进入容器查看容器的hostname，可以看到同样是nginx-0、nginx-1和nginx-2。 # kubectl exec nginx-0 -- sh -c 'hostname' nginx-0 # kubectl exec nginx-1 -- sh -c 'hostname' nginx-1 # kubectl

查看更多 →

URL地址。 图1 修改Nginx配置前 图2 修改Nginx配置后 执行以下命令，重新加载配置文件并重启Nginx服务。 /usr/local/nginx/sbin/nginx -s reload /usr/local/nginx/sbin/nginx -s reopen 步骤3：在控制台设置 域名 解析到 云服务器 IP

查看更多 →

加载网络实例时出现系统异常怎么办？ 当用户在加载网络实例中的VPC实例时，系统提示“当前VPC存在路由冲突，此VPC路由已经在对等连接、VPN等其他场景中使用。”，请排查该VPC是否在以下某个场景中使用： 自定义路由。 云专线使用。 VPN使用。 对等连接使用。 如果该VPC在这

查看更多 →

加载网络实例时出现系统异常怎么办？ 当用户在加载网络实例中的VPC实例时，系统提示“当前VPC存在路由冲突，此VPC路由已经在对等连接、VPN等其他场景中使用。”，请排查该VPC是否在以下某个场景中使用： 自定义路由。 云专线使用。 VPN使用。 对等连接使用。 如果该VPC在这

查看更多 →

Turbo集群、网络模型为underlay的其他Kubernetes集群创建。 请提前做好网络规划，保证成员集群间容器网络不冲突，确保ELB实例与容器Pod IP网络可达。若M CS 的ELB实例与集群处于不同VPC内，请提前打通VPC间的网络。 准备工作 如您没有可用的ELB实例，需要先创

查看更多 →

序。 Nginx日志主要分为两种：访问日志（access_log）和错误日志（error_log）。这些日志对于系统监控、性能分析、故障排查等都非常有用。 访问日志（access_log）：访问日志记录了客户端访问Nginx 服务器 的详细信息。通过访问日志，您可以了解到用户的IP地

查看更多 →

21及以上的 CCE Turbo 集群、网络模型为underlay的其他Kubernetes集群创建。 请提前做好网络规划，保证成员集群间容器网络不冲突，确保ELB实例与容器Pod IP网络可达。若MCI的ELB实例与集群处于不同VPC内，请提前打通VPC间的网络。 当为同一Service同

查看更多 →

于VPC网络模型没有隧道封装的消耗，容器网络性能相对于容器隧道网络有一定优势。此外，使用VPC网络模型的集群时，由于VPC路由表中自动配置了容器网段与VPC网段之间的路由，可以支持同一VPC内的云服务器从集群外直接访问容器实例等特殊场景。 图1 VPC网络 在VPC网络模型的集群中，不同形式的网络通信路径不同：

查看更多 →

丢失访问密钥AK/SK怎么办 如果您的访问密钥AK/SK已丢失，建议您先创建新的访问密钥AK/SK，并使用新的访问密钥AK/SK替换正在使用的应用程序等的访问密钥AK/SK之后，确认无其他业务影响，再将丢失的访问密钥AK/SK停用或删除。具体方法请参见：管理访问密钥。 每个用户最多可创建2个访问密钥，不支持增加配额。

查看更多 →

Controller就会将其中定义的转发规则写入到Nginx的配置文件（nginx.conf）中。 内置的Nginx组件进行reload，加载更新后的配置文件，完成Nginx转发规则的修改和更新。 在流量访问集群时，首先被已创建的负载均衡实例转发到集群内部的Nginx组件，然后Nginx组件再根据转发规则将其转发至对应的各个工作负载。

查看更多 →

导致集群NAT网关无法访问公网。 解决方案 集群的子网需要在默认路由表下或者自定义表中添加0.0.0.0/0到NAT网关的路由。 登录CCE控制台，单击集群名称进入集群。 在左侧选择“总览”，在“网络信息”中查看集群容器子网。 在网络控制台中，单击左侧导航栏中的“虚拟私有云 >

查看更多 →

rvice访问方式。本节以nginx为例，说明kubectl命令实现集群内访问的方法。 请参见通过kubectl连接集群，使用kubectl连接集群。 创建并编辑nginx-deployment.yaml以及nginx-nat-svc.yaml文件。 其中，nginx-deployment

查看更多 →

。 您需要确保账户有足够金额，请参见“如何给华为云账户充值”。 步骤一：创建VPC和ECS 您需要根据业务需求规划ELB实例的区域，创建VPC和后端服务器ECS实例等。确保ECS实例的可用区和ELB实例的可用区相同，并且ECS实例与ELB实例属于同一个VPC。 创建VPC。 本示

查看更多 →

ss-nginx。 安装Ingress-nginx 登录UCS控制台。 左侧导航栏内选择“云原生服务中心”，在“服务目录中”中搜索Ingress-nginx开源插件，单击进入插件详情。 图1 搜索Ingress-nginx 订阅Ingress-nginx后，单击“创建实例”，选择

查看更多 →

为集群VPC，被访问的云服务所在VPC称为目标VPC，被访问的云服务所在子网称为目标子网。 表1 容器网络类型跨VPC访问区别 容器网络类型 说明 步骤区别 容器隧道网络 容器隧道网络在节点网络基础上通过隧道封装网络数据包。 从Pod访问不同VPC下的其他服务时，需确保节点子网与目标子网之间的连通性。

查看更多 →

请参考如何配置目的端服务器安全组规则？ 创建 主机迁移 工作流。 如果源端可以访问公网，在迁移网络配置选择公网迁移。 图2 公网迁移 如果源端无法访问公网，您需要准备一台可以访问公网的代理服务器并安装代理软件，方法可参考配置代理服务器访问华为云中的步骤1。对该代理服务器的网络要求如下：

查看更多 →

容器网络带宽限制的配置建议 应用场景 同一个节点上的容器会共用主机网络带宽，对容器的网络带宽进行限制，可以有效避免容器之间相互干扰，提升容器间的网络稳定性。 约束与限制 Pod带宽限制功能规格如下： 功能规格 容器隧道网络模型 VPC网络模型 云原生网络2.0模型 支持的集群版本

查看更多 →

工作负载运行中 单击Nginx工作负载名称，进入工作负载详情页，获取Nginx的外部访问地址。“访问方式”页签中，“负载均衡公网IP：访问端口”即为外部访问地址。其中，“负载均衡公网IP”为5中ELB实例的公网地址，“访问端口”为5中的“服务端口”。 图9 访问方式 在浏览器中输入

查看更多 →

与服务Pod同节点 无法访问 无法访问 无法访问 无法访问 与服务Pod不同节点 无法访问 无法访问 无法访问 无法访问 与服务Pod同节点的其他容器 无法访问 无法访问 无法访问 无法访问 与服务Pod不同节点的其他容器 无法访问 无法访问 无法访问 无法访问 NGINX Ingress

查看更多 →

精确匹配：表示只有URL完全匹配时，访问才能生效。例如映射URL为/healthz，则必须为此URL才能访问。 路径：需要注册的访问路径，例如：/healthz。 Nginx Ingress的访问路径匹配规则是基于“/”符号分隔的路径前缀匹配，并区分大小写。只要访问路径以“/”符号分隔后的子路径匹配此前缀

查看更多 →

获取Nginx的外部访问地址。 单击Nginx工作负载名称，进入工作负载详情页。在“访问方式”页签下可以看到nginx的IP地址，其中公网地址就是外部访问地址。 图3 获取外部访问地址 在浏览器中输入“外部访问地址:服务端口”，即可成功访问应用。其中“服务端口”对应4中配置的服务端口值，本例中使用8080。

查看更多 →