k8sblocknodeport 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Service 参数：无 作用 不允许Service为NodePort类型。 策略实例示例 apiVersion: constraints.gatekeeper.sh/v1beta1 kind:

查看更多 →

Hive负载均衡 配置Hive任务的最大map数 配置用户租约隔离访问指定节点的HiveServer 配置组件隔离访问Hive MetaStore 配置HiveMetaStore客户端连接负载均衡 父主题： Hive企业级能力增强

查看更多 →

Flexus负载均衡 创建Flexus负载均衡后，选择不到云服务器是什么原因？ 父主题： Flexus L实例 及X实例

查看更多 →

Hive负载均衡 配置Hive任务的最大map数 配置用户租约隔离访问指定节点的HiveServer 父主题： Hive企业级能力增强

查看更多 →

基于HPA自动扩容CoreDNS 合理调整CoreDNS副本数 建议您在任何情况下设置CoreDNS副本数应至少为2，且副本数维持在一个合适的水位以承载整个集群的解析。CCE集群安装CoreDNS插件的默认实例数为2。 CoreDNS使用资源的规格与解析能力相关，修改CoreDNS副本数量、CPU/

查看更多 →

”，进入虚拟私有云子网页面。 单击“网关和DNS”中“DNS服务器地址”后的“修改”按钮，弹出“修改DNS服务器地址”窗口。 将DNS服务器地址修改为所需的DNS服务器地址，然后单击“确定”，保存DNS服务器地址的修改。 重启弹性云服务器，查看“/etc/resolv.conf”

查看更多 →

TTL（单位：秒） 填写TTL值。 TTL(Time-To-Live)指解析记录在本地DNS服务器中的缓存时间。如果您的服务地址经常更换，建议TTL值设置相对小些，反之，建议设置相对大些。 TTL应为300~2147483647之间的整数，如不填写，则默认300秒。 任务名称 请自定义输入任务名称。

查看更多 →

DNS与NTP配置类 怎样配置弹性云服务器的DNS和NTP信息？ 华为云有没有提供NTP服务器，怎样配置？ 配置DNS 父主题： 网络配置

查看更多 →

转发k8s API 功能介绍 转发k8s API。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v3/{project_id}/clusters/{c

查看更多 →

微服务平台”。 选择左侧导航栏的“微服务管理”。 选择微服务列表操作列的“更多 > 事件”，查看K8S事件详情，包括事件类型、事件原因、消息内容等详细信息。 您也可以选择微服务列表操作列的“更多 > 实例管理”，单击实例列表操作列的“事件”，查看K8S事件详情。 K8S事件在CC

查看更多 →

> 微服务平台”。 选择左侧导航栏的“微服务管理”。 选择微服务列表操作列的“更多 > 事件”，查看K8S事件详情，包括事件类型、事件原因、消息内容等详细信息。 您也可以选择微服务列表操作列的“更多 > 实例管理”，单击实例列表操作列的“事件”，查看K8S事件详情。 K8S事件在

查看更多 →

k8spspselinuxv2 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedSELinuxOptions：对象数组，包含level、role、type、user四个字符串对象 exemptImages：字符串数组 作用 约束Pod定义SELinux配置的允许列表。

查看更多 →

k8spspprocmount 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages：字符串数组 procMount：字符串 作用 约束PodSecurityPolicy中的“allowedProcMountTypes”字段。 策略实例示例

查看更多 →

k8spspapparmor 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedProfiles：数组 exemptImages：字符串数组 作用 约束AppArmor字段列表。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，para

查看更多 →

k8sblockloadbalancer 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Service 参数：无 作用 不允许Service为LoadBalancer类型。 策略实例示例 apiVersion: constraints.gatekeeper.sh/v1beta1

查看更多 →

authorization.k8s.io"] kinds: ["ClusterRole"] 符合策略实例的资源定义 示例中ClusterRole的生效对象中没有endpoints，符合策略实例。 apiVersion: rbac.authorization.k8s.io/v1 kind:

查看更多 →

CoreDNS配置优化实践 概述 客户端 服务端 父主题： 网络

查看更多 →

该解决方案会部署如下资源： 创建两台Linux弹性云服务器，用于部署负载均衡业务系统。 创建虚拟IP，并分别绑定到两台弹性云服务器上，用于LVS云服务器主备切换。 创建弹性公网IP EIP，并绑定到虚拟IP上，用于提供对外访问服务（智能边缘小站 IES部署无需使用弹性公网，使用虚拟IP内网地址）。

查看更多 →

负载均衡器配置：监听器配置 客户端连接空闲超时时间 客户端连接空闲超时时间，在超过keepalive_timeout时长一直没有请求， 负载均衡会暂时中断当前连接，直到下一次请求时重新建立新的连接。 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation:

查看更多 →

客户端向应用程序发出请求。 负载均衡实例中的监听接收与配置的协议和端口匹配的请求。 监听再根据配置将请求转发至相应的后端服务器集群。如果配置了转发策略，监听会根据配置的转发策略评估传入的请求，如果匹配，请求将被转发至相应的后端服务器组。 后端服务器集群中健康检查正常的后端服务器将根据分配策略

查看更多 →

产生原因：华为云高防服务支持电信、联通、移动及BGP四种线路。DNS侧配置导致的跨网解析和高防侧源站IP配置导致的跨网回源都会造成一定的延迟和丢包。 解决方案： DNS侧：检查DNS配置是否有错误。 如果使用华为云提供的CNAME解析不会产生此问题；如果使用A记录解析，请根据访问来源

查看更多 →