13及以下版本的集群。 操作步骤 登录OBS控制台，创建对象存储桶，记录桶名称和存储类型。 请参见通过kubectl连接集群，使用kubectl连接集群。 新建两个yaml文件，用于创建PersistentVolume（PV）、PersistentVolumeClaim（PVC），假设文件名为pv-obs-example

查看更多 →

13及以下版本的集群。 操作步骤 请参见通过kubectl连接集群，使用kubectl连接集群。 执行如下命令，配置名为“pvc-obs-auto-example.yaml”的创建PVC的yaml文件。 touch pvc-obs-auto-example.yaml vi pvc-obs-auto-example

查看更多 →

极速文件存储所在VPC，子网必须与工作负载规划部署的E CS 虚拟机的VPC保持一致，安全组开放入方向端口(111、445、2049、2051、20048)。 创建PV。 kubectl create -f pv-efs-example.yaml 创建PVC。 kubectl create -f pvc-efs-example

查看更多 →

图10 链接信息 使用kubectl工具。 若通过内网使用kubectl工具，需要将kubectl工具安装在和集群在相同vpc下的某一台机器上。单击连接信息下kubectl后的“配置”按钮，根据界面提示使用kubectl工具。 图11 通过内网使用kubectl工具 通过公网使用k

查看更多 →

通过弹性负载均衡服务界面查看使用的ELB是否成功监听使用的外部端口和弹性 云服务器 。 登录集群，使用kubectl get gateway -n istio-system命令查看使用的gateway是否配置好使用的IP/ 域名 和端口。使用kubectl get svc -n istio-system命令

查看更多 →

使用IAM用户user-example登录CCE控制台，在集群中下载kubectl配置文件并连接集群，执行命令获取Pod信息，可以看到没有相关权限，同样也无查看其它资源的权限。这说明user-example这个IAM用户没有操作Kubernetes资源的权限。 # kubectl get pod Error from

查看更多 →

须支持私网（有私有IP地址）。 添加Ingress-自动创建ELB 下面介绍如何通过kubectl命令在添加Ingress时自动创建ELB。 请参见通过kubectl连接集群，使用kubectl连接集群。 创建名为“ingress-test.yaml”的YAML文件，此处文件名可自定义。

查看更多 →

通过Kubectl命令行创建Nginx Ingress 操作场景 本节以Nginx工作负载为例，说明kubectl命令添加Nginx Ingress的方法。 前提条件 集群必须已安装NGINX Ingress 控制器，具体操作可参考安装插件。 Ingress为后端工作负载提供网络

查看更多 →

通过Kubectl命令行创建ELB Ingress 本文以Nginx工作负载为例，说明通过kubectl命令添加ELB Ingress的方法。 如您在同一VPC下没有可用的ELB，CCE支持在添加Ingress时自动创建ELB，请参考添加Ingress时自动创建ELB。 如您已在

查看更多 →

登录管理控制台，进入购买弹性云 服务器 页面。 根据页面提示，设置弹性云服务器参数。 建议参考表1所示设置部分参数，其余参数请结合实际情况按需配置。关于购买弹性云服务器更详细的参数介绍请参见自定义购买ECS。 表1 购买弹性云服务器参数说明 参数名称 参数说明 取值样例 计费模式 弹性云服务器的付费方式。

查看更多 →

对容器的操作需要“容器列表”模块操作权限。 已将容器所在的Kubernetes服务器添加至 堡垒机 进行管理，详情操作请参见新建Kubernetes服务器。 使用此功能需要V3.3.48.0及以上版本堡垒机。 操作步骤 登录堡垒机系统。 选择“资源 > 云服务器管理”，进入云服务器管理页面。 单击左上角的“新建”，在弹出的对话框中填写相关参数。

查看更多 →

图6 访问nginx应用 通过kubectl创建Nginx 本步骤指导您通过kubectl创建一个无状态工作负载（Deployment），并通过负载均衡类型Service将负载公开，使得其能从外网访问。 请参见通过kubectl连接集群，使用kubectl连接集群。 创建一个名为nginx-deployment

查看更多 →

Injector应用之前，需申请Sermant Injector https证书。 登录已安装kubectl命令的CCE节点。 请参考Linux 弹性云服务器 登录方式概述选择相应方式登录CCE节点。 登录后，请在已安装kubectl命令的CCE节点中执行以下命令申请Sermant Injector https证书：

查看更多 →

单击页面左上方的，选择“计算 > 弹性云服务器 ECS”，进入弹性云服务器页面。 在右上角单击“购买弹性云服务器”，进入购买弹性云服务器页面。 根据页面提示，设置弹性云服务器参数。 建议参考表3所示设置部分参数，其余参数请结合实际情况按需配置。关于购买弹性云服务器更详细的参数介绍请参见自定义购买ECS。

查看更多 →

通过Kubectl命令行创建Nginx Ingress 本节以Nginx工作负载为例，说明kubectl命令添加Nginx Ingress的方法。 关于CCE v1.23集群中Ingress API版本升级的说明 CCE从v1.23版本集群开始，将Ingress切换到networking

查看更多 →

手动搭建BSEIP 云服务器 图1 云服务器 服务器集群规划 k8s的安装有多种方式，此处不过多介绍，自行安装即可，安装前规划好每个主机的集群角色。如下例信息： 表1 服务器集群规划 主机名 ip 角色 k8s-master1 192.168.145.160 master k8s-master2

查看更多 →

Injector应用之前，需申请Sermant Injector https证书。 登录已安装kubectl命令的CCE节点。 请参考Linux弹性云服务器登录方式概述选择相应方式登录CCE节点。 登录后，请在已安装kubectl命令的CCE节点中执行以下命令申请Sermant Injector https证书：

查看更多 →

使用kubectl部署带云硬盘存储卷的工作负载 操作场景 云硬盘创建或导入CCE后，可以在工作负载中挂载云硬盘。 云硬盘不支持跨可用区挂载。在挂载前，您可以使用 kubectl get pvc 命令查询当前集群所在分区下可用PVC。 约束与限制 如下配置示例适用于Kubernetes

查看更多 →

kubectl使用报错：Error from server (Forbidden) 故障现象 使用kubectl在创建或查询Kubernetes资源时，显示如下内容。 # kubectl get deploy Error from server (Forbidden): deployments

查看更多 →

为什么kubectl top命令查看节点内存使用超过100%？ 问题现象 从界面上看节点内存使用率并不是很高，但使用kubelet top node查看节点内存使用率已超过100%。 NAME CPU(cores) CPU% MEMORY(bytes)

查看更多 →

从报文的HTTP头中带到后端云服务器。 获取客户端请求端口号：开启后可以将客户端的源端口从报文的HTTP头中带到后端云服务器。 重写X-Forwarded-Host：开启后将以客户端请求头的Host重写X-Forwarded-Host传递到后端云服务器。 前端协议：“HTTP” 对外端口：80

查看更多 →