云容器引擎 CCE
云容器引擎 CCE
Standard/Turbo集群
Autopilot集群
本产品内“
”的所有结果
Standard/Turbo集群
Autopilot集群
本产品内“
”的所有结果
功能总览
服务公告
最新公告
产品变更公告
华为云容器服务CCE Autopilot数据面账单变更公告
华为云容器服务CCE Autopilot于2024年9月30日00:00（北京时间）转商
漏洞公告
漏洞修复策略
NGINX Ingress控制器漏洞公告（CVE-2025-1974、CVE-2025-1097、CVE-2025-1098、CVE-2025-24513、CVE-2025-24514）
Kubernetes安全漏洞公告（CVE-2025-0426）
Kubernetes安全漏洞公告（CVE-2024-10220）
NGINX Ingress控制器验证绕过漏洞公告（CVE-2024-7646）
Fluent Bit内存崩溃漏洞公告（CVE-2024-4323）
产品发布记录
集群版本发布记录
Kubernetes版本策略
Kubernetes版本发布记录
Kubernetes 1.31版本说明
Kubernetes 1.28版本说明
Kubernetes 1.27版本说明
Autopilot集群补丁版本发布记录
插件版本发布记录
CoreDNS域名解析插件版本发布记录
NGINX Ingress控制器插件版本发布记录
Kubernetes Metrics Server插件版本发布记录
CCE容器弹性引擎插件版本发布记录
云原生监控插件版本发布记录
云原生日志采集插件版本发布记录
产品介绍
什么是CCE Autopilot集群
产品优势
应用场景
计费说明
权限管理
约束与限制
与其他服务的关系
计费说明
CCE Autopilot集群计费概述
计费模式
CCE Autopilot集群计费模式概述
按需计费
套餐包
套餐包概述
如何购买套餐包
再次购买套餐包
配置套餐包预警
计费项
计费样例
变更计费模式
套餐包续费
续费概述
手动续费
自动续费
费用账单
欠费说明
停止计费
计费FAQ
快速入门
在CCE Autopilot集群中部署Nginx工作负载
使用HPA策略实现工作负载弹性伸缩
用户指南
集群
集群概述
集群版本发布说明
Kubernetes版本发布记录
Kubernetes 1.31版本说明
Kubernetes 1.28版本说明
Kubernetes 1.27版本说明
Autopilot集群补丁版本发布记录
购买CCE Autopilot集群
连接集群
通过kubectl连接集群
通过CloudShell连接集群
通过X509证书连接集群
配置集群API Server公网访问
管理集群
删除集群
升级集群
升级概述
升级前须知
手动升级
升级后验证
集群状态检查
业务检查
新建Pod检查
升级前检查异常问题排查
升级前检查项
升级管控检查异常处理
插件检查异常处理
Helm模板检查异常处理
控制节点SSH连通性检查异常处理
K8s废弃资源检查异常处理
cce-hpa-controller插件限制检查异常处理
K8s废弃API检查异常处理
HTTPS类型负载均衡证书一致性检查异常处理
Pod配置检查
控制节点时区检查
工作负载
工作负载概述
创建工作负载
创建无状态负载（Deployment）
创建有状态负载（StatefulSet）
创建普通任务（Job）
创建定时任务（CronJob）
配置工作负载
设置镜像拉取策略
使用第三方镜像
设置容器生命周期
设置容器健康检查
设置环境变量
设置性能管理配置
设置工作负载升级策略
设置标签与注解
设置可用区亲和性
登录容器实例
管理工作负载
管理内核参数配置
管理自定义资源
配置访问镜像中心的VPC终端节点
网络
网络概述
容器网络
配置集群容器子网
使用容器网络配置为命名空间/工作负载绑定子网及安全组
服务（Service）
集群内访问（ClusterIP）
负载均衡（LoadBalancer）
创建负载均衡类型的服务
健康检查使用UDP协议的安全组规则说明
Headless Service
路由（Ingress）
路由概述
ELB Ingress和Nginx Ingress对比
ELB Ingress管理
通过控制台创建ELB Ingress
通过Kubectl命令行创建ELB Ingress
Nginx Ingress管理
通过控制台创建Nginx Ingress
通过Kubectl命令行创建Nginx Ingress
Pod网络配置
为Pod配置EIP
为Pod配置固定EIP
从容器访问公网
存储
存储概述
存储基础知识
云硬盘存储（EVS）
云硬盘概述
通过静态存储卷使用已有云硬盘
通过动态存储卷使用云硬盘
在有状态负载中动态挂载云硬盘存储
扩容云硬盘存储卷
快照与备份
文件存储（SFS）
文件存储概述
通过静态存储卷使用已有文件存储
通过动态存储卷使用文件存储
设置文件存储挂载参数
极速文件存储（SFS Turbo）
极速文件存储概述
通过静态存储卷使用已有极速文件存储
设置极速文件存储挂载参数
通过动态存储卷创建SFS Turbo子目录（推荐）
SFS Turbo动态创建子目录并挂载
对象存储（OBS）
对象存储概述
通过静态存储卷使用已有对象存储
通过动态存储卷使用对象存储
设置对象存储挂载参数
对象存储卷挂载设置自定义访问密钥（AK/SK）
临时路径（EmptyDir）
增加Pod的临时存储容量
云原生观测
监控中心
开通监控中心
集群监控
工作负载监控
Pod监控
仪表盘
使用仪表盘
集群视图
Pod视图
Kubelet视图
Prometheus Agent视图
日志中心
收集容器日志
收集Kubernetes事件
告警中心
告警中心概述
通过告警中心一键配置告警
通过CCE配置自定义告警
CCE Autopilot集群事件列表
命名空间
创建命名空间
管理命名空间
设置资源配额及限制
配置项与密钥
创建配置项
使用配置项
创建密钥
使用密钥
集群系统密钥说明
弹性伸缩
工作负载弹性伸缩
工作负载伸缩原理
HPA策略
CronHPA定时策略
管理工作负载伸缩策略
插件
CoreDNS域名解析插件
CCE容器存储插件（Everest）
Kubernetes Metrics Server
云原生监控插件
云原生日志采集插件
NGINX Ingress控制器插件
CCE容器弹性引擎插件
CCE密钥管理（对接DEW）插件
模板（Helm Chart）
使用模板时的API资源限制
通过模板部署应用
权限
CCE Autopilot集群权限概述
集群权限（IAM授权）
命名空间权限（Kubernetes RBAC授权）
配置中心
集群配置概览
集群访问配置
网络配置
监控运维配置
最佳实践
在CCE Autopilot集群中部署Jenkins
CCE Autopilot集群部署Jenkins方案概述
资源和成本规划
实施步骤
在CCE Autopilot集群中部署Jenkins Master
在Jenkins界面中配置Jenkins Agent
在Jenkins界面中构建并执行Pipeline
API参考
使用前必读
API概览
如何调用API
构造请求
认证鉴权
返回结果
API
集群管理（Autopilot）
创建集群
获取指定的集群
获取指定项目下的集群
更新指定的集群
删除集群
获取集群证书
获取任务信息
绑定、解绑集群公网apiserver地址
获取集群访问的地址
插件管理（Autopilot）
创建AddonInstance
查询AddonTemplates列表
更新AddonInstance
回滚AddonInstance
删除AddonInstance
获取AddonInstance详情
获取AddonInstance列表
集群升级（Autopilot）
集群升级
获取集群升级任务详情
重试集群升级任务
获取集群升级任务详情列表
集群升级前检查
获取集群升级前检查任务详情
获取集群升级前检查任务详情列表
集群升级后确认
集群备份
获取集群备份任务详情列表
获取集群升级相关信息
获取集群升级路径
获取集群升级特性开关配置
开启集群升级流程引导任务
获取UpgradeWorkFlows列表
获取指定集群升级引导任务详情
更新指定集群升级引导任务状态
配额管理（Autopilot）
查询CCE服务下的资源配额
标签管理（Autopilot）
批量添加指定集群的资源标签
批量删除指定集群的资源标签
模板管理（Autopilot）
上传模板
获取模板列表
获取模板实例列表
创建模板实例
更新模板
删除模板
更新指定模板实例
获取模板
删除指定模板实例
获取指定模板实例
下载模板
获取模板Values
查询指定模板实例历史记录
获取用户模板配额
使用Kubernetes API
权限和授权项
附录
状态码
错误码
获取项目ID
获取账号ID
如何获取接口URI中参数
创建VPC和子网
创建密钥对
常见问题
计费类
CCE Autopilot集群如何定价/收费？
Pod所需的CPU/内存计费模式如何由按需改为套餐包？
集群管理
当集群状态为“不可用”时，如何排查解决？
冻结或不可用的集群删除后如何清除残留资源
创建CCE Autopilot集群时，SWR或OBS终端节点创建失败
工作负载
工作负载异常问题排查
创建工作负载时无法拉取SWR镜像如何解决？
创建工作负载时无法拉取公网镜像如何解决？
Java容器内存虚高以及OOM问题定位
工作负载事件中出现Cluster pod max limit exceeded如何解决？
创建工作负载时，Pod不断被重建如何解决？
工作负载异常：OOM问题
监控日志
容器监控的内存使用率与实际弹性伸缩现象不一致
网络管理
为什么集群中的节点IP和部分系统插件Pod的IP是30.x.x.x网段，是否涉及公网访问？
如何正确配置集群安全组规则？
如何确认网卡不被集群占用？
存储管理
EVS存储卷的底层存储被删除或者过期后，数据是否可以恢复？
创建存储卷失败如何解决？
CCE Autopilot集群云存储PVC能否感知底层存储故障？
删除动态创建的PVC之后，底层存储有残留如何解决？
命名空间
如何删除Terminating状态的命名空间？
模板插件
如何根据集群中Pod数量调整插件配额？
NGINX Ingress控制器插件无法使用TLS v1.0和v1.1
权限
能否只配置命名空间权限，不配置集群管理权限？
如果不配置集群管理权限的情况下，是否可以使用API呢？
如果不配置集群管理权限，是否可以使用kubectl命令呢？
IAM用户无法使用调用API
通用参考
云服务等级协议（SLA）
白皮书资源
支持区域
系统权限