检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
模板概述 CCE提供了管理Helm Chart（模板）的控制台，能够帮助您方便的使用模板部署应用，并在控制台上管理应用。CCE使用的Helm版本为v3.8.2，支持上传Helm v3语法的模板包，具体请参见通过模板部署应用。 您也可以直接使用Helm客户端直接部署应用，使用Hel
况下通过API Server访问集群内的Pod资源。 kubectl exec -it sa-pod -- /bin/sh curl https://10.247.0.1:443/api/v1/namespaces/default/pods 回显结果如下，说明Pod不能直接通过API
配置存根域：有利于减少DNS请求链路。 修改方式： 修改CoreDNS缓存时间及配置存根域 修改方法请参见为CoreDNS配置存根域。 修改完成后重启CoreDNS。 修改ndots 修改方法请参见解析外部域名很慢或超时，如何优化配置？。 示例： dnsConfig:
（停止维护）Kubernetes 1.17版本说明 云容器引擎（CCE）严格遵循社区一致性认证。本文介绍CCE发布Kubernetes 1.17版本所做的变更说明。 资源变更与弃用 apps/v1beta1和apps/v1beta2下所有资源不再提供服务，使用apps/v1替代。 extensions/
（停止维护）Kubernetes 1.17版本说明 云容器引擎（CCE）严格遵循社区一致性认证。本文介绍CCE发布Kubernetes 1.17版本所做的变更说明。 资源变更与弃用 apps/v1beta1和apps/v1beta2下所有资源不再提供服务，使用apps/v1替代。 extensions/
检查当前HelmRelease记录中是否含有目标集群版本不支持的K8s废弃API，可能导致升级后helm模板不可用。 解决方案 将HelmRelease记录中K8s废弃API转换为源版本和目标版本均兼容的API。 该检查项解决方案已在升级流程中自动兼容处理，此检查不再限制。您无需关注并处理。 父主题： 升级前检查异常问题排查
安全加固 集群节点如何不暴露到公网？ 如何配置集群的访问策略 如何获取TLS密钥证书？ 如何批量修改集群node节点安全组？ 父主题： 网络管理
URL说明 集群管理、节点管理、节点池管理、配额管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径。 Kubernetes API、存储管理、插件管理的URL格式为：https://{clusterid}.Endpoint/uri。其中
脚本将在Kubernetes软件安装后执行，不影响Kubernetes软件安装。 说明： 请不要在安装后执行脚本中使用reboot命令立即重启，如果需要重启，可以使用shutdown -r 1命令延迟1分钟重启。 委托 委托是由租户管理员在统一身份认证服务上创建的。通过委托，可以将云主机资源共享给其他账号，或委托更专业的人或团队来代为管理。
这使得 Pod内的容器可以相互通信，并且可以被集群内的其他Pod访问。同时，Kubernetes提供多种策略选项来管理容器的运行方式，包括重启策略、资源请求和限制、生命周期钩子等。 图2 实例（Pod） 容器（Container） 一个通过Docker镜像创建的运行实例被称为容器
io/port：采集endpoint的端口号。 prometheus.io/scheme：默认为http，如果为了安全设置了https，此处需要改为https。 使用kubectl连接集群。 创建Secret，cloudeye-exporter将使用该Secret进行认证。 创建clouds
等）关机后仍然正常收费，具体请参见ECS计费模式。 变更计费模式 包年/包月的集群在计费周期内不支持变更为按需计费模式，仅支持到期后转按需。 按需计费的集群支持变更为包年/包月计费模式。 变更规格 支持变更集群规格。 支持变更集群规格。 适用场景 适用于可预估资源使用周期的场景，
Everest插件已接管fuxi Flexvolume（即storage-driver插件）容器存储的所有功能，建议将对fuxi Flexvolume的使用切换CSI Everest上。 迁移的主要原理是通过创建静态PV的形式关联原有底层存储，并创建新的PVC关联该新建的静态PV，之后应用升级挂载
连接集群 通过kubectl连接集群 通过CloudShell连接集群 通过X509证书连接集群 通过自定义域名访问集群 配置集群API Server公网访问 吊销集群访问凭证 父主题： 集群
集群创建 CCE集群创建失败的原因与解决方法？ 集群的管理规模和控制节点的数量有关系吗？ CCE集群创建时的根证书如何更新？ 使用CCE需要关注哪些配额限制？ 父主题： 集群
Everest插件已接管fuxi Flexvolume（即storage-driver插件）容器存储的所有功能，建议将对fuxi Flexvolume的使用切换CSI Everest上。 迁移的主要原理是通过创建静态PV的形式关联原有底层存储，并创建新的PVC关联该新建的静态PV，之后应用升级挂载
通过控制台创建工作负载时，您可在创建工作负载页面的“高级配置 > 网络配置”中设置Pod固定IP。 是否开启固定IP：开启固定IP后，Pod每次重启都不会改变Pod IP。 回收时间间隔：Pod删除后相关IP地址的保留时长。在此时间段内，原Pod IP地址无法被其他Pod使用。 通过kubectl命令行设置
查看节点池详情。 在节点池详情中切换至“弹性伸缩”页签，可以看到弹性伸缩策略的配置及伸缩记录。 图1 查看弹性伸缩策略 您还可以在“策略”页面中查看已创建的弹性伸缩策略： 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中单击“策略”，切换至“节点伸缩策略”页签。 您可以查
示例job监控的是容器指标。如果需要监控其他指标，可自行添加job编写抓取规则。 - job_name: k8s_cAdvisor scheme: https bearer_token_file: k8s_token #上一步中的token文件 tls_config:
在集群中提供了更多符合Kubernetes应用场景的安全策略规则。 开源社区地址：https://github.com/open-policy-agent/gatekeeper 使用方式：https://open-policy-agent.github.io/gatekeeper/website/docs/
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
