检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
已在数据加密服务（DEW）中创建可用密钥，操作详情请参见创建密钥。 如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 通过控制台使用 登录CCE控制台，单击集群名称进入集群。 动态创建存储卷声明和存储卷。 在左侧导航栏选择“存储”，在右侧选择
回退模板工作负载 登录CCE控制台，单击集群名称进入集群，在左侧导航栏中选择“应用模板”，在右侧选择“模板实例”页签。 单击待回退模板实例后的“回退”，选择要回退的模板实例版本，单击“回退”。 模板工作负载列表中，状态为“回退成功”时，表明工作负载回退成功。 卸载模板工作负载 登录CCE控
CoreDNS配置优化实践 CoreDNS配置优化概述 客户端 服务端 父主题： 网络
置管理异常。 nodepool id(master)表示集群配置管理异常。 问题场景一：节点池配置管理异常 修复节点池异常配置步骤如下： 登录CCE控制台，进入“节点管理”。 找到问题节点池，单击“更多”并选择“配置管理”。 选择“网络组件配置（eni）”，修改节点池级别的节点预热容器网卡回收阈值
Resource，CR）来满足业务需求。 CRD允许用户创建新的资源类别的同时又不必添加新的Kubernetes API服务器，从而有效提高集群管理的灵活性。 创建CRD 登录CCE控制台。 单击集群名称进入集群，在左侧选择“自定义资源”，在右上角单击“YAML创建”。 输入YAML来新建CRD。CRD的YAML
23及以上版本的集群支持 将默认节点池中的节点迁移到自定义节点池 自定义节点池 自定义节点池 不支持迁移 - 将自定义节点池中的节点迁移到默认节点池 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“节点管理”，并切换至“节点池”页签。 单击待迁移的节点池名称后的“节点列表”。
节点 节点概述 容器引擎说明 节点操作系统说明 节点规格说明 创建节点 纳管节点 登录节点 管理节点 节点运维 节点管理最佳实践
配置参数 参数名称 描述 示例 安全组策略名称 输入安全组策略名称。 请输入1-63个字符，以小写字母开头，由小写字母、数字、连接符（-）组成，且不能以连接符（-）结尾。 security-group 关联安全组 选中的安全组将绑定到选中的工作负载的弹性网卡/辅助弹性网卡上，在下拉
制台进行云硬盘存储卷扩容。 前提条件 您已经创建好一个集群，并且在该集群中安装CCE容器存储（Everest）。 按需计费的云硬盘存储卷 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏选择“存储”，在右侧选择“存储卷声明”页签。单击PVC操作列的“更多 > 扩容”。 图1
600 NFS客户端重传请求前的等待时间(单位为0.1秒)。建议值：600。 hard/soft 无需填写 挂载方式类型。 取值为hard，即使用硬连接方式，若NFS请求超时，则客户端一直重新请求直至成功。 取值为soft，即软挂载方式挂载系统，若NFS请求超时，则客户端向调用程序返回错误。
ELB证书管理功能中修改了Ingress引用的证书，导致CCE集群中存储的证书内容与ELB侧不一致，进而导致升级后ELB侧证书被覆盖。 请登录ELB服务控制台，在“弹性负载均衡 > 证书管理”界面找到该证书，在证书描述字段中找到对应的secret_id。 图1 查询证书 该sec
上传镜像。 （可选）登录SWR管理控制台，选择左侧导航栏的“组织管理”，单击页面右上角的“创建组织”，创建一个组织。 如已有组织可跳过此步骤。 在左侧导航栏选择“我的镜像”，单击右侧“客户端上传”，在弹出的页面中单击“生成临时登录指令”，单击复制登录指令。 在集群节点上执行上
系统委托说明 由于CCE在运行中对计算、存储、网络以及监控等各类云服务资源都存在依赖关系，因此当您首次登录CCE控制台时，CCE将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。服务权限包括： 计算类服务 CCE集群创建节点时会关联创建云服务器，因此需要获取访问弹性云服务器、裸金属服务器的权限。
使用TLS类型的密钥证书场景 登录CCE控制台，单击集群名称进入集群。 选择左侧导航栏的“配置与密钥”，在右侧选择“密钥”页签，找到Ingress使用的密钥，单击“更新”。 修改密钥中的证书文件，单击“确定”更新密钥配置。CCE会将该证书自动同步到ELB侧。 使用ELB服务中的证书场景 登录CCE控制台，单击集群名称进入集群。
使用kubectl自动创建云硬盘 约束与限制 如下配置示例适用于Kubernetes 1.13及以下版本的集群。 操作步骤 请参见通过kubectl连接集群，使用kubectl连接集群。 执行如下命令，配置名为“pvc-evs-auto-example.yaml”的创建PVC的yaml文件。 touch
13及以下版本的集群。 操作步骤 参照使用kubectl自动创建对象存储中操作创建对象存储卷，并获取PVC名称。 请参见通过kubectl连接集群，使用kubectl连接集群。 新建一个YAML文件，用于创建工作负载。假设文件名为obs-statefulset-example.yaml。 touch
authenticating_proxy模式配置的x509格式CA证书签发的客户端证书时对应的私钥，用于kube-apiserver到扩展apiserver的认证。Kubernetes集群使用的私钥尚不支持密码加密，请使用未加密的私钥。(base64编码)。 约束限制： 当集群认证模
Service事件：Have no node to bind，如何排查？ 登录CCE控制台，进入集群，在左侧导航栏选择“服务发现”。 在service列表里确认此服务是否有关联的工作负载，或关联的工作负载的相关实例是否正常。 父主题： 网络异常问题排查
集群运行 当集群状态为“不可用”时，如何排查解决？ CCE集群如何重置或重装？ 如何确认已创建的集群是否为多控制节点模式？ 是否可以直接连接CCE集群的控制节点？ CCE集群删除之后相关数据能否再次找回？ 为什么CCE集群界面的节点磁盘监控看起来不准确？ 如何修改CCE集群名称？
iptables IPVS 定位 成熟稳定的kube-proxy代理模式，但性能一般，适用于Service数量较少（小于3000）或客户端会出现大量并发短连接的场景。更多说明请参见iptables简介。 高性能的kube-proxy代理模式，适用于集群规模较大或Service数量较多的场景。更多说明请参见IPVS简介。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
