检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集群一旦创建以后，不支持变更以下项： 变更集群类型。 变更集群的控制节点数量。 变更控制节点可用区。 变更集群的网络配置，如所在的虚拟私有云VPC、子网、服务网段、IPv6、kube-proxy代理模式（即服务转发模式）。 变更网络模型，例如“容器隧道网络”更换为“VPC网络”。 步骤一：登录CCE控制台
0的版本升级到1.2.0及以上版本），重启集群中使用OBS的全部工作负载，否则工作负载使用OBS存储能力将受影响！ 关于Everest插件的版本说明，请参见CCE容器存储插件（Everest）版本发布记录。 父主题： 产品变更公告
仍可以根据需求，修改云服务器的名称或变更规格。由于规格变更对业务有影响，建议一台成功完成后再对下一台进行规格变更。 CCE节点的部分信息是独立于弹性云服务器ECS维护的，当您在ECS控制台修改云服务器的名称、弹性公网IP，以及变更计费方式或变更规格后，需要通过“同步云服务器”功能
您将CoreDNS副本打散在不同可用区的节点上，避免单可用区故障。 CoreDNS所运行的集群节点应避免CPU、内存用满的情况，否则会影响域名解析的QPS和响应延迟。建议您使用插件自定义参数完成CoreDNS隔离部署。 使用自定义参数完成CoreDNS隔离部署 建议CoreDNS
CCE节点变更规格后，为什么无法重新拉起或创建工作负载？ 问题背景 kubelet启动参数中默认将CPU Manager的策略设置为static，允许为节点上具有某些资源特征的pod赋予增强的CPU亲和性和独占性。用户如果直接在ECS控制台对CCE节点变更规格，会由于变更前后CPU
IPVS缺陷导致节点上升级CoreDNS后出现概率性解析超时 故障现象 在集群使用IPVS转发的场景下，节点上升级CoreDNS后，可能出现概率性丢包，导致域名解析失败。 问题根因 该问题由IPVS缺陷导致，社区已在IPVS v5.9-rc1版本中修复该问题，详情请参见ipvs: queue delayed
集群/节点限制 集群一旦创建以后，不支持变更以下项： 变更集群类型，例如“CCE Standard集群”更换为“CCE Turbo集群”。 变更集群的控制节点数量，例如非高可用集群（控制节点数量为1）变更为高可用集群（控制节点数量为3）。 变更控制节点可用区。 变更集群的网络配置，如所在的虚拟
按需计费节点绑定的资源（云硬盘、弹性公网IP）可能不支持同步变更计费模式，详情请参见弹性云服务器ECS按需转包年/包月说明。 按需节点池中的节点转成包年/包月时，请在节点列表中找到目标节点并单击“更多>开启节点缩容保护”，然后再进行转包年/包月操作。 如果您在购买按需计费的节点后，想更换为包年/包月计费，可按如下步骤进行操作：
登录节点，在日志/var/log/cloud-init-output.log中查看是否有域名解析失败相关的报错。 cat /var/log/cloud-init-output.log | grep resolv 如果回显包含如下内容则说明无法解析该域名。 Could not resolve host: test
项，配置OBS所在区域和Endpoint。 配置项名称固定为paas-obs-endpoint，命名空间固定为kube-system。 区域名称和Endpoint以键值对形式对应，<region_name>和<endpoint_address>需替换为具体值，多个取值间使用逗号隔开。
是 String 插件名。 取值为： coredns：表示安装CoreDNS域名解析插件。 everest：表示安装CCE容器存储（Everest）插件。 node-local-dns：表示安装节点本地域名解析加速插件。 volcano：表示安装Volcano调度器插件。 npd：表示安装CCE节点故障检测插件。
检查项内容 检查当前CoreDNS关键配置Corefile是否同Helm Release记录存在差异，差异的部分可能在插件升级时被覆盖，影响集群内部域名解析。 解决方案 您可在明确差异配置后，单独升级CoreDNS插件。 配置Kubectl命令，具体请参见通过kubectl连接集群。 获取当前生效的Corefile。
变更集群规格 操作场景 当前集群管理规模可支持管理的用户节点个数不能满足用户诉求，可通过“变更集群规格”功能来扩大使用的用户节点个数。 约束限制 单控制节点的集群不允许变更到1000节点及以上。 变更集群规格不支持修改控制节点数量。 变更集群规格目前只支持扩容到更大规格，不支持降低集群规格。
包年/包月”（按周期）两种计费方式。按需计费的购买的集群可以转成按周期计费的集群。 按需集群转包年/包月 如果您在购买按需计费的集群后，想更换为包年/包月计费，可按如下步骤进行操作： 登录CCE控制台，在左侧导航栏中选择“集群管理”。 找到需要转包年/包月的集群，查看集群的更多操作，并单击“转包年包月”。
器引擎，您可以在云上轻松部署、管理和扩展容器化应用程序。 您可以使用本文档提供API对云容器引擎进行相关操作，如创建、删除、变更规格、添加网卡等。支持的全部操作请参见2 API概览。 在调用云容器引擎API之前，请确保已经充分了解云容器引擎相关概念，详细信息请参见产品介绍。 另外
ingressClassName: cce Ingress中还可以设置外部域名，这样您就可以通过域名来访问到ELB，进而访问到后端服务。 域名访问依赖于域名解析，需要您将域名解析指向ELB实例的IP地址，例如您可以使用云解析服务 DNS来实现域名解析。 ... spec: rules: -
Service的IP地址，然后再访问nginx Service的IP地址，从而访问到nginx Pod。 图1 集群内域名解析示例图 Kubernetes中的域名解析逻辑 DNS策略可以在每个pod基础上进行设置，目前，Kubernetes支持Default、ClusterFir
节点ARP表项超过限制 问题现象 ARP缓存超限，容器网络的访问出现异常，例如coredns域名解析概率失败。 问题根因 出现该问题的原因是节点上容器缓存的ARP表项超过限制。 问题定位 在节点操作系统内核为4.3以上时，dmsg日志中会有显性的打印neighbor table
关于集群双向认证的说明请参见域名双向认证。 域名双向认证 CCE当前支持域名双向认证。 集群API Server绑定EIP后，使用kubectl连接集群时域名双向认证默认不开启，可通过 kubectl config use-context externalTLSVerify 命令切换到exter
CCE容器拉取私有镜像时报错“Auth is empty” 问题描述 在CCE的控制台界面中为已经创建的工作负载更换镜像，选择我上传的镜像，容器在拉取镜像时报错“Auth is empty, only accept X-Auth-Token or Authorization”。 Failed
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
