检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集群级别的全局配置 登录CCE控制台，在左侧导航栏中选择“集群管理”。 单击集群后的，选择“配置管理”。 图1 配置管理 在侧边栏滑出的“配置管理”窗口中，选择网络组件配置，参数值请参见配置示例。 配置完后单击“确定”，等待10s左右即可生效。 节点池级别的差异化配置 登录CCE控制台。
当前集群的节点分布尚未覆盖三个可用区，请参照创建节点或创建节点池在未部署的可用区中创建新节点。 操作步骤 kubectl连接集群，具体请参见kubectl连接集群。 创建存储类StorageClass的Yaml文件。 vi storageclass.yaml 向storageclass
nding状态无法调度。 为同一个负载的配置多个VPA可能会出现行为不一致的现象。 创建VPA策略 使用kubectl连接集群，详情请参见通过kubectl连接集群。 部署一个示例工作负载。如果已有工作负载可忽略本步骤。 kubectl create -f hamster.yaml
加该集群的所有命名空间的cluster-admin权限，也就是说该用户允许对集群以及所有命名空间中的全部资源进行完全控制。联邦用户由于每次登录注销都会改变用户ID，所以权限用户会显示已删除，此情况下请勿删除该权限，否则会导致鉴权失败。此种情况下建议在CCE为某个用户组创建clus
everest-csi-provisioner 17d # 本地持久卷 csi-local-topology everest-csi-provisioner 17d # 延迟创建的本地持久卷 每个StorageClass都包含了动态制备Pers
解决方案： 情况一：通过更新节点池接口，更新customSecurityGroups字段中指定的安全组。详情请参见更新指定节点池。 情况二：您需要登录CCE控制台，在集群的“配置中心”页面修改“节点默认安全组”。新增的节点安全组需要满足集群端口通信规则，详情请参见集群安全组规则配置。 父主题：
NoSchedule 已运行在该节点的Pod不会被驱逐。 未运行的Pod不会被调度到该节点。 Pod可以在这个节点上一直运行。 通过控制台配置容忍策略 登录CCE控制台。 在创建工作负载时，在“高级设置”中找到“容忍策略”。 添加污点容忍策略。 表1 容忍策略设置参数说明 参数名 参数描述 污点键
但请注意不要新建Flexvolume插件（storage-driver）的存储，否则将导致部分存储功能异常。 如何判断集群的存储插件模式 登录CCE控制台。 在控制台左侧栏目树中，单击“插件中心”。 在右侧的插件管理列表中，单击“插件实例”页签。 在插件实例页面下，选择右上方的集
Kubernetes集群。 支持的节点规格 不同区域支持的节点规格（flavor）不同，且节点规格存在新增、售罄下线等情况，建议您在使用前登录CCE控制台，在创建节点界面查看您需要的节点规格是否支持。 容器底层文件存储系统说明 Docker 1.15.6及之前集群版本Docker底层文件存储系统采用xfs格式。
原理，以及如何创建和管理节点池。 节点池架构 图1 节点池整体架构图 通常情况下，节点池内的节点均具有如下相同属性： 节点操作系统。 节点登录方式。 节点容器运行时。 节点所属企业项目。 节点Kubernetes组件启动参数。 节点自定义启动脚本。 节点“K8s标签”及“污点”设置。
2，详情请参见购买Standard/Turbo集群。 两个集群中均已安装NGINX Ingress控制器。 已安装和配置kubectl分别连接两个集群，详情请参见通过kubectl对接多个集群。 步骤1：创建工作负载，并通过Ingress对外暴露服务 在cluster-1集群中部署应用，并测试访问。
联邦用户支持说明 IAM支持基于SAML、OIDC协议的单点登录，如果您已经有自己的企业管理系统，同时您的用户需要使用您账号内的云服务资源，您可以使用IAM的身份提供商功能，实现用户使用企业管理系统账号单点登录，这一过程称之为联邦身份认证。 通过联邦身份认证访问的用户称为联邦用户，联邦用户相当于IAM用户。
5及以上版本的CCE容器存储（Everest）。 如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 通过控制台动态挂载专属存储 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“工作负载”，在右侧选择“有状态负载”页签。
据。 proxy、forward：任何不在Kubernetes集群域内的查询都将转发到预定义的解析器（/etc/resolv.conf）；本地无法解析后，向上级地址进行查询，默认使用宿主机的/etc/resolv.conf配置。 cache：启用前端缓存。 loop：检测简单的转
关联存储卷：选择上一步中已创建的存储卷。 前往“工作负载”页面，查看原来的有状态工作负载，单击“更多>编辑YAML”，单击“下载”或复制YAML文件的全部内容，在本地进行备份。 删除原来的有状态应用，并将上一步复制的工作负载YAML配置进行以下修改： volumeClaimTemplates字段下的storageClassName:
只能手动修改节点池下的节点数量。 约束与限制 为保证节点池弹性伸缩功能的正常使用，需要在集群中安装CCE集群弹性引擎。 更新弹性伸缩配置 登录CCE控制台，单击集群名称进入集群。 单击左侧导航栏的“节点管理”，在目标节点池所在行右上角单击“弹性伸缩”。 若未安装autoscale
的提升是非常明显的。 配置组调度策略 安装Volcano后，您可通过“配置中心 > 调度配置”选择开启或关闭Gang调度能力，默认开启。 登录CCE控制台。 单击集群名称进入集群，在左侧选择“配置中心”，在右侧选择“调度配置”页签。 在“AI任务性能增强调度”配置中，选择是否开启“组调度
Pod”页面查看。该页面提供了指定集群下所有Pod的综合信息，以及单个Pod的详细监控数据，包括CPU/内存使用率、网络流入/流出速率等。 功能入口 登录CCE控制台，单击集群名称进入集群详情页。 在左侧导航栏中选择“监控中心”，单击“Pod”页签。 Pod列表页面呈现了所有Pod的综合信息
署在CCE集群上，内容审核服务部署在企业原有的IDC，该企业同时购买了华为云图像识别服务。CCE所在的VPC和原有的IDC之间通过专线进行连接。部署架构如图1所示。 当用户访问该企业的APP时，不同微服务之间涉及到如下交互： CCE集群访问华为云图像识别服务时，默认使用华为云域名解析服务器。
v2演进到Helm v3，主要有以下变化： 移除tiller Helm v3 使用更加简单和灵活的架构，移除了 tiller，直接通过kubeconfig连接apiserver，简化安全模块，降低了用户的使用壁垒。 改进了升级策略，采用三路策略合并补丁 Helm v2 使用双路策略合并补丁。在升
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
