检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过CCE控制台，创建一个redis工作负载作为示例，并绑定一个“节点访问”类型的服务。 通过以下命令，对刚发放的Redis服务施加负载，模拟业务负载变化的场景。 .
URI POST /api/v3/projects/{project_id}/clusters/{cluster_id}/operation/upgrade/pause 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID，获取方式请参见如何获取接口
URI POST /api/v3/projects/{project_id}/clusters/{cluster_id}/operation/upgrade/continue 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID
URI POST /api/v3/projects/{project_id}/clusters/{cluster_id}/operation/upgrade/retry 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID，获取方式请参见如何获取接口
优先级调度与抢占介绍 用户在集群中运行的业务丰富多样，包括核心业务、非核心业务，在线业务、离线业务等，根据业务的重要程度和SLA要求，可以对不同业务类型设置相应的高优先级。比如对核心业务和在线业务设置高优先级，可以保证该类业务优先获取集群资源。
图1 添加授权 在页面中勾选需要采集的日志类型，单击“开启”，等待约30秒后，页面自动跳转。 图2 开启 采集容器标准输出：您可按需开启，开启后将创建名为default-stdout的日志策略，并上报所有命名空间下的标准输出到云日志服务（LTS）。
type: Resource # 指标源种类，当前只支持 Resource resource: name: cpu # 指标源名称，当前只支持 cpu/memory target: type: Utilization # 指标源类型
指定角色 kind: Role name: role-example apiGroup: rbac.authorization.k8s.io 这里的subjects就是将Role与用户绑定起来，用户可以是外部普通用户，也可以是ServiceAccount，这两种用户类型在
ingress.beta.kubernetes.io/url-match-mode: STARTS_WITH pathType: ImplementationSpecific ingressClassName: cce 表1 跨域访问注解 参数 类型
<none> ingress-third test be56202a-c2cb-40d5-900e-d7a007a4b054 443 <none> 监听器证书配置及更新说明 当前支持在集群中使用以下方式配置Ingress证书： 使用TLS类型的密钥证书
组件说明 表1 CCE容器网络扩展指标组件 容器组件 说明 资源类型 dolphin CCE容器网络扩展指标负责CCE Turbo集群的容器网络流量监控。
存储类别 对象存储提供了三种存储类别：标准存储、低频访问存储、归档存储，从而满足客户业务对存储性能、成本的不同诉求。
不同集群类型的NodeLocal DNSCache地址如下： CCE Standard集群：169.254.20.10 CCE Turbo集群：169.254.1.1 创建nginx.yaml文件，示例如下： apiVersion: v1 kind: Pod metadata:
如果工作负载或者命名空间对应核时单价很贵，则可以通过变更节点类型等方式进行降本增效。 所属命名空间 工作负载所在命名空间 CPU平均利用率 所选时间周期内，工作负载的 CPU 平均利用率，用来指导您工作负载的CPU资源使用效率。
Pod访问元数据（CCE Turbo集群支持） 是否允许集群中的Pod访问宿主机元数据，例如可用区、企业项目ID等信息，详情请参见弹性云服务器元数据类型。v1.23.13-r0、v1.25.8-r0、v1.27.5-r0、v1.28.3-r0及以上版本支持该配置。
网络策略（仅适用于容器隧道网络） 如果您在容器隧道网络类型的集群中配置了网络策略，并且Pod所在的命名空间也设置了网络策略，则该网络策略可能会限制Pod中访问的目标地址。 如果该网络策略限制Pod中的访问，则需要修改网络策略，具体可参考配置网络策略限制Pod访问的对象。
安全组需要满足的端口规则根据集群类别存在差异，详情请参见集群安全组规则配置。 新安全组只对新创建或纳管的节点生效，存量节点需要手动修改节点安全组规则，即使对存量节点进行重置，也仍会使用原安全组。如需批量修改存量节点的安全组设置，请参考如何批量修改集群node节点安全组？。
1.28.55 v1.28 事件优化 1.28.1 1.28.51 v1.28 优化节点池资源售罄告警逻辑 1.28.1 1.28.22 v1.28 修复部分问题 1.28.1 1.28.20 v1.28 修复部分问题 1.28.1 1.28.17 v1.28 解决存在自定义控制器类型的
前提条件 表1 迁移前Checklist 类别 描述 集群相关 Nodeip强相关：确认之前集群的节点IP（包括EIP），是否有作为其他的配置或者白名单之类的设置。 工作负载 记录工作负载数目，便于迁移后检查。 存储 确认应用中存储，是否使用云，或者自己搭建存储。
集群Kubernetes审计日志说明 表1 集群Kubernetes审计日志说明 类别 组件 日志流 说明 控制面审计日志 audit audit-{{clusterID}} 集群审计日志提供了与安全相关的、按时间顺序排列的记录集，记录每个用户使用Kubernetes API的应用以及控制面自身引发的活动
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
