检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
默认集群在VPC和安全组内保护下不受影响。 如果用户通过互联网访问方式开放集群API，集群控制面可能会受影响。 漏洞修复方案 CCE已发布最新Kubernetes 1.13.10版本对漏洞进行修复。 针对低于Kubernetes 1.13集群版本请升级集群版本。 参考链接 Netflix报告链接： https://github
修改云服务器的数据盘 待纳管云服务器的数据盘数量、大小、类型需修改成和节点池的数据盘配置相同。 数据盘数量 更多操作指导请参见ECS新增磁盘或ECS在线卸载磁盘。 登录ECS控制台。 单击目标云服务器名称，进入弹性云服务器详情页。 选择“云硬盘”页签。 如果待纳管节点的数据盘数量少于
local 13s 数据库更新适配 本例中数据库为本地MySQL数据库，迁移后无需重新配置。若您通过数据复制服务DRS将本地数据库迁移至云数据库RDS，则在迁移后需重新配置数据库的访问，请您根据实际情况进行配置。 若云数据库RDS实例与CCE集群处于同一VPC下
Interface，简称ENI）能力，采用VPC网段分配容器地址，支持ELB直通容器，享有高性能。 图1 云原生网络2.0 约束与限制 仅CCE Turbo集群支持使用云原生网络2.0。 适用场景 性能要求高，需要使用VPC其他网络能力的场景：由于云原生网络2.0直接使用的VPC网络，性能与VPC
单击后方的“展开高级配置”可进行如下设置。 数据盘空间分配：对数据盘上存在的容器引擎、镜像、临时存储等进行空间划分，避免因磁盘空间不足导致业务异常。数据盘空间分配详细说明请参见默认数据盘空间分配说明。 数据盘加密：数据盘加密功能可为您的数据提供强大的安全防护，加密磁盘生成的快照及通
配置慢启动持续时间后，如果您在YAML中删除对应的annotation，将不启用慢启动。 前提条件 已创建一个CCE Standard或CCE Turbo集群，且集群版本为v1.23及以上。 集群中需提前部署可用的工作负载用于对外提供访问。若您无可用工作负载，可参考创建无状态负载（Deployment）、创建有状态
接收数据包速率 个/秒 以命名空间为粒度统计各个命名空间内的所有容器每秒接收的数据包数之和。 集群发送数据包速率 个/秒 以命名空间为粒度统计各个命名空间内所有容器每秒发送的数据包数之和。 丢包速率（接收） 个/秒 以命名空间为粒度统计各个命名空间内所有容器每秒接收的数据丢包数之和。
需要释放的资源。 删除集群节点，可支持以下操作选项： 保留：保留服务器、系统盘和数据盘数据。 删除：删除服务器（包周期节点不支持此选项，请进行手动退订）。 重置：保留并重置服务器，系统盘和数据盘数据不保留。 删除集群下工作负载挂载的云存储。 选择删除集群中存储卷绑定的底层云存储资源时，存在如下约束：
扩容磁盘的操作步骤如下： 在EVS控制台扩容数据盘。详情请参见扩容云硬盘容量。 在EVS控制台扩容成功后，仅扩大了云硬盘的存储容量，还需要执行后续步骤扩容逻辑卷和文件系统。 登录CCE控制台，进入集群，在左侧选择“节点管理”，单击节点后的“同步云服务器”。 登录目标节点。 使用lsblk命令查看节点块设备信息。
临时解决方案：该问题触发后可以通过重启节点临时恢复。 长久解决方案： 若您的集群版本为1.19.16-r0、1.21.7-r0、1.23.5-r0、1.25.1-r0及以上，请将节点重置为最新版本的操作系统即可修复该问题。 若您的集群版本不满足要求，请将集群升级到上述指定的版本后，再将节点重置为最新版本的操作系统。
data 配置数据 配置项承载的配置信息内容 参数名 取值范围 默认值 是否允许修改 作用范围 data 数据为key:value键值对形式的数组，其中 key: 由小写字母、数字、中划线(-)、下划线（_）、点（.）组成，长度不超过253位 value值无特别限制 整体数据量不超过1MB大小
参考购买Standard/Turbo集群，根据自身需求配置集群参数。 完成配置后，在“确认配置”页面，查看根据配置生成的API数据，您可以通过下载或复制进行使用。 图1 生成创建集群的API参数 使用生成的API数据作为Body体，调用创建集群接口，详情请参见创建集群。 生成创建节点池/节点的API参数 登录CCE控制台。
的配置，如下所示： 请参见通过kubectl连接集群，使用kubectl连接集群。 创建名为“ingress-test.yaml”的YAML文件，此处文件名可自定义。 vi ingress-test.yaml 1.23及以上版本集群： apiVersion: networking
21及之前的集群版本。 约束与限制 CustomedHPA策略仅支持1.15及以上版本的集群。 1.19.10以下版本的集群中，如果使用HPA策略对挂载了EVS卷的负载进行扩容，当新Pod被调度到另一个节点时，会导致之前Pod不能正常读写。 1.19.10及以上版本集群中，如果使用
种容器网络模式，性能存在一定的损耗（约5%-15%）。所以容器隧道网络适用于对性能要求不是特别高的业务场景，比如：Web应用、访问量不大的数据中台、后台服务等。 大规模组网：相比VPC路由网络受限于VPC路由条目配额的限制，容器隧道网络没有网络基础设施的任何限制；同时容器隧道网络
作用范围 elb_virsubnet_ids 集群VPC下所有子网 集群所在子网 允许 CCE Standard/CCE Turbo 负载均衡后端所在子网，不填默认集群子网。不同实例规格将占用不同数量子网IP，不建议使用其他资源（如集群，节点等）的子网网段。 独享型负载均衡器独有字段。
集群下所有按需节点处理策略。 约束限制： 不涉及 取值范围： delete：删除服务器。 reset：保留服务器并重置服务器，数据不保留。 retain：保留服务器不重置服务器，数据保留。 默认取值： 说明： 不填此参数时，默认删除按需节点，保留纳管的节点。 periodic_node_policy
默认值为normal，表示启动的容器umask值为0022。 默认：normal 不支持修改 单容器可用数据空间 docker-base-size 设置每个容器可使用的最大数据空间。 默认：0 不支持修改 不安全的镜像源地址 insecure-registry 是否允许使用不安全的镜像源地址。
A企业提供。 在第三方企业需要使用该应用时，需要在第三方企业内部部署一套“Tomcat应用和MongoDB数据库”，MySQL数据库由A企业提供，用于存储各第三方企业的数据。 图1 应用架构 如图1，该应用是标准的tomcat应用，后端对接了MongoDB和MySQL。这种类型应
复制节点池 通过CCE控制台可以方便地复制现有节点池的配置，从而创建新的节点池。 登录CCE控制台。 单击集群名称进入集群，在左侧选择“节点管理”，在右侧选择“节点池”页签。 单击节点池名称后的“更多 > 复制”。 图1 复制节点池 在弹出的“复制节点池”窗口中，可以看到复制的节
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
