检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
出，并打印错误信息，如“Connection reset by peer”。 这种错误是合理范围内的，无法避免的，不必关心它。 父主题： 网络异常问题排查
nginx.ingress.kubernetes.io/permanent-redirect-code: '301' ... 父主题： 网络异常问题排查
ecret。 使用ELB服务中的证书：直接使用ELB服务中创建的证书，无需手动配置集群Secret，且可以在ELB侧修改证书。 父主题： 网络异常问题排查
DNAT网关（DNAT） 操作场景 “DNAT网关”可以为集群节点提供网络地址转换服务，使多个节点可以共享使用弹性IP。 NAT网关与弹性IP方式相比增强了可靠性，弹性IP无需与单个节点绑定，任何节点状态的异常不影响其访问。访问方式由公网弹性IP地址以及设置的访问端口组成，例如“10
urgently？ 问题现象 VPC网络模式的集群，登录虚拟机出现 Dead loop on virtual device gw_11cbf51a, fix it urgently，如图： 原因定位 VPC网络模式的集群采用了linux开源社区的ipvlan模块实现容器网络通信，这一日志打印与ipvlan的设计实现有关，ipvlan
路由匹配策略，取值如下： REGEX：正则匹配 STARTS_WITH：前缀匹配 EQUAL_TO：精确匹配 相关链接 七层负载均衡（Ingress） 父主题： 网络指导
> 更新”，单击服务器证书下方的“同步”按钮，并单击“确定”更新Ingress配置。 更新完成后ingress2的配置显示正常。 父主题： 网络指导
如需修改请重新创建Service。 CCE Turbo集群中，仅当Service的后端对接使用主机网络（HostNetwork）的Pod时，亲和级别支持配置为节点级别。 VPC网络模式下，当某容器A通过NodePort类型服务发布时，且服务亲和设置为节点级别（即externalT
也要首先尝试使用UDP。 若您希望CoreDNS会优先使用UDP协议与上游通信，则forward中指定请求上游的协议为prefer_udp，forward插件的详细信息请参考https://coredns.io/plugins/forward/。 登录CCE控制台，单击集群名称进入集群。
安全加固 集群节点如何不暴露到公网？ 如何配置集群的访问策略 如何获取TLS密钥证书？ 如何批量修改集群node节点安全组？ 父主题： 网络管理
CoreDNS配置优化实践 CoreDNS配置优化概述 客户端 服务端 父主题： 网络
Turbo配置容器网卡动态预热 在云原生网络2.0下，每个Pod都会分配（申请并绑定）一张弹性网卡或辅助弹性网卡（统一称为：容器网卡）。由于容器场景下Pod的极速弹性与慢速的容器网卡创建绑定的差异，严重影响了大规模批创场景下的容器启动速度。因此，云原生2.0网络提供了容器网卡动态预热的能力，
取值为Local时，在不同容器网络模型和服务转发模式下访问不通的场景如下： 多实例的工作负载需要保证所有实例均可正常访问，否则可能出现概率性访问不通的情况。 CCE Turbo集群（云原生2.0网络模型）中，仅当Service的后端对接使用主机网络（HostNetwork）的Pod时，亲和级别支持配置为节点级别。
ingressClassName: nginx rules: … status: loadBalancer: {} 父主题： 网络异常问题排查
NetworkPolicy是Kubernetes设计用来限制Pod访问的对象，相当于从应用的层面构建了一道防火墙，进一步保证了网络安全。NetworkPolicy支持的能力取决于集群的网络插件的能力。 默认情况下，如果命名空间中不存在任何策略，则所有进出该命名空间中的Pod的流量都被允许。 Net
传递至容器内的业务中。本文将针对CCE集群提供网络访问的不同方案，详细说明如何在容器内部有效地获取客户端源IP。 场景介绍 图1 容器中获取源IP 根据不同的网络设置，容器内获取客户端源IP的方法可能会有所不同。以下是几种常见的网络访问配置及其对应的解决方案： Ingress七层
# 访问Service的端口 protocol: TCP # 访问Service的协议，支持TCP和UDP targetPort: 80 # Service访问目标容器的端口，此端口与容器中运行的应用强相关，如本例中nginx镜像默认使用80端口
先配置。 解决方法：在后端服务器配额已满的情况下，更新Service时需要配置正确的健康检查协议、端口，查看健康检查是否成功。 父主题： 网络异常问题排查
制。 表1 会话保持类型 类型 说明 支持的会话保持类型 会话保持失效的场景 四层会话保持 当创建Service时，使用的协议为TCP或UDP，默认为四层会话保持。 源IP地址：基于源IP地址的简单会话保持，将请求的源IP地址作为散列键（HashKey），从静态分配的散列表中找出
节点关机后，系统会自动给节点添加污点，比如： node.kubernetes.io/unreachable:NoExecute node.cloudprovider.kubernetes.io/shutdown:NoSchedule node.kubernetes.io/unreachable:NoSchedule
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
