k8sblocknodeport 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Service 参数：无 作用 不允许Service为NodePort类型。 策略实例示例 apiVersion: constraints.gatekeeper.sh/v1beta1 kind:

查看更多 →

kube-proxy侦听端口，做4层负载均衡。K8s会给NodePort和Loadbalancer类型的服务分配一个随机端口，默认范围在30000~32767 动态端口30000~32767 UDP kube-proxy侦听端口，做4层负载均衡。K8s会给NodePort和Loadbala

查看更多 →

节点访问（NodePort） 节点访问 ( NodePort )表示工作负载可以从集群外部访问，节点访问方式是在每个节点上都开放一个静态端口。当外部流量访问到节点端口时，会被路由到集群中自动创建的ClusterIP服务，最终访问到工作负载。如果集群中的节点绑定了EIP，用户通过请

查看更多 →

VPC网络模式下，当某容器A通过NodePort类型服务发布时，且服务亲和设置为节点级别（即externalTrafficPolicy为local），部署在同节点的容器B将无法通过节点IP+NodePort访问容器A。 v1.21.7及以上的集群创建的NodePort类型服务时，节点上的NodePort

查看更多 →

节点访问（NodePort） 节点访问 ( NodePort )表示工作负载可以从集群外部访问，节点访问方式是在每个节点上都开放一个静态端口。当外部流量访问到节点端口时，会被路由到集群中自动创建的ClusterIP服务，最终访问到工作负载。如果集群中的节点绑定了EIP，用户通过请

查看更多 →

k8s-master3 k8s管理节点 4 192.168.1.207 k8s-node01 k8s工作节点 5 192.168.1.237 k8s-node02 k8s工作节点 6 192.168.1.235 k8s-node03 k8s工作节点 7 192.168.1.199 k8s-node04

查看更多 →

、NET_ADMIN 使用允许值 调度的节点亲和与打散规则 限制将Pod调度到指定节点或者具有某些标签的节点上，或者将一批Pod打散到具有某些标签的节点上。 Autopilot集群中应用指定节点亲和性或nodeSelector字段不生效。 无需指定节点调度，但可以指定Pod到某一个可用区

查看更多 →

k8s-node07 k8s工作节点 8 32 200 11 192.168.1.133 k8s-node08 k8s工作节点 8 32 200 12 192.168.1.127 k8s-node09 k8s工作节点 16 32 100 13 192.168.1.82 k8s-node10

查看更多 →

负载均衡器基础属性 负载均衡器类型 服务对接的负载均衡器类型，支持对接共享型ELB实例和独享性ELB实例，并且支持自动创建ELB实例 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.class 支持elbv3局点：performance

查看更多 →

负载均衡器基础属性 负载均衡器类型 路由对接的负载均衡器类型，支持对接共享型ELB实例和独享性ELB实例，并且支持自动创建ELB实例 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.class 支持elbv3局点：performance

查看更多 →

lt；如果定义k8sManifest，其值会被k8sManifest>metadata>namespace覆盖 取值约束：由小写字母、数字、和中划线组成，且必须以字母开头 使用建议：根据已有集群或即将创建集群自定义 关联关系 表2 关联关系说明 关系说明 关联节点 依赖关系 AOS

查看更多 →

node_templates node_templates为必填项，用于定义该模板中编排的元素对象集合，其中所有对象均为元素。一个元素可以是一个应用、一个云服务资源。 node_templates格式： <元素名称>: type: <元素类型> properties: <元素属性>

查看更多 →

NODE_NAME 提供数据库中所有正常节点的名称，如表1所示。 表1 NODE_NAME字段 名称 类型 描述 node_name name 节点名称。 父主题： OS

查看更多 →

NODE_NAME 提供数据库中所有正常节点的名称。 表1 NODE_NAME字段 名称 类型 描述 node_name name 节点名称。 父主题： OS

查看更多 →

NODE_NAME 提供数据库中所有正常节点的名称。 表1 NODE_NAME字段 名称 类型 描述 node_name name 节点名称。 父主题： OS

查看更多 →

存在的升级故障进行预处理。 表1 检查项列表 序号 检查项名称 检查项说明 1 节点限制检查异常处理 检查节点是否可用 检查节点操作系统是否支持升级 检查节点是否含有非预期的节点池标签 检查K8s节点名称是否与 云服务器 保持一致 2 升级管控检查异常处理 检查集群是否处于升级管控中。

查看更多 →

目的地址为负载均衡IP和端口的流量将由kube-proxy重定向到目标节点，当设置为Proxy时，流量将被发送到负载均衡器，然后由负载均衡器转发到目标节点。这项特性将有助于解决流量绕过负载均衡器缩导致的负载均衡器功能缺失问题。更多使用细节请参考Service的负载均衡IP模式。 NFTables代理模式（Alpha）

查看更多 →

目的地址为负载均衡IP和端口的流量将由kube-proxy重定向到目标节点，当设置为Proxy时，流量将被发送到负载均衡器，然后由负载均衡器转发到目标节点。这项特性将有助于解决流量绕过负载均衡器缩导致的负载均衡器功能缺失问题。更多使用细节请参考Service的负载均衡IP模式。 NFTables代理模式（Alpha）

查看更多 →

检查当前HelmRelease记录中是否含有目标集群版本不支持的K8s废弃API，可能导致升级后helm模板不可用。 4 Master节点SSH联通性检查异常处理 检查当前CCE是否能连接至您的Master节点。 5 K8s废弃资源检查异常处理 检查集群是否存在对应版本已经废弃的资源。

查看更多 →

升级管控检查异常处理 插件检查 Helm模板检查异常处理 Master节点SSH联通性检查异常处理 K8s废弃资源检查异常处理 cce-hpa-controller插件限制检查异常处理 K8s废弃API检查 HTTPS类型负载均衡证书一致性检查 父主题： 升级集群

查看更多 →

Node节点vdb盘受损，通过重置节点仍无法恢复节点？ 问题现象 客户node节点vdb盘受损，通过重置节点，无法恢复节点。 问题过程： 在一个正常的node节点上，删除lv，删除vg，节点不可用。 重置异常节点，重置过程中，报语法错误，而且节点不可用。 如下图： 问题定位 no

查看更多 →