检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ion。 对接ELB 会话保持 健康检查 使用HTTP/HTTPS协议 配置服务器名称指示（SNI） 动态调整后端云服务器权重 跨集群访问 pass-through能力 黑名单/白名单设置 主机网络 设置超时时间 添加资源标签 使用HTTP/2 开启gzip压缩 配置ELB后端优雅退出
Standard集群支持以下类型： 弹性云服务器-虚拟机：使用虚拟化技术的弹性云服务器作为集群节点。 弹性云服务器-物理机：使用擎天架构的裸金属服务器作为集群节点。 裸金属服务器：使用传统裸金属服务器作为集群节点。选择数据盘时支持使用裸金属服务器自带的本地盘。 CCE Turbo集群支持以下类型：
通过模板包部署Nginx Ingress Controller CoreDNS配置优化实践 CCE Turbo配置容器网卡动态预热 集群通过企业路由器连接对端VPC 在VPC网络集群中访问集群外地址时使用Pod IP作为客户端源IP
Web终端（原名web-terminal）是一款非常轻巧的终端服务器，支持在Web界面上使用Kubectl命令。它支持通过标准的Web浏览器和HTTP协议提供远程CLI，提供灵活的接口便于集成到独立系统中，可直接作为一个服务连接，通过cmdb获取信息并登录服务器。 web-terminal可以在Node
使用数据存储（如挂载云硬盘、文件系统等）可以有效解决容器重建导致的数据丢失问题，确保重要数据实现持久化存储并能够在容器重建后继续使用。 父主题： 容器设置
中带有umask=0的设置，这导致Core Dump文件虽然生成但由于umask原因Core Dump信息无法写入到Core文件中。您可通过设置OBS的挂载参数umask=0077，将Core Dump文件正常存储到OBS中。设置umask的方法请参见设置挂载参数。 开启节点Core
Ingress控制器插件上支持使用以下方式配置Ingress证书： 密钥证书：需要将证书导入至密钥（Secret）中，并为NGINX Ingress控制器插件指定服务器默认证书（default-ssl-certificate）。 ELB服务中的证书：直接使用ELB服务中创建的证书，NGINX Ingress控制器插件无需指定密钥证书。
在VPC网络集群中访问集群外地址时使用Pod IP作为客户端源IP 网络环境打通相关实践 使用VPC和云专线实现容器与IDC之间的网络通信 集群通过企业路由器连接对端VPC 容器网络相关实践 不同场景下容器内获取客户端源IP 容器网络带宽限制的配置建议 通过配置容器内核参数增大监听队列长度 服务路由相关实践
设置指定节点调度（nodeSelector） 在Kubernetes中，选择某个节点调度最简单的方式是在工作负载中配置nodeSelector字段，您可以通过nodeSelector字段设置希望调度的目标节点标签。Kubernetes只会将Pod调度到拥有指定标签的节点上。 前提条件
异构资源配置 GPU配置 GPU虚拟化：CCE GPU虚拟化采用自研xGPU虚拟化技术，能够动态对GPU设备显存与算力进行划分，单个GPU卡最多虚拟化成20个GPU虚拟设备。相对于静态分配来说，虚拟化的方案更加灵活，最大程度保证业务稳定的前提下，可以完全由用户自己定义使用的GPU
仅独享型负载均衡支持HTTP和HTTPS类型的后端服务器组Pod开启慢启动功能。 仅在流量分配策略使用加权轮询算法时生效。 慢启动仅对新增后端服务器Pod生效，后端服务器组Pod首次添加后端服务器慢启动不生效。 后端服务器的慢启动结束之后，不会再次进入慢启动模式。 在健康检查开启时，后端服务器Pod在线后慢启动生效。
检查到您集群中Ingress配置与ELB配置不一致，请确认是否在ELB侧修改过Ingress自动创建的监听器、转发策略、转发规则、后端云服务器组、后端云服务器和证书配置。 升级后会覆盖您在ELB自行修改的内容，请整改后再进行集群升级。 解决方案 根据诊断分析中的日志排查哪些资源需要整改
如需对容器存储空间进行调整，请重点关注以下配置。 存储配置：单击数据盘后方的“展开高级设置”可进行如下设置： Pod容器空间分配：即容器的basesize设置，每个工作负载下的容器组 Pod 占用的磁盘空间设置上限（包含容器镜像占用的空间）。合理的配置可避免容器组无节制使用磁盘空间导致业务异常。建议此值不超过容器引擎空间的
情请参见设置容器生命周期。 健康检查（可选）：根据需求选择是否设置存活探针、就绪探针及启动探针，详情请参见设置容器健康检查。 环境变量（可选）：支持通过键值对的形式为容器运行环境设置变量，可用于把外部信息传递给Pod中运行的容器，可以在应用部署后灵活修改，详情请参见设置环境变量。
添加多条反亲和性规则时，即设置多个标签筛选需要反亲和的Pod，则本次创建的Pod会尽量同时反亲和多个满足标签筛选的Pod。但即使每个拓扑域都存在需要反亲和的Pod，也会选择一个拓扑域进行调度。 在右侧弹出窗口中单击“添加策略”，设置节点标签筛选规则。 表3 负载亲和/反亲和调度策略设置参数说明 参数
云容器引擎与其他服务的关系 主要交互功能 弹性云服务器 ECS 在云容器引擎中具有多个云硬盘的一台弹性云服务器就是一个节点，您可以在创建节点时指定弹性云服务器的规格。 购买节点 纳管已有节点到集群 虚拟私有云 VPC 在云容器引擎中创建的集群需要运行在虚拟私有云中，您在集群中创建节点池时，
还提供大量安全隧道功能、多种身份验证方法和复杂的配置选项，是远程服务器管理和安全数据通信的必备工具。 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 权限提升 CVE-2024-6387 严重 2024-07-01 漏洞影响 该漏洞是由OpenSSH服务器 (sshd) 中的信号处理程
确认订单信息，单击“去支付”。 单击“确认”。 创建虚拟网关 单击“云专线 > 虚拟网关”，单击右侧的“创建虚拟网关”。在虚拟网关处添加VPC网段和容器网络网段。 图2 创建虚拟网关 表3 表3 虚拟网关参数 参数 说明 名称 虚拟网关名称。 字符长度为1~64。 企业项目 企业项
建议临时申请，制作完成后删除。 ECS_VPC_ID 虚拟私有云ID。 临时ECS服务器使用，需要与执行机一致。 ECS_NETWORK_ID 子网的网络ID。 临时ECS服务器使用，建议与执行机一致，非子网的子网ID。 ECS_SECGRP_ID 安全组ID。 临时ECS服务器使用，该安全组入
集群网络配置 表1 集群网络配置参数说明 参数名称 参数说明 虚拟私有云 显示集群所在虚拟私有云。 虚拟私有云（Virtual Private Cloud，简称VPC）可以为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境。您可以自由配置VPC内的IP地址段、子网
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
