检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络配置 网络配置支持为您的集群配置节点默认安全组，扩展容器网段等。 集群网络配置 表1 集群网络配置参数说明 参数名称 参数说明 虚拟私有云 显示集群所在虚拟私有云。 虚拟私有云（Virtual Private Cloud，简称VPC）可以为云服务器、云容器、云数据库等资源构建
集群节点如何不暴露到公网？ 问题描述： 集群节点如何不暴露到公网？ 问题解决： 如果不需要访问集群节点的22端口，可在安全组规则中禁用22端口的访问。 如非必须，集群节点不建议绑定EIP。 如有远程登录集群节点的需求，推荐使用华为云堡垒机服务作为中转连接集群节点。 父主题： 安全加固
安全 责任共担 数据保护技术 审计与日志 监控安全风险 认证证书
网络指导 CCE如何与其他服务进行内网通信？ 使用CCE设置工作负载访问方式时，端口如何填写？ Ingress中的property字段如何实现与社区client-go兼容？ 服务加入Istio后，如何获取客户端真实源IP？ 为什么更换命名空间后无法创建Ingress？ 服务发布到ELB，ELB的后端为何会被自动删除？
PV：PV是PersistentVolume的缩写，译为持久化存储卷，描述的是一个集群里的持久化存储卷，它和节点一样，属于集群级别资源，其对象作用范围是整个Kubernetes集群。PV可以有自己的独立生命周期，不依附于Pod。 PVC：PVC是PersistentVolumeClaim的缩写，译为持久化存储
参数详细说明请参见表1。 图2 创建对等连接 表1 创建对等连接-参数说明 参数 说明 取值样例 对等连接名称 必选参数。 此处填写对等连接的名称。 由中文字符、英文字母、数字、中划线、下划线等构成，一般不超过64个字符。 peering-AB 本端VPC 必选参数。 此处为对等连接一端的VPC，可以在下拉框中选择已有VPC作为本端VPC。
集群网络配置 扩展集群VPC网段 父主题： 网络
表2。 图1 创建对等连接 表2 创建对等连接参数说明 参数 说明 示例 对等连接名称 必选参数。 此处填写对等连接的名称。 由中文字符、英文字母、数字、中划线和下划线等构成，一般不超过64个字符。 peering-demo 本端VPC 必选参数。 此处为对等连接一端的VPC，可
集群网络配置 节点最少绑定容器网卡数 节点最少绑定容器网卡数，保障节点最少有多少张容器网卡绑定在节点上，支持数值跟百分比两种配置方式。 参数名 取值范围 默认值 是否允许修改 作用范围 nic-minimum-target 0-256 10 允许 CCE Turbo 节点最少绑定容器网卡数:
VPC网络模型 VPC网络模型说明 扩展集群容器网段 父主题： 容器网络
容器网络插件 CoreDNS域名解析 NGINX Ingress控制器 节点本地域名解析加速 父主题： 插件
Pod网络配置 在Pod中配置主机网络（hostNetwork） 为Pod配置QoS 配置网络策略（NetworkPolicy）限制Pod访问的对象 父主题： 容器网络
健康检查使用UDP协议的安全组规则说明 操作场景 当负载均衡协议为UDP时，健康检查也采用的UDP协议，您需要打开其后端服务器的ICMP协议安全组规则。关于使用UDP协议健康检查的详细说明，请参见使用UDP协议有什么注意事项？。 操作步骤 登录CCE控制台，单击服务列表中的“网络
容器网络配置 配置管理-容器网络配置 节点池Pod安全组配置 节点池中的节点上运行的 Pod 的安全组配置，可填写安全组 ID。与工作负载详情页面的安全组策略一起实现对集群下负载 Pod 网络访问控制。 参数名 取值范围 默认值 是否允许修改 作用范围 security_groups_for_nodepool
Jenkins Master安装部署 Jenkins界面中的词条可能因版本不同而存在一些差异，例如中英文不同等，本文中的截图仅供您参考。 镜像选择 在DockerHub上选择1个相对较新的稳定镜像，本次搭建测试用的Jenkins使用的镜像为jenkinsci/blueocean，该镜像捆绑了所有Blue
通过Kubectl命令行创建Nginx Ingress 本节以Nginx工作负载为例，说明kubectl命令添加Nginx Ingress的方法。 关于CCE v1.23集群中Ingress API版本升级的说明 CCE从v1.23版本集群开始，将Ingress切换到networking
容器隧道网络模型 容器隧道网络模型说明 父主题： 容器网络
56.0.0/16）。容器隧道网络模型和云原生2.0网络模型的集群仅需填写VPC网段即可。 描述 虚拟网关描述。 字符长度中文为0~64，英文为0~128。 单击“确定”。 当所创建的虚拟网关状态列为“正常”时，完成虚拟网关的创建。 创建虚拟接口 单击“云专线 > 虚拟接口”，单击右侧的“创建虚拟接口”。
云原生网络2.0模型 云原生网络2.0模型说明 配置集群容器子网 使用注解为Pod绑定安全组 使用安全组策略为工作负载绑定安全组 使用容器网络配置为命名空间/工作负载绑定子网及安全组 为Pod配置固定IP 为Pod配置EIP 为Pod配置固定EIP 为IPv6双栈网卡的Pod配置共享带宽
节点网络配置 节点关联自定义安全组 节点池自定义安全组配置。 参数名 取值范围 默认值 是否允许修改 作用范围 customSecurityGroups UUID列表，最大支持配置5个。 禁止重复 NULL 允许 CCE Turbo 配置自定义安全组后，原集群默认节点安全组将不会被配置至新创建节点。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
