检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对于有通过公网访问集群API的用户，可以按需为集群绑定公网IP 绑定公网IP后集群访问入口将暴露在公网，请谨慎操作 容器网络固定IP池掩码位数 容器网络固定IP池掩码位数，仅vpc-router网络支持。 该参数决定节点可分配容器IP数量，与创建节点时设置的maxPods参数共同决定节点最多可以创建多少个Pod
格。 集群版本 | 补丁版本：显示当前集群对应的Kubernetes版本号以及CCE的补丁版本号。 网络模型：显示当前集群的网络模型，不支持修改。关于各网络模型介绍，请参见容器网络 计费模式：显示当前集群的计费模式。按需计费模式支持转包周期计费，详情请参见按需计费集群转包周期。
更改集群节点的默认安全组 操作场景 集群在创建时可指定自定义节点安全组，方便统一管理节点的网络安全策略。对于已创建的集群，支持修改集群默认的节点安全组。 约束与限制 一个安全组关联的实例数量建议不超过1000个，否则可能引起安全组性能下降。更多关于安全组的限制请参考安全组限制。
本地临时卷仅在集群版本 >= v1.21.2-r0 时支持，且需要everest插件版本>=1.2.29。 网络配置： 配置节点云服务器的网络资源，用于访问节点和容器应用。 表4 网络配置参数 参数 参数说明 虚拟私有云 默认为集群所在VPC，不可修改。 节点子网 节点子网默认使用创建集群时的子网配置，也可以选择其他子网。
使用Jenkins和Gitlab实现多集群隔离的DevOps 网络相关 CCE Turbo配置容器网卡动态预热 保留Pod IP非伪装网段最佳实践 使用VPC和云专线实现容器与IDC之间的网络通信 集群通过企业路由器连接对端VPC 不同场景下容器内获取客户端源IP 容器网络带宽限制的配置建议 通过配置容器内核参数增大监听队列长度
Limit值的弹性限流机制，以降低业务长尾响应时间，可以有效提升时延敏感型业务的服务质量。 CPU Burst弹性限流 出口网络带宽保障 平衡在线业务与离线业务对出口网络带宽的使用，保证在线业务有足够的网络带宽。 出口网络带宽保障 父主题： 云原生混部
符合标准文件协议：用户可以将文件系统挂载给服务器，像使用本地文件目录一样。 数据共享：多台服务器可挂载相同的文件系统，数据可以共享操作和访问。 私有网络：数据访问必须在数据中心内部网络中。 安全隔离：直接使用云上现有IAAS服务构建独享的云文件存储，为租户提供数据隔离保护和IOPS性能保障。 应用场景：适
Turbo支持节点自定义网卡动态预热配置。 BMS节点EulerOS 2.3重启后udp链接稳定性优化。 解决隧道网络在master节点间网络闪断场景下导致的网络分配不一致问题。 优化容器隧道网络模式集群在控制面节点网络闪断场景下的稳定性。 修复部分安全问题。 v1.19.16-r2 v1.19.16 -
云容器引擎使用流程如下： 创建集群 配置名称、区域、网络等基本信息。 创建节点 选择节点规格、数据盘大小等配置。 集群配置 安装各类集群插件，如网络、监控、日志等。 创建工作负载 云容器实例使用流程如下： 创建命名空间 配置名称、区域、网络等基本信息。 创建工作负载 图3 CCE和CCI创建集群区别
每批最大升级节点数：您可以设置每批升级的最大节点数量。 升级时节点池之间会依次进行升级。节点池内的节点分批升级，第一批升级1个节点，第二批升级2个节点，后续每批升级节点数以2的幂数增加，直到达到您设置的每批最大升级节点数，并会持续作用在下一个节点池中。默认每批最大升级节点数为20，最高可配置为120。
oyment的副本数最大为10且滚动升级最大浪涌为25%，即升级过程中可能的最大Pod数为13。在该工作负载注解中，指定了Pod延时启动时间为20s，在该时间内保证Pod正常启动后，跨VPC网络可正常访问。 表1 Pod延迟启动annotation配置 注解 默认值 参数说明 取值范围
Turbo支持节点自定义网卡动态预热配置。 BMS节点EulerOS 2.3重启后udp链接稳定性优化。 解决隧道网络在master节点间网络闪断场景下导致的网络分配不一致问题。 优化容器隧道网络模式集群在控制面节点网络闪断场景下的稳定性。 修复部分安全问题。 v1.19.16-r2 v1.19.16 -
0容器引擎服务，具备软硬协同、网络无损、安全可靠、调度智能的优势，为用户提供一站式、高性价比的全新容器服务体验。 CCE Turbo集群提供了面向大规模高性能的场景云原生2.0网络，容器直接从VPC网段内分配IP地址，容器和节点可以分属不同子网，支持VPC内的外部网络与容器IP直通，享有高性能。
节点池 基础配置 伸缩配置 计算配置 节点网络配置 容器网络配置 配置管理-容器网络配置 配置管理-容器引擎配置
vs.conn_reuse_mode=0时，对于端口复用的连接，IPVS不会主动进行新的调度，也并不会触发结束连接或DROP操作，新连接的数据包会被直接转发到之前使用的后端pod。如果此时后端pod已经被删除或重建就会出现异常，根据当前的实现逻辑，高并发访问Service场景下，不
集群规模 当前集群可以管理的最大Node节点规模。若选择50节点，表示当前集群最多可管理50个Node节点。 网络配置 * 网络模型 支持选择“VPC网络”和“容器隧道网络”，默认即可。 * 虚拟私有云 新建集群所在的虚拟私有云。 若没有可选虚拟私有云，单击“新建虚拟私有云”进行创建，完成创建后单击刷新按钮。
5368709120 允许 CCE Standard/CCE Turbo 配置建议： 特殊场景诉求配置，通常默认值即可 容器内句柄数限制 容器内句柄数限制 参数名 取值范围 默认值 是否允许修改 作用范围 default-ulimit-nofile 大于0 1048576 允许 CCE
Limit值的弹性限流机制，以降低业务长尾响应时间，可以有效提升时延敏感型业务的服务质量。 CPU Burst弹性限流 出口网络带宽保障 平衡在线业务与离线业务对出口网络带宽的使用，保证在线业务有足够的网络带宽。 出口网络带宽保障 父主题： 调度
据取回时间可能长达数分钟到数小时不等。 使用说明 标准接口：具备标准Http Restful API接口，用户必须通过编程或第三方工具访问对象存储。 数据共享：服务器、嵌入式设备、IOT设备等所有调用相同路径，均可访问共享的对象存储数据。 公共/私有网络：对象存储数据允许在公网访问，满足互联网应用需求。
离。 下列检查项中若未明确指出检查周期，则默认周期为30秒。 表4 系统组件检查 故障检查项 功能 说明 容器网络组件异常 CNIProblem 检查CNI组件（容器网络组件）运行状态 无 容器运行时组件异常 CRIProblem 检查节点CRI组件（容器运行时组件）Docker和Containerd的运行状态
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
