检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检查项内容 检查集群是否处于升级管控中。 解决方案 CCE基于以下几点原因，可能会暂时限制该集群的升级功能： 基于用户提供的信息，该集群被识别为核心重点保障的生产集群。 正在或即将进行其他运维任务，例如Master节点3AZ改造等。 请根据界面日志联系技术支持人员了解限制原因并申请解除升级限制。
资源消耗Top统计 在资源消耗Top统计中，CCE服务会将CPU使用率和内存使用率排名前五的无状态负载、有状态负载和Pod纳入统计范围，以帮助您识别资源消耗“大户”。如果您需要查看全部数据，可前往工作负载或Pod页面。 图2 资源消耗Top统计 监控名词解释： CPU使用率 工作负载CPU使用率
er OS提供精简且安全的运行环境。其底层统一资源池设计支持快速故障隔离和修复，确保应用的持续安全稳定运行。系统内置的自动预警机制能够及时识别并预防管控面过载风险，管控组件具备自动弹性能力，在负载增加时能够自动扩展，进一步保障服务的稳定性和可靠性。
kubeStateMetrics （负载名称：kube-state-metrics） 将Prometheus的metrics数据格式转换成K8s API接口能识别的格式。 说明： 该组件如果存在多个Pod，只会有一个Pod暴露指标。 Deployment adapter （负载名称：custom-metrics-apiserver）
创建密钥对 背景信息 在创建集群之前，您需要创建密钥对，用于登录工作节点时的身份验证。 如果用户已有密钥对，可重复使用，不需多次创建。 操作步骤 登录管理控制台，选择“计算 > 弹性云服务器”。 在左侧导航树中，选择“密钥对”。 单击“创建密钥对”，并按照提示完成创建，详情请参见密钥对。
权限管理 CCE Autopilot集群权限管理是在统一身份认证服务（IAM）与Kubernetes的角色访问控制（RBAC）的能力基础上，打造的细粒度权限管理功能，支持基于IAM的细粒度权限控制和IAM Token认证，支持集群级别、命名空间级别的权限控制，帮助用户便捷灵活的对
权限和授权项 如果您需要对您所拥有的云容器引擎（CCE）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CCE服务的其它功能。
labels Map<String,String> 集群标签，key/value对格式。 说明： 该字段值由系统自动生成，用于升级时前端识别集群支持的特性开关，用户指定无效。 creationTimestamp String 集群创建时间 updateTimestamp String
labels Map<String,String> 集群标签，key/value对格式。 说明： 该字段值由系统自动生成，用于升级时前端识别集群支持的特性开关，用户指定无效。 creationTimestamp String 集群创建时间 updateTimestamp String
labels 否 Map<String,String> 集群标签，key/value对格式。 说明： 该字段值由系统自动生成，用于升级时前端识别集群支持的特性开关，用户指定无效。 creationTimestamp 否 String 集群创建时间 updateTimestamp 否
labels Map<String,String> 集群标签，key/value对格式。 说明： 该字段值由系统自动生成，用于升级时前端识别集群支持的特性开关，用户指定无效。 creationTimestamp String 集群创建时间 updateTimestamp String
labels Map<String,String> 集群标签，key/value对格式。 说明： 该字段值由系统自动生成，用于升级时前端识别集群支持的特性开关，用户指定无效。 creationTimestamp String 集群创建时间 updateTimestamp String
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。
状态码 状态码如表1所示 表1 状态码 状态码 编码 状态说明 100 Continue 继续请求。 这个临时响应用来通知客户端，它的部分请求已经被服务器接收，且仍未被拒绝。 101 Switching Protocols 切换协议。只能切换到更高级的协议。 例如，切换到HTTP的新版本协议。
使用前必读 概述 欢迎使用云容器引擎（Cloud Container Engine，简称CCE）。云容器引擎提供高度可扩展的、高性能的企业级Kubernetes集群，支持运行Docker容器。借助云容器引擎，您可以在云上轻松部署、管理和扩展容器化应用程序。 您可以使用本文档提供A
创建密钥 操作场景 密钥（Secret）是一种用于存储工作负载所需要认证信息、密钥的敏感信息等的资源类型，内容由用户决定。资源创建完成后，可在容器工作负载中作为文件或者环境变量使用。 约束与限制 静态Pod中不可使用Secret。 操作步骤 登录CCE控制台，单击集群名称进入集群。
创建有状态负载（StatefulSet） 操作场景 在运行过程中会保存数据或状态的工作负载称为“有状态工作负载（statefulset）”。例如MySQL，它需要存储产生的新数据。 因为容器可以在不同主机间迁移，所以在宿主机上并不会保存数据，这依赖于CCE提供的高可用存储卷，将存
Kubernetes 1.27版本说明 云容器引擎（CCE）严格遵循社区一致性认证，现已支持创建Kubernetes 1.27集群。本文介绍Kubernetes 1.27版本的变更说明。 索引 主要特性 弃用和移除 参考链接 主要特性 SeccompDefault特性已进入稳定阶段
在CCE Autopilot集群中部署Nginx工作负载 CCE Autopilot集群是云容器引擎服务推出的Serverless版集群，提供免运维的容器服务，您无需购买和管理节点即可部署应用，降低运维成本，同时提升应用的可靠性和扩展性。Nginx是一款高性能的开源HTTP服务器
使用HPA策略实现工作负载弹性伸缩 企业应用的流量大小不是每时每刻都一样，有高峰，有低谷，如果每时每刻都要保持能够扛住高峰流量的机器数目，那么成本会很高。一般解决该问题的办法是根据流量大小或资源占用率自动调节工作负载的数量，也就是弹性伸缩。在CCE Standard/Turbo集
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
