检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Helm Release记录存在差异，差异的部分可能在插件升级时被覆盖，影响集群内部域名解析。 解决方案 您可在明确差异配置后，单独升级CoreDNS插件。 配置Kubectl命令，具体请参见通过kubectl连接集群。 获取当前生效的Corefile。 kubectl get cm
“Default”不是默认的DNS策略。如果dnsPolicy的Flag没有特别指明，则默认使用“ClusterFirst”。 路由请求流程： 未配置存根域：没有匹配上配置的集群域名后缀的任何请求，例如 “www.kubernetes.io”，将会被转发到继承自节点的上游域名服务器。 已配置
若nameserver设置为10.247.x.x说明DNS对接到集群的CoreDNS，需要确保集群CoreDNS工作负载运行正常。如果是其他IP地址，则表示采用云上DNS或者用户自建的DNS，请您自行确保解析正常。 更多域名解析异常的排查思路，请参见CCE集群中域名解析失败。 父主题： 网络异常问题排查
在Web开发中，由于浏览器的同源策略，一个域下的网页通常不能直接请求另一个域下的资源。CORS（跨资源共享，Cross-Origin Resource Sharing）提供了一种安全的方式来绕过这个限制，允许跨域请求。 使用CORS允许跨域访问的场景较多，可能的场景如下： 前后端分离：前端应用部署在一个域名下（如
请在创建证书时指定域名。 访问的域名和HTTPS证书的域名不一致 通过curl命令测试时报错信息如下： SSL: certificate subject name 'example.com' does not match target host name 'test.com' 请为Ingress配置和域名相符的证书。
指定Access-Control-Allow-Origin响应头的值，表示允许访问的域。 支持以下取值： 通配符*：表示允许所有域名访问。 配置域名列表：必须为http://或者https://开头的域名，支持填写一级泛域名。格式为“http(s)://example.com”或“http(s)://example
创建弹性负载均衡ELB后，使用default命名空间创建80端口的http监听，在CCE中只允许在本命名空间下创建同一端口的其它ingress（实际转发策略可根据域名、service来区分）；所以出现客户侧在其它命名空间无法创建相同端口的ingress的情况（会提示端口冲突）。 解决方法 可以使用y
集群外部访问Ingress异常 Ingress基于七层的HTTP和HTTPS协议进行转发，是集群流量的入口，可以通过域名和路径对访问做到更细粒度的划分。集群在添加Ingress后，可能会出现无法正常访问的情况，本文提供添加Ingress失败或无法正常访问的通用排查思路，帮助您找到问题所在。在进行
配置。 原有节点在默认节点池 创建新的节点池。具体请参见创建节点池。 单击节点池名称，单击“操作”区域的“节点列表”可查看新建节点的IP地址。 安装配置kubectl。具体请参见通过kubectl连接集群。 迁移工作负载。 给需要迁移工作负载的节点打上Taint（污点）。 kubectl
群规格后，请您同时考虑调整插件资源配额。 CoreDNS域名解析 CoreDNS所能提供的域名解析QPS与CPU消耗成正相关，集群中的节点/容器数量增加时，CoreDNS实例承受的压力也会同步增加。请根据集群的规模，合理调整插件实例数和容器CPU/内存配额。 表1 CoreDNS插件配额建议
当前GRPC功能仅在部分区域开放，请以控制台呈现为准。 前端协议：“HTTPS” 对外端口：443 证书来源：ELB服务器证书 服务器证书：cert-test 后端协议： “GRPC” 转发策略配置 域名：实际访问的域名地址，不配置时可通过IP地址访问Ingress。请确保所填写的域名已注册并备案，一旦配置了域名规则后，必须使用域名访问。
通过特权容器功能优化内核参数 使用Init容器初始化应用 容器与节点时区同步 容器网络带宽限制的配置建议 使用hostAliases参数配置Pod的/etc/hosts文件 CCE容器中域名解析的最佳实践 CCE中使用x86和ARM双架构镜像 通过Core Dump文件定位容器问题 在CCE
变对外提供服务的DNS域名及后端服务器的IP地址。您可以通过在CCE集群上配置ELB Ingress规则，使ELB提供的转发策略与之前一致，然后利用DNS域名解析的权重设置完成流量的迁移。 建议在业务低谷期进行流量的切换。 使用ELB会产生计费信息，具体计费详情请参见计费概述。 配置待迁移的ELB
“HTTPS” 转发策略配置 域名：实际访问的域名地址，不配置时可通过IP地址访问Ingress。请确保所填写的域名已注册并备案，一旦配置了域名规则后，必须使用域名访问。 路径匹配规则：支持前缀匹配、精确匹配、正则匹配，请按需选择。 路径：后端应用对外提供访问的路径，此处添加的访问路径要求后端
Volume的生命周期与挂载它的Pod相同，但是Volume里面的文件可能在Volume消失后仍然存在，这取决于Volume的类型。 Volume的类型 Kubernetes的Volume有非常多的类型，在实际使用中使用最多的类型如下。 emptyDir：一种简单的空目录，主要用于临时存储。
问Ingress。请确保所填写的域名已注册并备案，一旦配置了域名规则后，必须使用域名访问。 路径匹配规则：使用重写URL需要选择“正则匹配”。 路径：后端应用对外提供访问的路径，此处添加的访问路径要求后端应用内存在相同的路径，否则转发无法生效。 目标服务名称：请选择已有Servi
款非常轻巧的终端服务器，支持在Web界面上使用Kubectl命令。它支持通过标准的Web浏览器和HTTP协议提供远程CLI，提供灵活的接口便于集成到独立系统中，可直接作为一个服务连接，通过cmdb获取信息并登录服务器。 web-terminal可以在Node.js支持的所有操作系
用于SNI的证书需要指定域名，每个证书只能指定一个域名。支持泛域名证书。 对接到同一个ELB端口的ingress，请勿配置域名相同但证书不同的SNI，否则将会被覆盖。 安全策略：安全策略包含HTTPS可选的TLS协议版本和配套的加密算法套件。 关于安全策略的详细说明，请参见安全策略。 选择HTTPS协议时，才支持配置“安全策略”选项。
高级配置：开启HTTP2 转发策略配置 域名：实际访问的域名地址，不配置时可通过IP地址访问Ingress。请确保所填写的域名已注册并备案，一旦配置了域名规则后，必须使用域名访问。 路径匹配规则：支持前缀匹配、精确匹配、正则匹配，请按需选择。 路径：后端应用对外提供访问的路径，此处添加的访问路径要求后端
数据压缩：开启 转发策略配置 域名：实际访问的域名地址，不配置时可通过IP地址访问Ingress。请确保所填写的域名已注册并备案，一旦配置了域名规则后，必须使用域名访问。 路径匹配规则：支持前缀匹配、精确匹配、正则匹配，请按需选择。 路径：后端应用对外提供访问的路径，此处添加的访问路径要求后端
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
