检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过容器化改造，使应用部署资源成本降低，提升应用的部署效率和升级效率，可以实现升级时业务不中断以及统一的自动化运维。 优势 多种类型的容器部署 支持部署无状态工作负载、有状态工作负载、守护进程集、普通任务、定时任务等。 应用升级 支持替换升级、滚动升级（按比例、实例个数进行滚动升级）；支持升级回滚。 弹性伸缩 支持节点和工作负载的弹性伸缩。
eDNS工作负载运行正常。如果是其他IP地址，则表示采用云上DNS或者用户自建的DNS，请您自行确保解析正常。 更多域名解析异常的排查思路，请参见CCE集群中域名解析失败。 父主题： 网络异常问题排查
无法访问 无法访问 无法访问 无法访问 解决办法 解决这个问题通常有如下办法： （推荐）在集群内部访问使用Service的ClusterIP或服务域名访问。 将Service的externalTrafficPolicy设置为Cluster，即集群级别服务亲和。不过需要注意这会影响源地址保持。
止插件实例因需要调度过多的节点而出现OOM等异常。因此，在调整集群规格后，请您同时考虑调整插件资源配额。 CoreDNS域名解析 CoreDNS所能提供的域名解析QPS与CPU消耗成正相关，集群中的节点/容器数量增加时，CoreDNS实例承受的压力也会同步增加。请根据集群的规模，
vs.conn_reuse_mode=0时，IPVS不会对新连接进行重新负载，而是复用之前的负载结果，将新连接转发到原来的RS（IPVS的后端）上。 当net.ipv4.vs.conn_reuse_mode=1时，IPVS则会对新连接进行重新负载。 IPVS连接复用参数带来的问题 问题1
工作负载异常：重新启动容器失败 工作负载异常：Evicted 工作负载异常：实例驱逐异常 更多 域名DNS类 CCE是否有DNS服务？ 如果工作负载不需要使用集群内的CoreDNS，如何设置？ 如何解读和修改Resolv.conf？ 域名解析失败，如何处理？ 更多 节点类 集群状态为“可用”，节点状态为“不可用”，如何处理？
v1.9.7-r0 主要特性： 新建集群的Docker版本升级到1706 支持DNS级联 支持插件化管理 Kubernetes同步社区1.9.7版本 支持7层ingress的https功能 有状态工作负载支持迁移调度更新升级 v1.9.2-r3 主要特性： 集群支持创建/纳管CentOS7
v1.9.7-r0 主要特性： 新建集群的Docker版本升级到1706 支持DNS级联 支持插件化管理 Kubernetes同步社区1.9.7版本 支持7层ingress的https功能 有状态工作负载支持迁移调度更新升级 v1.9.2-r3 主要特性： 集群支持创建/纳管CentOS7
源。 在集群中添加新的节点。具体操作，请参见创建节点池。 原因二：Pod创建失败 参考工作负载状态异常定位方法解决创建失败的问题。 插件资源不存在 问题现象 更新或升级插件时，提示更新失败，报 404 错误。 问题原因 插件相关资源查询异常，无法直接更新或升级，可能由于相关资源被手工修改或删除导致。
Docker是一款开源的应用容器引擎，支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。 Docker 19.03.15和20.10.3之前的版本存在资源管理错误漏洞，攻击者可以利用该漏洞导致dockerd守护进程崩溃。 表1
某企业在华为云使用CCE集群，并通过自建Nginx Ingress Controller配置Ingress转发规则，配置域名和路径的转发策略，且对外通过DNS域名提供服务。客户端访问域名example.com时，Nginx Ingress接收到请求会根据对应的转发策略将流量转发至对应Service的Pod上。
支持使用Helm升级或删除CRD，推荐分隔chart，将CRD定义放入chart中，然后将所有使用该CRD的资源放到另一个 chart中进行管理。 未通过helm创建的资源不强制update，releaes默认不强制升级 Helm v3强制升级逻辑变化，不再是升级失败后走删除重建
集群内工作负载新建或更新等涉及Pod启动，且需要对接存储卷挂载、负载均衡等功能。 修复方案 请您关注补丁版本发布记录，及时将集群升级至目标版本。已EOS集群版本请升级到在维版本进行修复。 目标集群版本： 1.21版本（于2024/04/30 00:00（北京时间）正式停止维护）：v1.21
参照新建集群的安全组进行修复，放通安全组。详情请参见集群安全组规则配置。 修改节点DNS配置（/etc/resolv.conf） 导致内部域名无法正常访问，可能出现插件异常、节点重置升级等基本功能异常 说明： 如果业务需要使用自建DNS，可以在工作负载中配置DNS，请勿修改节点本身的DNS地址，详情请参见工作负载DNS配置说明。
服务与路由：仅支持独享型ELB。 插件：分布式集群支持如下插件，且优先将插件部署在云上节点。 CCE容器存储（Everest） CoreDNS域名解析 节点本地域名解析加速 CCE集群弹性引擎 Kubernetes Metrics Server CCE节点故障检测 Kubernetes Dashboard
制作并上传镜像 本章指导用户将整体应用制作成Docker镜像。制作完镜像后，每次应用的部署和升级即可通过镜像操作，减少了人工配置，提升效率。 制作镜像时，要求制作镜像的文件在同个目录下。 使用云服务 容器镜像服务SWR：是一种支持容器镜像全生命周期管理的服务， 提供简单易用、安全
/包月”（按周期）两种计费方式。按需计费的购买的节点可以转成按周期计费的节点。 约束与限制 按需节点池中的节点转成包年/包月时，需要将集群升级到v1.19.16-r40、v1.21.11-r0、v1.23.0-r0、v1.25.4-r0及以上版本。 当按需节点池中的节点转成包年/包月后，该节点不支持弹性缩容。
CCE创建的节点是否支持按需转包周期？ 当前在CCE中购买节点时支持“按需计费”和“包年/包月”（按周期）计费。 约束与限制 按需节点池中的节点转成包年/包月时，需要将集群升级到v1.19.16-r40、v1.21.11-r0、v1.23.0-r0、v1.25.4-r0及以上版本。 当按需节点池中的节点转成包年/包月后，该节点不支持弹性缩容。
请您根据漏洞影响范围，将节点升级到对应驱动版本进行漏洞修复： 若您升级了NVIDIA GPU驱动，需重启GPU节点，重启节点将会短暂影响您的业务。 如果节点驱动版本为418系列，请升级驱动至418.181.07版本。 如果节点驱动版本为450系列，请升级驱动至450.102.04版本。
该操作涉及重置节点，节点上已运行的工作负载业务可能会由于单实例部署、可调度资源不足等原因产生中断，请您合理评估升级风险，并挑选业务低峰期进行，或对关键业务应用设置PDB策略（Pod Disruption Budget，即干扰预算），升级过程中将严格根据PDB规则保障关键业务的可用性。 同步已有节点时，节点会被重置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
