负载均衡配置：可设置健康检查协议为GRPC。单击转发策略中的“更改配置”，启用健康检查，并选择GRPC协议。 域名：无需填写 路径匹配规则：前缀匹配 路径：/ 目标服务名称：nginx 目标服务访问端口：80 图1 配置GRPC协议的后端服务 图2 设置健康检查协议为GRPC
插件章节。 设置完插件参数后，单击“确定”。 升级 将插件升级至新版。 登录CCE控制台，单击集群名称进入集群，在左侧导航栏选择“插件中心”。 如存在可升级的插件，该插件将提供“升级”按钮。 单击“升级”。由于不同插件支持的配置参数不同，详细步骤请参见插件章节。 设置完插件参数后，单击“确定”。
CCE容器实例弹性伸缩到CCI服务 CCE突发弹性引擎（对接 CCI）作为一种虚拟的kubelet用来连接Kubernetes集群和其他平台的API。Bursting的主要场景是将Kubernetes API扩展到无服务器的容器平台（如CCI）。 基于该插件，支持用户在短时高负载
休眠/唤醒按需计费集群 操作场景 当按需计费的集群暂时不需要使用时，您可以将其设置为休眠状态，有助于节省成本并减少资源浪费。 集群休眠后，将无法在此集群上创建和管理工作负载等资源。 注意事项 集群唤醒过程中，可能会由于资源不足导致Master节点启动失败，从而导致集群唤醒失败，请过一段时间再次唤醒。
}; ..... }; 修改CCE集群Node节点的DNS配置。 修改Node节点的DNS有如下两种方法。 方法一： 在Node节点创建完成后，修改节点的DNS配置。 登录CCE集群的Node节点。 修改/etc/resolv.conf文件，修改
支持的集群版本 kubernetes.io/elb.canary string 设置Ingress灰度发布的开关。设置为true后，配合不同的注解，可以实现不同的灰度发布功能。 取值范围：true 独享型负载均衡器生效。 设置为true后，不允许删除或修改。 v1.23.14-r0、v1.25
lt/deployments 使用接口指定的请求方法，并设置请求Header参数。如果接口要求添加Body参数，可参考Kubernetes API添加接口对应的结构体。 例如使用curl命令调用创建Deployment接口，请求方法为POST，并添加对应的Body体。 本示例中使用nginx
tNetwork运行的Pod，您应该明确设置其DNS策略“ClusterFirstWithHostNet”。 “None”：它允许Pod忽略Kubernetes环境中的DNS设置。应使用dnsConfigPod规范中的字段提供所有DNS设置 。 Kubernetes 1.10及以
image "xxxxx"”，该状态下工作负载实例K8s事件名称为“实例拉取镜像失败”或“重新拉取镜像失败”。查看K8s事件的方法请参见Pod事件查看方法。 排查思路 根据具体事件信息确定具体问题原因，如表1所示。 表1 实例拉取镜像失败 事件信息 问题原因与解决方案 Failed
域名解析服务器直接解析出地址并返回。 图2 节点同时访问华为云域名和外部域名 对于容器中的域名解析，可在创建Pod时将DNS Policy设置为ClusterFirst，这样容器中的域名解析直接走CoreDNS。 如果是需要解析集群内域名，则CoreDNS直接解析出结果返回。 如
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
