检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建集群VPC和目标VPC的对等连接。 进入控制台，单击左上角的，在展开的列表中单击“网络 > 虚拟私有云”。 在左侧列表单击“对等连接”，在新页面右上角区域，单击“创建对等连接”。 根据界面提示设置对等连接参数，相关参数说明请参见表5。 图3 创建对等连接 表5 创建对等连接参数说明 参数 说明
Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 413 Request Entity Too Large 由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息。
这就需要在CCE集群上既能使用华为云域名解析服务器，也能够使用IDC内部域名服务器。如果将CCE节点上域名解析服务器指向IDC的域名解析服务器，那会导致无法解析华为云的域名；如果修改hosts文件配置增加IDC内部域名IP，在IDC内部服务IP变化时需要实时刷新CCE节点的配置，这很难做到且会导致不可用。
集群是运行工作负载的逻辑分组，包含一组云服务器资源，每台云服务器即集群中的一个节点。 创建集群的方法，请参见快速创建Kubernetes集群。 Nginx应用概述 Nginx是一款轻量级的Web服务器，您可通过CCE快速搭建nginx web服务器。 本章节将以创建Nginx应用为例，来创建一个工作负载，预计需要5分钟。
如何获取TLS密钥证书？ 场景 当您的Ingress需要使用HTTPS协议时，创建Ingress时必须配置IngressTLS或kubernetes.io/tls类型的密钥。 以创建IngressTLS密钥证书为例。如图1： 图1 创建密钥 密钥数据中上传的证书文件和私钥文件必须是配套的，不然会出现无效的情况。
游DNS服务器通信。 NodeLocal DNSCache采用TCP协议与CoreDNS进行通信，CoreDNS会根据请求来源使用的协议与上游DNS服务器进行通信。当使用了NodeLocal DNSCache时，访问上游DNS服务器时会使用TCP协议，而云上DNS服务器对TCP协
如何修复出现故障的容器网卡？ 节点无法连接互联网（公网），如何排查定位？ 如何解决VPC网段与容器网络冲突的问题？ ELB四层健康检查导致java报错：Connection reset by peer Service事件：Have no node to bind，如何排查？ 为什么登录虚拟机VNC界面会间歇性出现Dead
net.netfilter.nf_conntrack_tcp_timeout_close /etc/sysctl.conf 连接跟踪表里处于close状态连接的表项的过期时间，缩短过期时间可加快回收。 查看参数： sysctl net.netfilter.nf_conntrack_tcp_timeout_close
决负载的访问问题，本例中会为MySQL和WordPress分别创建一个Service，在后面的章节中您可以看到如何创建和配置。 视频参考 您还可以通过这个视频教程了解如何部署WordPress及MySQL：部署WordPress及MySQL 父主题： 部署有依赖关系的WordPress和MySQL
集群的容器实例和ECS虚拟机作为同一个ELB监听器后端：集群创建的Service绑定已有的ELB监听器，将集群的容器实例和ECS虚拟机添加到同一个ELB监听器的后端服务器组，可实现将流量转发到集群容器实例或ECS虚拟机。参见为ELB监听器配置同VPC内的ECS后端。 图2 配置ECS和集群后端示意图
如果域名解析失败率低于1/10000，请参考解析外部域名很慢或超时，如何优化配置？进行参数优化，或在业务中增加重试。 排查项四：概率性出现UnknownHostException 集群中的业务请求到外部域名服务器时发生域名解析错误，概率性出现UnknownHostExceptio
要包括连接队列的大小、源端口的范围。系统参数调优后可以保证Nginx处理高并发请求的能力，以及在连接后端时不会因为端口耗尽而失败。 Nginx参数调优： 调高 keepalive 连接最大请求数：高并发环境中，增大 Nginx 与 client 的 keepalive 连接的最大
监控等多种数据存储场景。 标准接口：具备标准Http Restful API接口，用户必须通过编程或第三方工具访问对象存储。 数据共享：服务器、嵌入式设备、IOT设备等所有调用相同路径，均可访问共享的对象存储数据。 公共/私有网络：对象存储数据允许在公网访问，满足互联网应用需求。
从报文的HTTP头中带到后端云服务器。 获取客户端请求端口号：开启后可以将客户端的源端口从报文的HTTP头中带到后端云服务器。 重写X-Forwarded-Host：开启后将以客户端请求头的Host重写X-Forwarded-Host传递到后端云服务器。 前端协议：“HTTP” 对外端口：80
443。 证书来源：选择“ELB服务器证书”。 服务器证书：使用在ELB服务中创建的证书。 如果您没有可选择的ELB证书，可前往ELB服务创建，详情请参见创建证书。 前端协议：“HTTPS” 对外端口：443 证书来源：“ELB服务器证书” 服务器证书：cert-test 转发策略配置
CCE节点NTP时间不同步如何解决？ 问题现象 节点上的ntpd在长时间无法连接ntpserver等特殊场景下，可能导致偏移量过大，无法自动恢复。 问题检测 CCE节点故障检测插件（npd）中已包含节点时间同步检查项，您可以在集群中安装该插件进行检测。详情请参见CCE节点故障检测。
在EVS控制台扩容成功后，仅扩大了云硬盘的存储容量，还需要执行后续步骤扩容逻辑卷和文件系统。 登录CCE控制台，进入集群，在左侧选择“节点管理”，单击节点后的“同步云服务器”。 登录目标节点。 使用lsblk命令查看节点块设备信息。 这里存在两种情况，根据容器存储Rootfs而不同。 Overlayfs：没
迁移至其他可用节点。 重装操作系统失败如何处理 移除节点重装操作系统可能会失败，如果碰到这种情况，您可以执行如下步骤重装操作系统并清理节点上的CCE组件。 登录服务器的管理控制台，完成操作系统的重装，详细步骤请参见切换操作系统。 登录服务器，执行如下命令完成CCE组件和LVM数据的清理。
云容器引擎CCE：提供高可靠高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具，简化云上自动化容器运行环境搭建。 弹性云服务器ECS：一种可随时自助获取、可弹性伸缩的云服务器，帮助用户打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 虚拟私有云VPC：是用户
自定义上游域名服务器和存根域不能够与这个策略一起使用。 “ClusterFirst”：如果dnsPolicy被设置为“ClusterFirst”，任何与配置的集群域后缀不匹配的DNS查询（例如，www.kubernetes.io）将转发到从该节点继承的上游名称服务器。集群管理员可
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
