检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择对接的ELB实例或自动创建ELB实例。 共享型ELB 监听器配置 前端协议：选择“HTTPS”。 对外端口：ELB监听器端口，HTTPS协议的端口默认为443。 证书来源：选择“ELB服务器证书”。 服务器证书：使用在ELB服务中创建的证书。 如果您没有可选择的ELB证书，可前往ELB服务创建，详情请参见创建证书。
protocol-port String Service使用TLS/HTTP/HTTPS时，需设置协议及端口号，格式为protocol:port。 其中， protocol：为监听器端口对应的协议，取值为tls、http或https。 port：为Service的服务端口，即spec.ports[]
建的配置参数请参见表1。 端口配置： 协议：请选择协议，其中共享型ELB使用UDP协议时不支持设置超时时间。 服务端口：Service使用的端口，端口范围为1-65535。 容器端口：工作负载程序实际监听的端口，需用户确定。例如nginx默认使用80端口。 监听器前端协议：请选择
X-Forwarded-Port 获取监听器端口号 开启获取监听器端口号开关，ELB可通过X-Forwarded-Port头字段获取监听器的端口号，传输到后端服务器的报文中。 X-Forwarded-For-Port 获取客户端请求端口号 开启获取客户端请求端口号开关，ELB可通过X
Service使用TLS/HTTP/HTTPS时，需设置协议及端口号，格式为protocol:port。 其中， protocol：为监听器端口对应的协议，取值为tls、http或https。 port：为Service的服务端口，即spec.ports[].port指定的端口。 例如，本示例中创建TLS
target_service_port 是 String spec.ports添加健康检查的目标端口，由协议、端口号组成，如：TCP:80 monitor_port 否 String 重新指定的健康检查端口，不指定时默认使用业务端口。 说明： 请确保该端口在Pod所在节点已被监听，否则会影响健康检查结果。
如前所述，从容器中访问内部网络不通的情况可以按如下路径排查： 查看要访问的对端服务器安全组规则，确认是否允许容器访问。 容器隧道网络模型需要放通容器所在节点的IP地址 VPC网络模型需要放通容器网段 云原生网络2.0需要放通容器所在子网网段 查看要访问的对端服务器是否设置了白名单，如DCS的Redis实例，需要添加
您可选择使用CCE自动生成的安全组，或选择已有安全组作为节点默认安全组。 须知： 节点默认安全组必须放通指定端口来保证集群内部正常通信，否则将无法成功创建节点，安全组端口配置说明请参考集群安全组规则配置。 启用IPv6 开启后将支持通过IPv6地址段访问集群资源，包括节点，工作负载等。
MinIO：该参数值需根据MinIO安装节点的IP及暴露端口确定，参数值为“http://{minio所在节点的eip}:9000”。 说明： s3Url中的访问端口需填写MinIO的API端口，而非console端口。MinIO API端口默认为9000。 访问集群外安装的MinIO时，需填写其公网IP地址。
15及以下老版本集群暂不支持该能力。 IPVS网络模式下，对接同一个ELB的Service需保持pass-through设置情况一致。 使用节点级别（Local）的服务亲和的场景下，会自动设置kubernetes.io/elb.pass-through为onlyLocal，开启pass-through能力。
集群类型 ELB类型 放通安全组 协议端口 放通源地址网段 CCE Standard 共享型ELB 节点安全组，名称规则默认是{集群名}-cce-node-{随机ID} 如果集群中绑定了自定义的节点安全组，请根据实际进行选择。 ICMP的全部端口 共享型ELB网段100.125.0
CCI）作为一种虚拟的kubelet用来连接Kubernetes集群和其他平台的API。Bursting的主要场景是将Kubernetes API扩展到无服务器的容器平台（如CCI）。 基于该插件，支持用户在短时高负载场景下，将部署在云容器引擎CCE上的无状态负载（Deployment）、有状态负
纳管节点至节点池 如果您需要在购买ECS云服务器后将其添加到集群中的某个节点池中，或者将节点池的某个节点从集群里移除后将其重新添加到节点池，您可以通过纳管节点实现以上诉求。 纳管时，会将所选弹性云服务器的操作系统重置为CCE提供的标准镜像，以确保节点的稳定性。 所选弹性云服务器挂载的系统盘、数据
纳管过程中，请勿在弹性云服务器控制台对所选虚拟机做任何操作。 约束与限制 纳管节点支持ECS（弹性云服务器）节点、BMS（裸金属服务器）节点、DeH（专属主机）节点。 前提条件 待纳管的云服务器需要满足以下前提条件： 待纳管节点必须状态为“运行中”，未被其他集群所使用，且不携带 CCE 专属节点标签CCE-Dynam
建出来的目录权限不相同。 umask值用于为用户新创建的文件和目录设置缺省权限。如果umask的值设置过小，会使群组用户或其他用户的权限过大，给系统带来安全威胁。因此设置所有用户默认的umask值为0077，即用户创建的目录默认权限为700，文件的默认权限为600。 可以在启动脚
Port转发 容器IP地址管理 需设置单独的容器网段 按节点划分容器地址段，动态分配（地址段分配后可动态增加） 需设置单独的容器网段 按节点划分容器地址段，静态分配（节点创建完成后，地址段分配即固定，不可更改） 容器网段从VPC子网划分，无需设置单独的容器网段 网络性能 基于VxLAN隧道封装，有一定性能损耗。
Web终端（原名web-terminal）是一款非常轻巧的终端服务器，支持在Web界面上使用Kubectl命令。它支持通过标准的Web浏览器和HTTP协议提供远程CLI，提供灵活的接口便于集成到独立系统中，可直接作为一个服务连接，通过cmdb获取信息并登录服务器。 web-terminal可以在Node
场景一：解析外部域名慢 优化方案： 如果此工作负载不需要访问集群内的k8s服务，可以参考如何设置容器内的DNS策略？。 如果此工作服务访问其他的k8s服务时，使用的域名中“.”的个数小于2，可以将ndots参数设置为2。 场景二：解析外部域名超时 优化方案： 通常业务内的超时时间要大于timeout
的Service接收流量权重设置为80，并添加2台ECS后端，设置接收流量权重为20。步骤如下： 在ELB服务创建好监听器（如80端口监听器）及后端服务器组，手动添加ECS后端服务器，并总权重设置为20。操作详情请参见配置同VPC的服务器作为后端服务器。 在集群A中创建Servi
设置文件存储挂载参数 本章节主要介绍如何设置文件存储的挂载参数。您可以在PV中设置挂载参数，然后通过PVC绑定PV，也可以在StorageClass中设置挂载参数，然后使用StorageClass创建PVC，动态创建出的PV会默认带有StorageClass中设置的挂载参数。 前提条件
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
