检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Headless Service和普通Service的区别 普通Service: 一个Service可能对应多个EndPoint(Pod),client访问的是Cluster IP,通过iptables或IPVS规则转到Real Server,从而达到负载均衡的效果。
通过静态存储卷使用已有对象存储 本文介绍如何使用已有的对象存储静态创建PV和PVC,并在工作负载中实现数据持久化与共享性。 前提条件 您已经创建好一个集群,并且在该集群中安装CCE容器存储(Everest)。
参数名 取值范围 默认值 是否允许修改 作用范围 eip_type 5_telcom:电信 5_union:联通 5_bgp:全动态BGP 5_sbgp:静态BGP 无 允许 CCE Standard/CCE Turbo 弹性公网IP类型。
参数名 取值范围 默认值 是否允许修改 作用范围 eip_type 5_telcom:电信 5_union:联通 5_bgp:全动态BGP 5_sbgp:静态BGP 无 允许 CCE Standard/CCE Turbo 弹性公网IP类型。
IP类型 参数名 取值范围 默认值 是否允许修改 作用范围 eip_type 5_telcom:电信 5_union:联通 5_bgp:全动态BGP 5_sbgp:静态BGP 无 允许 CCE Standard/CCE Turbo 弹性公网IP类型。
IP类型 参数名 取值范围 默认值 是否允许修改 作用范围 eip_type 5_telcom:电信 5_union:联通 5_bgp:全动态BGP 5_sbgp:静态BGP 无 允许 CCE Standard/CCE Turbo 弹性公网IP类型。
前提条件 表1 迁移前Checklist 类别 描述 集群相关 Nodeip强相关:确认之前集群的节点IP(包括EIP),是否有作为其他的配置或者白名单之类的设置。 工作负载 记录工作负载数目,便于迁移后检查。 存储 确认应用中存储,是否使用云,或者自己搭建存储。
单击左上角的,在展开的列表中单击“网络 > 弹性公网IP”。 在“弹性公网IP”界面,单击“购买弹性公网IP”。 根据界面提示配置参数,请参见图3。 图3 购买弹性公网IP 创建NAT网关,具体请参见购买公网NAT网关。
Port,通过如下命令可以查看到Pod的IP,与上面的IP一致。
选择一个已有的弹性公网IP。如果无可用IP,可单击“创建弹性IP”前往EIP控制台进行创建。 通过绑定EIP实现公网访问,集群存在风险,建议绑定的EIP配置DDoS高防服务或配置API Server访问策略。
查看节点对应的弹性云服务器是否已绑定弹性IP或者配置NAT网关。 如图1,若弹性IP一栏有IP地址,表示已绑定弹性IP;若没有,请为弹性云服务器绑定弹性IP。 图1 节点是否已绑定弹性IP 排查项二:节点是否配置网络ACL 登录VPC控制台。
为负载均衡类型的Service配置黑名单/白名单访问策略 使用负载均衡类型的服务时,您可以通过添加白名单和黑名单的方式控制访问负载均衡监听器的IP。 白名单:指定的IP允许访问,而其它IP不能访问。 黑名单:指定的IP不能访问,而其它IP允许访问。
为ELB Ingress配置黑名单/白名单访问策略 使用ELB Ingress时,您可以通过添加白名单和黑名单的方式控制访问负载均衡监听器的IP。 白名单:指定的IP允许访问,而其它IP不能访问。 黑名单:指定的IP不能访问,而其它IP允许访问。
排查项一:节点是否绑定弹性IP 登录ECS控制台,查看节点对应的弹性云服务器是否已绑定弹性IP。 若弹性IP一栏有IP地址,表示已绑定弹性IP。若没有,请为弹性云服务器绑定弹性IP。
Nginx默认支持的IP hash方法使用的是线性的hash空间,根据IP的hash运算值来选取后端的目标服务器。
内部访问:包括集群内访问(通过集群虚拟IP)和节点访问(通过节点私有IP)两种方式。
参考上述步骤的静态PV的名称。
获取集群访问的地址 功能介绍 该API用于通过集群ID获取集群访问的地址,包括PrivateIP(HA集群返回VIP)与PublicIP 集群管理的URL格式为:https://Endpoint/uri。其中uri为资源路径,也即API访问的路径。
参考上述步骤的静态PV的名称。
静态挂载存储的迁移 静态挂载存储场景下,即工作负载中通过volumes字段挂载存储卷,所有类型的工作负载均可通过该方法挂载存储。