检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集群类型 ELB类型 放通安全组 协议端口 放通源地址网段 CCE Standard 共享型ELB 节点安全组，名称规则默认是{集群名}-cce-node-{随机ID} 如果集群中绑定了自定义的节点安全组，请根据实际进行选择。 ICMP的全部端口 共享型ELB网段100.125.0
“配置规则”。 修改入方向的5443端口规则，单击“修改”。 根据需求修改允许访问的源地址。例如，客户端需要访问API Server的IP为100.*.*.*，则可添加5443端口入方向规则的源地址为100.*.*.*。 除客户端IP外，端口还需保留对VPC网段、容器网段和托管网
间隔，超出请求超时时间将会断开连接。 响应超时时间：等待后端服务器响应超时时间。请求转发后端服务器后，在等待超过响应超时时间没有响应，负载均衡将终止等待，并返回 HTTP504错误码。 前端协议：“HTTP” 对外端口：80 高级配置： 空闲超时时间：60 请求超时时间：60 响应超时时间：60
<containername> -- bash port-forward* 转发一个或多个本地端口至一个pod。 例如： 侦听本地端口 5000 并转发到 <my-deployment> 创建的 Pod 里的端口 6000： kubectl port-forward deploy/my-deployment
reason: connection failure 或： curl: (7) Failed to connect to 192.168.10.36 port 900: Connection refused 在集群中访问ELB地址时出现无法访问的场景较为常见，这是由于Kubernetes在创建
通过安全组控制其之间能否互通，保证子网之间可以相互隔离，用户可以将不同业务部署在不同的子网内。 集群是同一个VPC中一个或多个弹性云服务器或裸金属服务器（又称：节点）通过相关技术组合而成的计算机群体，为容器运行提供了计算资源池。 如图1，同一个region下可以有多个虚拟私有云（
负载均衡器配置：后端服务器（组）配置 会话保持模式 监听器的会话保持类型 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.session-affinity-mode HTTP_COOKIE、APP_COOKIE
表3 CCE Turbo集群节点操作系统与容器引擎对应关系 节点类型 操作系统 内核版本 容器引擎 容器存储Rootfs 容器运行时 弹性云服务器-虚拟机 CentOS 7.6 3.x Docker Containerd OverlayFS runC Ubuntu 18.04 4.x
将集群的容器网段添加到ECS安全组的入方向规则中，使在集群内的Pod中都能访问到该ECS。若只希望从集群中的某个Pod访问该ECS，您可以只将该Pod的IP地址添加到ECS安全组的入方向规则中。 进入控制台首页，单击左上角的，在展开的列表中单击“计算 > 弹性云服务器 ECS”，单击相应的弹性云服务器名称。
CoreDNS域名解析 插件介绍 CoreDNS是一款通过链式插件的方式给Kubernetes提供DNS解析服务的DNS服务器，为Kubernetes社区推荐的DNS服务器解决方案。 字段说明 表1 参数描述 参数 是否必选 参数类型 描述 basic 否 object 插件基础配置参数，无需用户指定。
节点时钟同步服务器检查异常处理 检查项内容 检查节点时钟同步服务器ntpd或chronyd是否运行正常。 解决方案 问题场景一：ntpd运行异常 请登录该节点，执行systemctl status ntpd命令查询ntpd服务运行状态。若回显状态异常，请执行systemctl restart
GPU加速型 AI加速型 弹性云服务器-物理机 基于擎天架构，使用裸金属虚拟化技术的弹性云服务器类型，该类型的物理机资源和虚拟机资源处于同一个资源池，可实现动态混合调度。 通用计算增强型 裸金属服务器 基于裸金属服务器部署容器服务，提供高性能和低延迟的计算能力。 裸金属服务器的规格信息请参见裸金属服务器实例家族。
通过私有镜像创建节点，支持保留镜像密码选项。 CCE支持GPU渲染场景。 CCE支持ELB全端口类型监听器。 修复部分安全问题。 v1.29.3-r0 v1.29.3 支持RAM实现跨账号密钥共享。 自定义节点池支持迁移节点。 支持Flexus云服务器X实例。 节点池配置管理新增containerd默认镜像地址配置项。
节点关机前，请先确认您的正常业务运行将不受影响，请谨慎操作。 大部分节点关机后不再收费，特殊实例（包含本地硬盘，如磁盘增强型，超高I/O型等）关机后仍然正常收费，具体请参见ECS计费模式。 注意事项 节点关机会涉及Pod迁移，可能会影响业务，请在业务低峰期操作。 操作过程中可能存
系统参数调优：华为云上的操作系统已经默认优化了一些常见参数，其他还需要调优的系统参数主要包括连接队列的大小、源端口的范围。系统参数调优后可以保证Nginx处理高并发请求的能力，以及在连接后端时不会因为端口耗尽而失败。 Nginx参数调优： 调高 keepalive 连接最大请求数：高并发环境中，增大
集群：控制节点资源费用，按照每个集群的类型（虚拟机或裸金属、控制节点数）、集群规模（最大支持的节点数）的差异收取不同的费用。 控制节点资源的价格目录请参见：云容器引擎价格目录。 其他云服务资源：集群所使用的IaaS基础设施费用，包括集群创建使用过程中自动创建或手动加入的相关资源，如云服务器、云硬盘、弹性IP
右侧单击节点名称，跳转到弹性云服务器详情页。 在弹性云服务器详情页中，单击右上角的“关机”，关机完成后单击“更多 > 变更规格”。 在“云服务器变更规格”页面中根据业务需求选择相应的规格，单击“提交”完成节点规格的变更，返回弹性云服务器列表页，将该云服务器执行“开机”操作。 登录
物理连接名称 用户将要创建的物理连接的名称（可自定义）。 华为云接入点 物理连接接入点的位置。 运营商 提供物理连接的运营商。 端口类型 物理连接接入端口的类型：1GE，10GE、40GE、100GE。 专线带宽 物理连接的带宽大小，请在下拉框中选择对应的带宽。仅作为运营商接入带宽描述。
HTTP标准的客户端时比较有用。 开启 启用端口重用 reuse-port 启用SO_REUSEPORT选项允许多进程/线程绑定到相同的IP/Port组合，这样可以有效地提高服务器的并发性能，特别是多核CPU情况下。它允许在同一个端口上接受更多的新连接。 开启 响应体中携带Server信息
解决方法：根据业务需求对负载均衡器的后端服务器进行合理规划。 如何查询配额详情 如何查询配额使用详情 排查项二：后端服务器健康检查是否有异常 在Service更新ELB后端服务器的过程中，为保证流量不中断，会先增加后端服务器，在确保新加的后端服务器可用后，再删除原先的后端服务器。 但在后端服务器配额已满的情
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
