检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请按如下操作，创建一个VPC“vpc-ipv6”和一个IPv6默认子网“subnet-ipv6”。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 选择“网络>虚拟私有云 VPC”。 单击“创建虚拟私有云”。
网络 网络概述 容器网络 服务（Service） 路由（Ingress） DNS 集群网络配置 容器如何访问VPC内部网络 从容器访问公网 网络管理最佳实践
场景二：VPC网段的IP已分配完 如果整个VPC网段中的IP已分配完，您需要扩容VPC网段，然后创建新的节点子网。 登录控制台，在服务列表中单击“虚拟私有云 VPC”，在虚拟私有云列表中找到需要扩容的VPC，单击“操作”栏中的“编辑网段”。
网络配置 * 网络模型 支持选择“VPC网络”和“容器隧道网络”，默认即可。 * 虚拟私有云 新建集群所在的虚拟私有云。 若没有可选虚拟私有云，单击“新建虚拟私有云”进行创建，完成创建后单击刷新按钮。 * 控制节点子网 集群Master节点所在的子网。
为Pod配置EIP 使用场景 云原生网络2.0网络模式下，Pod使用的是VPC的弹性网卡/辅助弹性网卡，可直接绑定弹性公网IP。
您可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性公网IP搭建业务系统。 虚拟私有云网段 显示虚拟私有云网段。 如需扩展虚拟私有云网段，请参见扩展集群VPC网段。 默认节点子网 显示集群的节点子网。
在“配置中心”页面，切换至“网络配置”页签。 在“容器网络配置”中，单击default-network（默认容器子网）后的“更新”。 在“容器子网（Pod CIDR）”中取消选择需要删除的容器子网，单击“确定”。
配置集群网络参数。 参数 示例 参数说明 虚拟私有云 vpc-cce 为新建集群选择一个虚拟私有云。 若没有可选虚拟私有云，请单击“新建虚拟私有云”进行创建，完成创建后单击刷新按钮。操作步骤详情请参见创建虚拟私有云和子网。
使用限制 云服务器实例与扩展弹性网卡必须在同一VPC，可以分属于不同安全组。 主弹性网卡不能解绑服务器。 云服务器可附加的扩展弹性网卡数量由云服务器实例规格决定。 父主题： 网络规划
Kubernetes网络 容器网络 Service Ingress 就绪探针（Readiness Probe） NetworkPolicy
网络配置： 配置节点云服务器的网络资源，用于访问节点和容器应用。 表3 网络配置参数 参数 参数说明 虚拟私有云/节点子网 节点子网默认使用创建集群时的子网配置，也可以选择其他子网。 节点IP 支持指定节点IP地址。默认随机分配。
CCE所在的VPC和原有的IDC之间通过专线进行连接。部署架构如图1所示。 当用户访问该企业的APP时，不同微服务之间涉及到如下交互： CCE集群访问华为云图像识别服务时，默认使用华为云域名解析服务器。 CCE集群访问IDC上部署的内容审核服务时，需要使用IDC内部域名服务器。
请求示例 以下请求示例将创建一个VPC网络模式的集群，并指定安装了CoreDNS域名解析和CCE容器存储（Everest）插件。
图1 节点是否已绑定弹性IP 排查项二：节点是否配置网络ACL 登录VPC控制台。 单击左侧导航栏的“访问控制 > 网络ACL”。 排查节点所在集群的子网是否配置了网络ACL，并限制了外部访问。
节点远程登录界面(VNC)打印较多source ip_type日志问题 问题场景 集群版本：v1.15.6-r1版本 集群类型：CCE集群 网络模式：VPC网络 节点操作系统：CentOS 7.6 上述节点的容器进行容器间通信时，由于容器网络组件在VNC界面打印较多source ip_type
修改CoreDNS配置直接解析 前提条件 CCE集群所在VPC与线下IDC已经使用专线或其他方式正确连接，IDC与VPC网段和CCE集群容器网段能够互访。专线的创建方法请参见云专线快速入门。
其他Pod到coredns的Pod网络是否正常，其他Pod到coredns的服务是否网络正常，如网络不正常： 安全组是否正常 ACL是否正常 是否跨节点Pod网络是否正常，如果跨节点Pod网络不通则需要确认以下问题是否存在： 修改了节点内核 安全组和ACL策略未放通 VPC路由表是否正常
VPC网络模型 VPC网络模型说明 扩展集群容器网段 父主题： 容器网络
配置集群网络参数。 参数 示例 参数说明 虚拟私有云 vpc-cce 为新建集群选择一个虚拟私有云。 若没有可选虚拟私有云，请单击“新建虚拟私有云”进行创建，完成创建后单击刷新按钮。操作步骤详情请参见创建虚拟私有云和子网。
反例： 在弹性负载均衡页面修改CCE创建的监听器名称； 在虚拟私有云页面修改CCE创建的安全组； 在云硬盘页面删除或者卸载CCE集群节点挂载的数据盘； 在统一身份认证页面删除cce的委托“cce_admin_trust”。 以上修改都会导致CCE集群功能异常。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
