检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Kubernetes原理剖析与实践 Cloud Native Lives 第1课：云原生技术的前世今生 01:18:41 云原生技术的前世今生 Cloud Native Lives 第2课：通过K8s快速部署第一个容器应用 01:01:34 通过K8s快速部署第一个容器应用 Cloud Native Lives
什么是云容器引擎 云容器引擎（Cloud Container Engine，简称CCE）是一个企业级的Kubernetes集群托管服务，支持容器化应用的全生命周期管理，为您提供高度可扩展的、高性能的云原生应用部署和管理方案。 为什么选择云容器引擎 云容器引擎深度整合高性能的计算（
其他指标按需收费。关于免费指标详情请参见基础指标-容器指标。 对接第三方监控平台 开启后，支持将普罗数据上报至第三方监控平台，您需要提前获取第三方监控平台的数据上报地址及身份认证凭据。详情请参见CCE云原生监控插件对接第三方监控平台。 日志配置 采集配置 CCE可以帮助您快速采集
修改SAN后，需重新下载X509证书。 登录CCE控制台，单击集群名称进入集群。 查看集群总览页，在右边“连接信息”下证书认证一栏，单击“下载”。 在弹出的“证书获取”窗口中，根据系统提示选择证书的过期时间并下载集群X509证书。 使用集群证书调用Kubernetes原生API。 例如使用curl命令调
集群通过企业路由器连接对端VPC 应用场景 企业路由器（Enterprise Router, ER）可以连接虚拟私有云（Virtual Private Cloud, VPC）或本地网络来构建中心辐射型组网，实现同区域的VPC互通，是云上大规格、高带宽、高性能的集中路由器。借助企业路由器的能力，可以实现不同VPC下CCE集群互通。
/opt/cloud/cce/kubernetes/kubelet/kubelet kubelet命令行启动参数 - /opt/cloud/cce/kubernetes/kubelet/kubelet_config.yaml kubelet启动参数配置 - /opt/cloud/cc
专属盘所在DSS存储池的ID。 获取方法：在云服务器控制台，单击左侧栏目树中的“专属分布式存储 > 存储池”，单击要对接的存储池名称展开详情，复制ID值即可。 everest.io/crypt-key-id 否 当专属存储是加密卷时为必填，填写创建磁盘时选择的加密密钥ID。 获取方法：在数据加密
密钥或名为“sfs/default”的云硬盘默认密钥。 获取方法：在数据加密控制台，找到需要加密的密钥，复制密钥ID值即可。 everest.io/crypt-alias 否 密钥的名称，创建加密卷时必须提供该字段。 获取方法：在数据加密控制台，找到需要加密的密钥，复制密钥名称即可。
java-application-84dc6f897f-hc9q7 1/1 Running 1 (31s ago) 97s 获取Java程序因为OOM产生的文件。 前往CCE控制台，单击集群名称进入集群，在左侧导航栏中选择“存储”，找到jvm-sfs-pvc的存储卷声明，单击关联的存储卷PV名称。
Pod被驱逐等。 解决方案 方案一：优先建议您重置节点，详情请参考重置节点。 方案二：修复节点上证书轮转异常问题。 进入节点/opt/cloud/cce/kubernetes/kubelet/pki/目录。 备份节点上的证书文件kubelet-server-current.pem
CoreDNS域名解析插件是一款通过链式插件的方式为Kubernetes提供域名解析服务的DNS服务器。 CoreDNS是由CNCF孵化的开源软件，用于Cloud-Native环境下的DNS服务器和服务发现解决方案。CoreDNS实现了插件链式架构，能够按需组合插件，运行效率高、配置灵活。在Kub
CCE如何与其他服务进行内网通信？ 与CCE进行内网通信的华为云常见服务有：RDS、DMS、Kafka、RabbitMQ、VPN、ModelArts等，有如下两种场景： 在同一个VPC网络下，CCE节点可以与此VPC下的所有服务进行互通。CCE的容器与其他服务通信时，需要关注对端
0、VPC网络、容器隧道网络模型。不同的网络模型存在性能和功能各方面的差异，请合理选择，详情请参见集群网络模型。 VPC选择：如果您的应用需要连接其他云服务如RDS数据库等，则需要考虑将相关服务创建在同一个VPC中，因为VPC间网络是相互隔离的。如果您已经创建好实例，也可以将VPC之间通过对等连接进行互通。
法解决问题： 登录CCE控制台，单击集群列表上方的“操作记录”查看具体的报错信息。 单击“操作记录”窗口中失败状态的报错信息。 根据上一步获取的失败报错信息自行解决后，尝试重新纳管节点。 常见问题 纳管节点失败，提示已分区磁盘会被忽略，报错内容如下： Install config-prepare
使用Ubuntu 22.04或Huawei Cloud EulerOS 2.0操作系统的节点上不存在此问题，CentOS/Ubuntu18.04/EulerOS 2.5/EulerOS 2.9（低版本内核）/Huawei Cloud EulerOS 1.1操作系统则存在此问题。
入门指引 本文旨在帮助您了解云容器引擎（Cloud Container Engine，简称CCE）的基本使用流程以及相关的常见问题，帮助您快速上手容器服务。 您可以通过控制台、Kubectl命令行、API参考使用云容器引擎服务。 使用步骤 完整的云容器引擎使用流程包含以下步骤： 图1
示例：某部门权限设计及配置 概述 随着容器技术的快速发展，原有的分布式任务调度模式正在被基于Kubernetes的技术架构所取代。云容器引擎（Cloud Container Engine，简称CCE）是高度可扩展的、高性能的企业级Kubernetes集群，支持社区原生应用和工具。借助云容
LB Ingress支持的Service类型请参见ELB Ingress支持的Service类型。 已准备可信的证书，您可以从证书提供商处获取证书。操作详情请参见购买SSL证书。 使用TLS类型的密钥证书 您可以使用以下方式配置TLS类型的密钥证书。 通过控制台配置 通过kubectl命令行配置
xxx failed PV中共享地址不正确。 Pod所在节点与需挂载的SFS Turbo文件系统间的网络不通。 检查PV中共享地址是否正确。 获取PV的YAML，查看spec.csi.volumeAttributes下的everest.io/share-export-location
myhuaweicloud.com/cloud-develop/nginx:v1 上传镜像至目标镜像仓库。 docker push [镜像仓库地址]/[组织名称]/[镜像名称:版本名称] 示例： docker push swr.cn-east-3.myhuaweicloud.com/cloud-develop/nginx:v1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
