虚拟私有云（VPC）是您在云上的私有网络，可以为CCE构建一个逻辑上完全隔离的专有区域。您可以在自己的逻辑隔离区域中定义虚拟网络，确保CCE所有流量都安全地保留在虚拟私有云中，详见虚拟私有云产品介绍。 修复项指导 您可以通过网络配置，为不合规的CCE集群绑定特定的虚拟私有云，详见修改CCE集群配置。

查看更多 →

ubernetes集群，与社区能力基本一致。 使用CCE，您需要创建集群和节点，简单、低成本、高可用，无需管理Master节点。 CCI提供 Serverless Container引擎，在华为云上部署容器时，您不需要购买和管理E CS ，可以直接在华为云上运行容器和Pod，为您省去底层ECS的运维和管理工作。

查看更多 →

扩展参数配置 CCE容器存储插件（Everest）在1分钟内可以挂载EVS卷的最大数量，此参数的默认值“0”表示everest插件不做挂卷限制，此时挂卷性能由底层存储资源决定。 在扩展参数配置中，您可以自定义设置可视化界面中没有的高级配置。如果扩展参数配置中的设置与可视化界面中的参数设置冲突，将以扩展参数配置为准。

查看更多 →

如果当前用户无操作权限执行接口时，可通过IAM提权获取到其他用户的临时AK/SK去执行CCE接口。 选择源类型 可以选择部署到CCE应用或者CCI应用。 集群名称 选择CCE云容器引擎中申请的K8S集群。 命名空间名称 选择CCE云容器引擎或CCI中K8S集群的命名空间。 负载名称 选择需要部署的无状态工作负载，或创建新的工作负载。

查看更多 →

在弹出的路由添加提示对话框中，单击“立即添加”，添加集群容器子网和目标子网的路由。在“添加路由”界面中，根据界面提示配置相关参数，相关参数说明请参见表8。 图7 添加容器子网和目标子网的路由 表8 容器子网和目标子网路由参数说明 参数 说明 示例 虚拟私有云 选择对等连接两端中的任意一个VPC。

查看更多 →

集群加入容器舰队 功能介绍 集群加入容器舰队 URI POST /v1/clusters/{clusterid}/join 表1 路径参数 参数 是否必选 参数类型 描述 clusterid 是 String 集群id 请求参数 表2 请求Header参数 参数 是否必选 参数类型

查看更多 →

容器集群防护 容器集群防护概述 开启容器集群防护 配置容器集群防护策略 查看容器集群防护事件 关闭容器集群防护 父主题： 容器防御

查看更多 →

route_localnet=1参数。 CCI的集群形态与普通kubernetes集群不同。CCI基于安全容器并与华为云网络服务深度整合，用户VPC网络与CCI物理主机网络不在同一个2层域中。CCI服务侧没有信息泄漏风险。 用户容器内核默认没有开启net.ipv4.conf.all

查看更多 →

为CCE进行授权。 步骤二：创建集群 您需要在CCE服务中创建一个集群，以提供Kubernetes服务。 步骤三：在集群中创建节点池和节点 您需在集群中创建节点，即可在节点上运行您的容器化应用。 步骤四：部署MySQL 在集群中创建MySQL工作负载，并为其创建一个集群内部访问服务，可供WordPress应用访问。

查看更多 →

在应用服务网格控制台，单击左侧导航栏中的“网格管理”，如果网格状态为“运行中”表明启用Istio成功。 图9 Istio服务网格 启用成功 添加集群到托管网格 托管网格支持对多个集群进行管理，且支持服务跨集群通信。 登录应用服务网格控制台，在左侧导航栏中选择“网格管理”。 在右侧页面，单击对应网格中的“操作 >

查看更多 →

输入APM环境名称，该参数为选填。 APM应用 选择一个已有的APM应用。 子应用 输入APM子应用，该参数为选填。 接入密钥 将会自动获取APM服务的密钥信息，详情参见前提条件。 CCE新版UI为部署在CCE容器中的JAVA应用安装Agent的详细操作，请参考《用户指南》。 父主题：

查看更多 →

集群移出容器舰队 功能介绍 集群退出容器舰队 URI POST /v1/clusters/{clusterid}/unjoin 表1 路径参数 参数 是否必选 参数类型 描述 clusterid 是 String 集群id 请求参数 表2 请求Header参数 参数 是否必选 参数类型

查看更多 →

CCE-应用日志”进行CCE接入配置。 或在左侧导航栏中，选择“日志管理”，单击目标日志流的名称进入日志详情页面。单击右上角，在弹出页面中，选择“日志接入”页签，单击“接入日志”，在弹出页面中，单击“云容器引擎 CCE-应用日志”进行CCE接入配置。 采集方式：采集到集中日志流和采集到自定义日志流，您可以根据实际情

查看更多 →

时间点。详见“快照与备份”。 健康检查 健康检查是指容器运行过程中，根据用户需要，定时检查容器健康状况。若不配置健康检查，如果容器内应用程序异常，Pod将无法感知，也不会自动重启去恢复。最终导致虽然Pod状态显示正常，但Pod中的应用程序异常的情况。 Kubernetes提供了三种健康检查的探针：

查看更多 →

集群网络配置 扩展集群VPC网段 父主题： 网络

查看更多 →

打通方法 节点网络互通 在集群A中ping集群B的节点IP，ping通则说明网络互通。 设置集群网络类型 将集群网络类型设置为underlay，以支持集群间Pod通信。具体操作请参见参考设置集群网络类型。 打通集群间网络 CCE集群间网络打通： 同VPC下的CCE集群间网络直接互通。

查看更多 →

AI套件（NVIDIA GPU） 开启对分布式云支持 创建CCE Turbo集群时，可在创建集群过程中，开启对分布式云(cloudpond)支持。 开启分布式云支持后，在集群中创建的边缘节点，默认会添加以下污点和K8s标签： 污点：distribution.io/category=IES:NoSchedule

查看更多 →

3实例（高可用）：创建3个控制平面节点，确保集群高可用。 单实例：您的集群只会创建一个控制平面节点。 集群创建完成后不支持修改。 配置集群网络参数。 参数 示例 参数说明 虚拟私有云 vpc-cce 为新建集群选择一个虚拟私有云。 若没有可选虚拟私有云，请单击“新建虚拟私有云”进行创建，完成创建后单

查看更多 →

节点最少绑定容器网卡数: 保障节点最少有多少张容器网卡绑定在节点上。 范围：正整数；例如10，表示节点最少有10张容器网卡绑定在节点上。当超过节点的容器网卡配额时，后台取值为节点的容器网卡配额。 配置建议： 建议配置为大部分节点日常运行Pod个数的大小；集群中的节点上会根据配置的值预热出一定

查看更多 →

如您需要将已有节点的K8s节点名称统一为“与 云服务器 名称保持一致”，您可将已有节点从集群中移除，并重新纳管。执行节点移除、纳管操作前，请您充分了解节点移除及纳管可能带来的业务影响。 单击“下一步：规格确认”，确认已阅读并知晓华为云的云容器引擎服务声明，并单击“提交”。 父主题： 节点

查看更多 →

为华为云CCE集群安装Agent 操作场景 本指导适用于在华为云CCE集群上安装Agent，按照本指导配置完成后，HSS将自动在集群节点上安装Agent，并能够随集群扩容自动为新节点安装Agent，在集群缩容时同步卸载Agent。 前提条件 为CCE集群安装Agent前，请先将C

查看更多 →