检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请根据不同的业务诉求选择节点类型，“节点规格”列表中将自动为您筛选该类型下可部署容器服务的规格，供您进一步选择。 本例中选择“弹性云服务器-虚拟机”，使用ECS弹性云服务器作为集群节点。 * 节点规格 请根据业务需求选择相应的节点规格。不同的节点规格差别请参见节点规格。 * 容器引擎 请根
登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“服务”，在右上角单击“创建服务”。 设置Service参数。本示例中仅列举必选参数，其余参数可根据需求参考创建LoadBalancer类型Service进行设置。 Service名称：自定义服务名称，可与工作负载名称保持一致。 访问类型：选择“负载均衡”。
健康检查使用UDP协议的安全组规则说明 操作场景 当负载均衡协议为UDP时，健康检查也采用的UDP协议，您需要打开其后端服务器的ICMP协议安全组规则。关于使用UDP协议健康检查的详细说明，请参见使用UDP协议有什么注意事项？。 操作步骤 登录CCE控制台，单击服务列表中的“网络
ongodb/data。 图2 设置云存储 在“服务配置”中单击添加服务，设置工作负载访问参数，设置完成后，单击“确定”。 本例中，将应用设置为“通过弹性公网IP的方式”被外部互联网访问。 Service名称：输入应用发布的可被外部访问的名称，设置为：apptest。 访问类型：选择“节点访问”。
场景一：解析外部域名慢 优化方案： 如果此工作负载不需要访问集群内的k8s服务，可以参考如何设置容器内的DNS策略？。 如果此工作服务访问其他的k8s服务时，使用的域名中“.”的个数小于2，可以将ndots参数设置为2。 场景二：解析外部域名超时 优化方案： 通常业务内的超时时间要大于timeout
节点级别，容器隧道网络最大可支持2000节点规模。 容器IP地址管理 容器隧道网络按如下规则分配容器IP： 容器网段独立于节点网段进行单独设置。 按节点维度划分地址段，集群的所有节点从容器网段中分配一个或多个固定大小（默认16）的IP网段。 当节点上的IP地址使用完后，可再次申请分配一个新的IP网段。
DNS会根据请求来源使用的协议与上游DNS服务器进行通信。因此默认情况下，来自业务容器的集群外部域名解析请求会依次经过NodeLocal DNSCache、CoreDNS，最终以TCP协议请求VPC内DNS服务器。 VPC内DNS服务器对TCP协议支持有限，如果您使用了NodeLocal
发的证书时，连接才能成功。 服务器证书：选择一个服务器证书。如果当前无可选证书，需前往弹性负载均衡控制台进行创建，详情请参见创建证书。 ProxyProtocol：支持通过ProxyProtocol协议携带客户端真实IP到后端服务器。 请确保后端服务器具有解析ProxyProto
集群中的节点关机后，该节点以及节点内的业务将停止运行，且该节点将被设置为不可调度状态。节点关机前，请先确认您的正常业务运行将不受影响，请谨慎操作。 大部分节点关机后不再收费，特殊实例（包含本地硬盘，如磁盘增强型，超高I/O型等）关机后仍然正常收费，具体请参见ECS计费模式。 注意事项 节点关机会涉及Pod
右侧单击节点名称，跳转到弹性云服务器详情页。 在弹性云服务器详情页中，单击右上角的“关机”，关机完成后单击“更多 > 变更规格”。 在“云服务器变更规格”页面中根据业务需求选择相应的规格，单击“提交”完成节点规格的变更，返回弹性云服务器列表页，将该云服务器执行“开机”操作。 登录
谨慎调整VPC和虚拟机的DNS配置 CoreDNS启动时会默认从部署的实例上获取resolve.conf中的DNS配置，作为上游的解析服务器地址，并且在CoreDNS重启之前不会再重新加载节点上的resolve.conf配置。建议： 保持集群中各个节点的resolve.conf配
单击“确定”，创建Service。 kubectl命令行创建 您可以通过kubectl命令行设置Service访问方式。本节以nginx为例，说明kubectl命令实现节点访问的方法。 请参见通过kubectl连接集群，使用kubectl连接集群。 创建并编辑nginx-deployment
“Default”：如果dnsPolicy被设置为“Default”，则名称解析配置将从pod运行的节点继承。 自定义上游域名服务器和存根域不能够与这个策略一起使用。 “ClusterFirst”：如果dnsPolicy被设置为“ClusterFirst”，任何与配置的集群域后缀不匹配的DNS查询（例如，www
参数解释： 集群下所有按需节点处理策略。 约束限制： 不涉及 取值范围： delete：删除服务器。 reset：保留服务器并重置服务器，数据不保留。 retain：保留服务器不重置服务器，数据保留。 默认取值： 说明： 不填此参数时，默认删除按需节点，保留纳管的节点。 periodic_node_policy
设置指定节点调度（nodeSelector） 在Kubernetes中，选择某个节点调度最简单的方式是在工作负载中配置nodeSelector字段，您可以通过nodeSelector字段设置希望调度的目标节点标签。Kubernetes只会将Pod调度到拥有指定标签的节点上。 前提条件
并将请求方法写在一起。这是因为URI-scheme都是HTTPS，而Endpoint在同一个区域也相同，所以简洁起见将这两部分省略。 请求方法 HTTP请求方法（也称为操作或动词），它告诉服务你正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。
添加多条反亲和性规则时，即设置多个标签筛选需要反亲和的Pod，则本次创建的Pod会尽量同时反亲和多个满足标签筛选的Pod。但即使每个拓扑域都存在需要反亲和的Pod，也会选择一个拓扑域进行调度。 在右侧弹出窗口中单击“添加策略”，设置节点标签筛选规则。 表3 负载亲和/反亲和调度策略设置参数说明 参数
CCE节点变更规格后，为什么无法重新拉起或创建工作负载？ 问题背景 kubelet启动参数中默认将CPU Manager的策略设置为static，允许为节点上具有某些资源特征的pod赋予增强的CPU亲和性和独占性。用户如果直接在ECS控制台对CCE节点变更规格，会由于变更前后CPU信息不匹配，导致节点上的负载无法重新拉起，也无法创建新负载。
名，其DNS请求都将指向forward指定的 DNS 服务器地址，这里“forward . /etc/resolv.conf”里面第一个“.”代表所有域名，后面“/etc/resolv.conf”表示使用节点的域名解析服务器。 通常要解析特定外部域名时，可以单独添加配置项，执行如
前端协议：为Ingress配置GRPC协议的后端服务需选择“HTTPS”。 对外端口：ELB监听器的端口，HTTPS协议的端口默认为443。 证书来源：选择“ELB服务器证书”。 服务器证书：使用在ELB服务中创建的证书。 如果您没有可选择的ELB证书，可前往ELB服务创建，详情请参见创建证书。 后端协议：选择“GRPC”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
