检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器网段 允许集群中的容器访问节点。 不可修改 不涉及 全部 Node节点安全组 限制Node节点安全组外的访问，但对于Node节点安全组中的实例互相访问不做限制。 不可修改 不涉及 TCP：22 所有IP地址（0.0.0.0/0） 允许SSH远程连接Linux弹性云服务器。 建议修改
取值为： coredns：表示安装CoreDNS域名解析插件。 everest：表示安装CCE容器存储（Everest）插件。 node-local-dns：表示安装节点本地域名解析加速插件。 volcano：表示安装Volcano调度器插件。 npd：表示安装CCE节点故障检测插件。
节点 kubelet性能配置 kubelet配置 kube-proxy配置 计算配置
ingress.kubernetes.io/upstream-hash-by”注解实现一致性哈希规则的配置，如下所示： 请参见通过kubectl连接集群，使用kubectl连接集群。 创建名为“ingress-test.yaml”的YAML文件，此处文件名可自定义。 vi ingress-test
存储卷 存储卷PV基础配置 metadata spec
工作负载推荐配置 当您在CCE集群中部署工作负载时，需要结合实际的业务场景和环境，对您的工作负载进行适合的配置，以保证您的工作负载可以稳定、可靠地运行。本文为您提供部署工作负载时的一些推荐配置及建议。 声明Pod的资源（Request和Limit） 容器的Request及Limi
storageClassName 集群中存在的存储类 无 支持初始化时配置，不支持后续修改 - 存储类决定了PVC的类型，如块存储、对象存储、文件存储等。一旦指定后不允许修改 配置建议： 根据业务特点确定需使用的存储类型 访问模式 访问模式包含了PVC可以被挂载的方式 参数名 取值范围 默认值
已创建CCE Standard集群，详情请参见购买Standard/Turbo集群。 集群中已安装NGINX Ingress控制器。 已安装和配置kubectl，详情请参见通过kubectl连接集群。 已安装grpcurl工具，详情请参见gRPCurl。 gRPC服务示例 在proto文件中
00 说明： 该参数设置为0时，表示保留所有终止状态的Pod。 1000 允许 CCE Standard/CCE Turbo 配置建议： 1000 配置过大集群可能存在大量终止状态的Pod，影响相关List查询请求性能，产生集群过载风险 父主题： 集群
密钥 metadata annotations type data
自定义资源配置 自定义资源版本 自定义资源版本 参数名 取值范围 默认值 是否允许修改 作用范围 apiVersion 无 无 允许 CCE Standard/CCE Turbo 自定义资源是kubernetes 1.17新增的无需改变代码就可以扩展 Kubernetes API
Standard/CCE Turbo 当配置了自动创建的方式对接负载均衡，此值由系统自动维护；当使用对接已有的ELB实例场景，此值支持指定已有的ELB实例ID 配置建议： 自动创建ELB实例场景无需配置 负载均衡器IP 路由对接的负载均衡器实例EIP地址 参数名 取值范围 默认值 是否允许修改
Standard/CCE Turbo 当配置了自动创建的方式对接负载均衡，此值由系统自动维护；当使用对接已有的ELB实例场景，此值支持指定已有的ELB实例ID 配置建议： 自动创建ELB实例场景无需配置 负载均衡器IP 服务对接的负载均衡器实例EIP地址 参数名 取值范围 默认值 是否允许修改
节点池 基础配置 伸缩配置 计算配置 节点网络配置 容器网络配置 配置管理-容器网络配置 配置管理-容器引擎配置
ser。 约束限制： 不涉及 取值范围： kubernetes：k8s空间配置，需配置lvmConfig； runtime：运行时空间配置，需配置runtimeConfig； user：用户空间配置，需配置lvmConfig。 默认取值： 不涉及 size String 参数解释：
Pod PodTemplate Container配置 容器resource资源
</body> </html> 域名正则化 Nginx Ingress支持配置“nginx.ingress.kubernetes.io/server-alias”注解实现域名配置正则表达式。 请参见通过kubectl连接集群，使用kubectl连接集群。 创建名为“ingress-test
当可用区故障节点规模达到指定比例时被认定为不健康，针对不健康的区域，故障节点业务的迁移频率会降级，避免规模故障场景下大规模迁移操作产生更坏的影响 配置建议： 无特殊需求建议保持默认配置 比例配置过大可能导致区域在规模故障场景下仍尝试执行大规模迁移动作，导致集群过载等风险 节点迁移速率 当某区域健康时，在节点故障的情况下每秒删除
default-secret的类型为kubernetes.io/dockerconfigjson，其data内容是登录SWR镜像仓库的凭据，用于从SWR拉取镜像。在CCE中创建工作负载时如果需要从SWR拉取镜像，需要配置imagePullSecrets的取值为default-secret，如下所示。 apiVersion:
覆盖集群默认组件配置。 当前支持的可配置组件及其参数详见配置管理。 约束限制： 若指定了不支持的组件或组件不支持的参数，该配置项将被忽略。 取值范围： 不涉及 默认取值： 不涉及 value AnyType 参数解释： 覆盖集群默认组件配置。 当前支持的可配置组件及其参数详见配置管理。 约束限制：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
