检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
pass-through访问示例 对于CCE集群： 集群内部客户端访问LB类型Service时，访问请求默认是通过集群服务转发规则（iptables或IPVS）转发到后端的容器实例。 当LB类型Service配置elb.pass-through后，集群内部客户端访问Service地址时
在CCE集群中使用密钥Secret的安全配置建议 当前CCE已为secret资源配置了静态加密，用户创建的secret在CCE的集群的etcd里会被加密存储。当前secret主要有环境变量和文件挂载两种使用方式。不论使用哪种方式，CCE传递给用户的仍然是用户配置时的数据。因此建议：
您也可以参考以下步骤，通过集群日志查看节点纳管失败的报错信息，然后根据相应的解决方法解决问题： 登录CCE控制台，单击集群列表上方的“操作记录”查看具体的报错信息。 单击“操作记录”窗口中失败状态的报错信息。 根据上一步获取的失败报错信息自行解决后，尝试重新纳管节点。 常见问题 纳管节点失败，提示已分区磁盘会被忽略，报错内容如下：
cci_address 是 String CCI的访问地址和端口。 如：https://cci.***.com:443 euleros_version 是 String 欧拉OS的版本，固定为：2.2.5 iam_address 是 String IAM的访问地址和端口。 如：https://iam
00 资源对象处理并发配置：允许同时同步的资源对象的数量。配置数量越大，管理响应越快，但 CPU（和网络）负载也越高。 请合理设置资源对象处理并发配置，否则可能出现以下问题： 配置过小：可能导致管理器处理响应慢。 配置过大：会对集群管控面造成压力，产生过载风险。 表5 资源对象处理并发配置参数说明
Choices 多种选择。请求的资源可包括多个位置，相应可返回一个资源特征与地址的列表用于用户终端（例如：浏览器）选择。 301 Moved Permanently 永久移动，请求的资源已被永久的移动到新的URI，返回信息会包括新的URI。 302 Found 资源被临时移动。 303 See
事件ID：输入事件ID。 资源名称：输入资源的名称，当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时，该字段为空。 资源ID：输入资源ID，当该资源类型无资源ID或资源创建失败时，该字段为空。 云服务：在下拉框中选择对应的云服务名称。 资源类型：在下拉框中选择对应的资源类型。
ectl describe pod命令查看Pod重启原因为OOM。查询该fluent-bit所在节点存在大量被驱逐的Pod，资源被占用导致出现OOM。 解决方案：删除节点上被驱逐的Pod。 节点OS为Ubuntu 18.04时出现日志无法采集 排查方法：重启当前节点的fluent-bit
工作负载状态正常但未正常工作 问题现象 Pod已经处于Running状态（查看Pod状态）但未正常工作，或者访问结果不符合预期。 问题原因 可能是您的部署描述YAML文件（例如 Pod、Deployment、StatefulSet等）存在错误。例如： 镜像版本未更新。您可能未使用
Turbo集群中使用分布式云资源。 禁止集群删除 集群删除保护，防止通过控制台或API误删除集群，开启后将禁止用户从CCE侧删除或退订集群。集群创建后可前往集群配置中心修改。 集群时区 集群内的定时任务和节点时区将统一采用所选时区。 资源标签 通过为资源添加标签，可以对资源进行自定义标记，实
tmpfs-example-001 限制业务容器访问管理面 在节点上配置限制业务容器访问Kubernetes管理面操作时，需要谨慎评估以下事项，以避免不必要的服务中断。 评估节点上的容器是否均无需访问集群管理面 在节点上配置限制业务容器访问管理面操作后，该节点上的所有容器均无法访问集群kube-apise
服务加入Istio后，如何获取客户端真实源IP？ 问题现象 服务启用Istio后，访问日志中无法获取到客户端源IP。 解决方案 本文以绑定ELB类型Service的nginx应用为例，详细步骤如下： ELB侧开启获取客户端IP 独享型ELB默认开启源地址透传功能，无需手动开启。
操作所有kubernetes资源。 √（需Kubernetes RBAC授权） √（需Kubernetes RBAC授权） √ 容器智能分析所有资源查看权限 √ √ √ 容器智能分析所有资源操作权限 x √ √ 告警助手所有资源查看权限 √ √ √ 告警助手所有资源操作权限 x √ √ ECS（弹性云服务器）服务的所有权限。
优点：利用K8s容器调度机制，拥有一定的自愈能力。 缺点：任务管理和执行没有分离，安全风险问题仍未解决。 Master加Agent 虚拟机 虚拟机 优点：任务管理和执行分离，降低了一定的安全风险。 缺点：只能固定Agent，无法进行资源调度，资源利用率低，且环境维护成本高。 容器（K8s集群） 优点：容器化的A
分别创建不同集群。 不同集群之间，资源不能共享。同时，不同环境中的服务互访需要通过负载均衡才能实现。 不同环境创建对应命名空间。 同个命名空间下，通过服务名称（Service name）可直接访问。跨命名空间的可以通过服务名称、命名空间名称访问。 例如下图，开发环境/联调环境/测试环境分别创建了命名空间。
EniNetwork.subnets 子网ID列表，支持0-20个子网ID 无 允许 CCE TURBO IPv4 服务网段 同一集群下容器互相访问时使用的Service资源的网段。 参数名 取值范围 默认值 是否允许修改 作用范围 kubernetesSvcIpRange 无 无 支持创建集群时配置，不支持后续修改
传统虚拟机技术通过Hypervisor将宿主机的硬件资源（如内存、CPU、网络、磁盘等）进行了虚拟化分配，然后通过这些虚拟化的硬件资源组成了虚拟机，并在上面运行一个完整的操作系统，每个虚拟机需要运行自己的系统进程。而容器内的应用进程直接运行于宿主机操作系统内核，没有硬件资源虚拟化分配的过程，避免了额外的
目前容器网络配置（NetworkAttachmentDefinition）支持关联的资源类型对比如下： 表1 关联资源类型对比 维度 容器网络配置（NetworkAttachmentDefinition）关联的资源类型 命名空间 工作负载 容器网络划分维度说明 为命名空间关联容器网络配置，
Management，简称AOM）是云上应用的一站式立体化运维管理平台，实时监控您的应用及相关云资源，分析应用健康状态，提供灵活丰富的数据可视化功能，帮助您及时发现故障，全面掌握应用、资源及业务的实时运行状况。 LTS：云日志服务（Log Tank Service，简称LTS），用
按需计费：后付费模式，按资源的实际使用时长计费，可以随时开通/删除资源。 更多计费相关信息请参见计费模式概述。 集群名称 cce-test 自定义新建集群的名称。 企业项目 default 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
