检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ELB配置 对接ELB的基本配置 添加资源标签 端口/协议配置 配置ELB证书 使用HTTP/2 对接HTTPS/GRPC协议的后端服务 配置多个监听端口 ELB监听器高级配置 配置Ingress超时时间 设置慢启动持续时间 黑名单/白名单设置 配置HTTP/HTTPS头字段 开启gzip压缩
lic，负载均衡器支持ipv4私网和ipv4公网。设置public会创建对应的弹性公网ip，并收取一定费用。 配置建议： 需要对外网提供服务时，需要有公网访问地址，需要选择public类型。无对外访问需求，仅在局域网内访问时，设置inner类型即可。 负载均衡器所在的子网IPv4网络ID
为ELB Ingress配置了HTTPS证书后访问异常的原因有哪些？ 为ELB Ingress配置了HTTPS证书后，如果证书配置出现以下问题，可能导致访问异常，您可以参考表格中的原因进行排查。 访问异常原因 问题现象 解决方案 证书已过期 通过curl命令测试时报错信息如下： SSL
通过kubectl连接集群时，其配置文件config如何下载？ 登录CCE控制台，单击需要连接的集群名称，进入“集群信息”页面。 在“连接信息”版块中查看kubectl的连接方式。 在弹出的窗口中可以下载kubectl配置文件kubeconfig.json。 图1 下载kubeconfig
配置管理-容器引擎配置 单容器可用数据空间 单容器可用数据空间 参数名 取值范围 默认值 是否允许修改 作用范围 devmapper-base-size 大于等于0 0 支持初始化时配置，不支持后续修改 CCE Standard/CCE Turbo 当前仅devicemapper场景支持限制，overlayfs不支持
在创建工作负载时，在“容器配置”中找到“数据存储”，选择“添加存储卷 > 配置项(ConfigMap)”。 选择配置项挂载参数，如表1。 表1 配置项挂载 参数 参数说明 配置项 选择对应的配置项名称。 配置项需要提前创建，具体请参见创建配置项。 挂载路径 请输入挂载路径。配置项挂载完成后，
全组30000-32767的TCP/UDP端口范围，否则除默认端口外的其他端口将无法被外部访问。 端口号小于20106会和CCE组件的健康检查端口冲突，引发集群不可用；端口号高于32767会和net.ipv4.ip_local_port_range范围冲突，影响性能。 默认：30000-32767
如需加固出方向规则，请注意指定端口需要放通，详情请参见安全组出方向规则加固建议。 Master节点安全组 集群自动创建的Master节点安全组名称为{集群名}-cce-control-{随机ID}，默认端口说明请参见表2。 表2 VPC网络模型Master节点安全组默认端口说明 方向 端口 默认源地址
裸金属服务器：基于裸金属服务器部署容器服务，需要挂载本地盘或支持挂载云硬盘。 CCE Turbo集群： 弹性云服务器-虚拟机：基于弹性云服务器部署容器服务，仅支持可添加多张弹性网卡的机型。 弹性云服务器-物理机：基于擎天架构的服务器部署容器服务。 父主题： 节点
配置项与密钥 创建配置项 使用配置项 创建密钥 使用密钥 集群系统密钥说明
工作负载推荐配置 当您在CCE集群中部署工作负载时，需要结合实际的业务场景和环境，对您的工作负载进行适合的配置，以保证您的工作负载可以稳定、可靠地运行。本文为您提供部署工作负载时的一些推荐配置及建议。 声明Pod的资源（Request和Limit） 容器的Request及Limi
io/tls或IngressTLS类型时，上传证书文件和私钥文件。 说明： 证书是自签名或CA签名过的凭据，用来进行身份认证。 证书请求是对签名的请求，需要使用私钥进行签名。 密钥标签 密钥的标签。键值对形式，输入键值对后单击“确认添加”。 配置完成后，单击“确定”。 密钥列表中会出现新创建的密钥。
1000 系统配置，不支持修改 CCE Standard/CCE Turbo 从1.21版本开始不再支持手动配置，根据集群规格自动配置如下： 50和200节点：200 1000节点：500 2000节点：1000 0表示无限制。 配置建议： 建议保持默认值 上调此配置存在过载风险 非修改类API请求最大并发数
关键参数说明 参数 配置说明 示例 名称 自定义Ingress名称。 ingress-test 负载均衡器 选择对接的ELB实例或自动创建ELB实例。本例中仅支持选择“独享型”。 独享型ELB 监听器配置 前端协议：可选择“HTTP”或“HTTPS”。 对外端口：ELB监听器的端口。 前端协议：“HTTP”
Ingress高级配置示例 为ELB Ingress配置HTTPS证书 更新ELB Ingress的HTTPS证书 为ELB Ingress配置服务器名称指示（SNI） 为ELB Ingress配置多个转发策略 为ELB Ingress配置HTTP/2 为ELB Ingress配置HTTPS协议的后端服务
前后端分离：前端应用部署在一个域名下（如 app.example.com），而后端API服务使用另一个域名（如 api.example.com），前端应用在尝试从API服务获取数据时会遇到跨域资源共享问题，需要配置CORS允许跨域访问。 第三方服务集成：网站可能需要调用第三方服务（例
关键参数说明 参数 配置说明 示例 名称 自定义Ingress名称。 ingress-test 负载均衡器 选择对接的ELB实例或自动创建ELB实例。本例中仅支持选择“独享型”。 独享型ELB 监听器配置 前端协议：可选择“HTTP”或“HTTPS”。 对外端口：ELB监听器的端口。 前端协议：“HTTP”
local" 支持配置多个值，用英文逗号隔开。 集群控制器配置（kube-controller-manager） 控制器公共配置 控制器性能配置：用于设置控制器访问kube-api-server的性能参数配置。 请合理设置控制器性能配置，否则可能出现以下问题： 配置过小：可能会触发客户端限流，对控制器性能产生影响。
Pod直接使用主机的网络会占用宿主机的端口，Pod的IP就是宿主机的IP，使用时需要考虑是否与主机上的端口冲突，因此一般情况下除非某个特定应用必须占用宿主机上的特定端口，否则不建议使用主机网络。 由于Pod使用主机网络，访问Pod需要直接通过节点端口，因此要注意放通节点安全组端口，否则会出现访问不通的情况。
Pod安全配置 PodSecurityPolicy配置 Pod Security Admission配置 父主题： 工作负载
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
