如前所述，从容器中访问内部网络不通的情况可以按如下路径排查： 查看要访问的对端 服务器 安全组规则，确认是否允许容器访问。 容器隧道网络模型需要放通容器所在节点的IP地址 VPC网络模型需要放通容器网段 云原生网络2.0需要放通容器所在子网网段 查看要访问的对端服务器是否设置了白名单，如DC

查看更多 →

在“资源”下左侧列表，选择“计算”资源类型下的资源名称“云容器引擎 CCE”。 单击“解绑”，从环境中移除CCE集群。 从环境中解绑CCE集群并不会删除集群实例。如需删除，请参考删除集群。 父主题： 管理CCE资源

查看更多 →

为什么CCE集群的容器无法通过DNS解析？ 问题描述 某客户在DNS服务中做内网解析，将自有的 域名 绑定到DNS服务中的内网域名中，并绑定到特定的VPC中，发现本VPC内的节点（E CS ）可以正常解析内网域名的记录，而VPC内的容器则无法解析。 适用场景 VPC内的容器无法进行正常DNS解析的情况。

查看更多 →

如您需要将已有节点的K8s节点名称统一为“与 云服务器 名称保持一致”，您可将已有节点从集群中移除，并重新纳管。执行节点移除、纳管操作前，请您充分了解节点移除及纳管可能带来的业务影响。 单击“下一步：规格确认”，确认已阅读并知晓华为云的云容器引擎服务声明，并单击“提交”。 父主题： 节点

查看更多 →

ubernetes集群，与社区能力基本一致。 使用CCE，您需要创建集群和节点，简单、低成本、高可用，无需管理Master节点。 CCI提供 Serverless Container引擎，在华为云上部署容器时，您不需要购买和管理ECS，可以直接在华为云上运行容器和Pod，为您省去底层ECS的运维和管理工作。

查看更多 →

集群：控制节点资源费用，按照每个集群的类型（虚拟机或裸金属、控制节点数）、集群规模（最大支持的节点数）的差异收取不同的费用。 控制节点资源的价格目录请参见：云容器引擎价格目录。 其他云服务资源：集群所使用的IaaS基础设施费用，包括集群创建使用过程中自动创建或手动加入的相关资源，如云服务器、云硬盘、弹性I

查看更多 →

载等。 虚拟私有云：选择已创建的“vpc-ipv6”。 子网：仅支持选择已开启了IPv6的子网。 容器子网：仅支持选择已开启了IPv6的子网。 服务网段：容器网段要设置合理的掩码，掩码决定集群内可用节点数量。集群中容器网段掩码设置不合适，会导致集群实际可用的节点较少。 IPv6服务网段：该网段决定了支持

查看更多 →

范围内Pod数量上限将相应降低。 当Pod数量趋于上限时，集群内其他类型资源上限也将相应降低。 在实际使用环境中，由于集群中多种资源共存，单一的类型资源可能无法达到上限值。因此，您可以通过监控及时查看集群相关使用率，对集群进行适当的规划和管理，以确保所有资源的性能都能够得到最大化

查看更多 →

等。 集群生命周期 表1 集群状态说明 状态 说明 创建中 集群正在创建，正在申请云资源 运行中 集群正常运行 休眠中 集群正在休眠中 唤醒中 集群正在唤醒中 升级中 集群正在升级中 变更中 集群正处于规格变更中 不可用 当前集群不可用 删除中 集群正在删除中 图1 集群状态流转

查看更多 →

CCE集群VPC检查 规则详情 表1 规则详情 参数 说明 规则名称 cce-cluster-in-vpc 规则展示名 CCE集群VPC检查 规则描述 CCE集群绑定的VPC不在对应VPC列表，视为“不合规”。 标签 cce 规则触发方式 配置变更 规则评估的资源类型 cce.clusters

查看更多 →

分类节点数统计比例超过45%比例会触发保护机制；而集群中任何存在该污点的节点都将从自动缩放器模板节点中过滤掉，记录到非Ready分类的节点中，进而影响集群的扩缩容。 Pod避免使用cluster-autoscaler.kubernetes.io/enable-ds-evictio

查看更多 →

群配置来提高集群整体的稳定性和可靠性。 集群Master节点多可用区 集群网络选择 服务转发模式 关注配额限制 监控Master指标 集群数据面 在Kubernetes集群中，数据面由工作节点组成，这些节点可以运行应用程序容器并处理网络流量。在使用CCE过程中，数据面的节点需要您

查看更多 →

在CCE集群节点中安装Agent 导入对象存储卷 创建配置项 创建Agent守护进程集工作负载 父主题： 容器化部署数据库安全审计Agent

查看更多 →

接入附着集群（私网接入） 位于本地数据中心和第三方云上的附着集群通过公网接入容器智能分析实例存在一定的安全风险，用户需要稳定安全的集群接入方式，此时可以使用私网接入的方式。 私网连接方式是通过云专线（DC）或虚拟专用网络（VPN）服务将云下网络与云上虚拟私有云（VPC）连通，并利

查看更多 →

如果当前用户无操作权限执行接口时，可通过IAM提权获取到其他用户的临时AK/SK去执行CCE接口。 选择源类型 可以选择部署到CCE应用或者CCI应用。 集群名称 选择CCE云容器引擎中申请的K8S集群。 命名空间名称 选择CCE云容器引擎或CCI中K8S集群的命名空间。 负载名称 选择需要部署的无状态工作负载，或创建新的工作负载。

查看更多 →

在应用服务网格控制台，单击左侧导航栏中的“网格管理”，如果网格状态为“运行中”表明启用Istio成功。 图9 Istio服务网格 启用成功 添加集群到托管网格 托管网格支持对多个集群进行管理，且支持服务跨集群通信。 登录应用服务网格控制台，在左侧导航栏中选择“网格管理”。 在右侧页面，单击对应网格中的“操作 >

查看更多 →

如何变更CCE集群中的节点规格？ 约束与限制 节点池中的节点在ECS侧变更规格后，可能导致节点池弹性伸缩问题，详情请参见CCE节点池内的节点变更规格后会有哪些影响？。 CCE Turbo集群中的部分规格节点仅支持在CCE中创建，无法在ECS控制台变更规格，此种情况下调用ECS A

查看更多 →

如何重置CCE集群中节点的密码？ 问题背景 在CCE中创建节点时，您选择了使用密钥对或者密码作为登录方式，当密钥对或密码丢失时，您可以登录ECS控制台对节点进行密码重置操作，重置密码后即可使用密码登录CCE服务中的节点。 操作步骤 登录ECS控制台。 在左侧 弹性云服务器 列表中，选择

查看更多 →

集群网络配置 扩展集群VPC网段 父主题： 网络

查看更多 →

打通方法 节点网络互通 在集群A中ping集群B的节点IP，ping通则说明网络互通。 设置集群网络类型 将集群网络类型设置为underlay，以支持集群间Pod通信。具体操作请参见参考设置集群网络类型。 打通集群间网络 CCE集群间网络打通： 同VPC下的CCE集群间网络直接互通。

查看更多 →

CCE-应用日志”进行CCE接入配置。 或在左侧导航栏中，选择“日志管理”，单击目标日志流的名称进入日志详情页面。单击右上角，在弹出页面中，选择“日志接入”页签，单击“接入日志”，在弹出页面中，单击“云容器引擎 CCE-应用日志”进行CCE接入配置。 采集方式：采集到集中日志流和采集到自定义日志流，您可以根据实际情

查看更多 →