Ingress支持社区的原生注解，详情请参考Annotations。 Ingress类型 配置重定向规则 配置URL重写规则 对接HTTPS协议的后端服务 创建一致性哈希负载均衡规则 自定义超时时长 自定义Body体大小 HTTPS双向认证 域名 正则化 灰度发布 相关文档 Ingress类型 表1 Ingress类型注解

查看更多 →

名称：自定义服务名称，可与工作负载名称保持一致。 负载均衡器：选择弹性负载均衡的类型、创建方式。 类型：可选择“共享型”或“独享型”。 创建方式：本文中以选择已有ELB为例进行说明，关于自动创建的配置参数请参见负载均衡器。 监听器配置： 前端协议：支持HTTP和HTTPS。本文以HTTP协议为例。

查看更多 →

第2课：通过K8s快速部署第一个容器应用 01:01:34 通过K8s快速部署第一个容器应用 Cloud Native Lives 第3课：K8s工作负载原理剖析和实践 01:16:19 K8s工作负载原理剖析和实践 Cloud Native Lives 第4课：K8s调度器原理剖析和实践

查看更多 →

注册和备案，才能正常访问网站。为了保证添加的域名可以正常使用，建议您先注册域名并完成备案，再添加域名。 如未注册域名，请单击注册域名注册（付费），具体操作详见流程指引。 如未备案域名，请在华为云备案中心备案此域名（免费），具体操作详见快速完成网站备案。 检查域名是否过期、状态是否

查看更多 →

如果用户负载不需要k8s内部域名解析服务，但是需要使用域名解析服务，此时pod的dnsPolicy需要设置为Default。 除了以上两种配置方式用户还可以通过设置dnsPolicy为None使用自定义dns服务。yaml示例如下： apiVersion: v1 kind: Pod metadata:

查看更多 →

Standard集群 共享型负载均衡 不支持 支持 独享型负载均衡 不支持（集群内访问服务关联实例未绑定eni网卡，独享型负载均衡无法对接） 支持 CCE Turbo 集群 共享型负载均衡 不支持 支持 独享型负载均衡 支持 不支持（节点访问服务关联实例已绑定eni网卡，独享型负载均衡无法对接） 表2

查看更多 →

LoadBalancer 登录ELB控制台，进入对应的ELB实例，查看监听器下的后端 服务器 组中，会话保持配置是否开启。 图1 开启会话保持 在CCE Turbo集群中开启四层会话保持 在CCE Turbo集群中，Service开启基于源IP的会话保持与ELB类型相关。 使用独享型ELB时，ELB可以直通

查看更多 →

开启SNI证书实现多域名访问 操作场景 当您需要在同一个监听器中，根据HTTPS请求域名的不同来选择不同的证书进行认证并将请求分发至不同的后端服务器组时，您可通过开启SNI功能来实现配置多域名HTTPS网站。 SNI（Server Name Indication）是为了解决一个服务器使用域名

查看更多 →

按照LIS安装包中的说明，在CCE中创建配置存储卷声明PVC，关联存储卷。 按照LIS安装包中的说明，修改LIS k8s Deployment脚本，指向上述配置的SWR地址。 按照LIS安装包中的说明，修改部署有状态负载的k8s的动态PVC信息，根据华为云动态PVC配置规则指引，

查看更多 →

检查节点的ID文件内容是否符合格式。 38 节点配置一致性检查异常处理 在升级集群版本至v1.19及以上版本时，将对您的节点上的Kubenertes组件的配置进行检查，检查您是否后台修改过配置文件。 39 节点配置文件检查异常处理 检查节点上关键组件的配置文件是否存在。 40 CoreDNS配置一致性检查异常处理

查看更多 →

LoadBalancer元素名称, vip_address]}。 通过负载均衡创建service具体可以参考公网访问-四层负载均衡。 输出 属性 参数类型 描述 IP 数组 应用服务的ExternalIPs属性或LoadBalancerIP属性的值 Port 数组 应用服务的NodePort属性的值 refName

查看更多 →

负载均衡器配置：独享型elb自动创建配置 负载均衡器名称 自动创建的独享型负载均衡器名称。 参数名 取值范围 默认值 是否允许修改 作用范围 name 1-255个字符 无 允许 CCE Standard/CCE Turbo 支持网络类型 自动创建的独享型负载均衡器属性：inner为私网

查看更多 →

负载均衡器配置：共享型elb自动创建配置 负载均衡器名称 自动创建的负载均衡器名称。 参数名 取值范围 默认值 是否允许修改 作用范围 name 1-255个字符 无 允许 CCE Standard/CCE Turbo 自动创建的负载均衡器名称。 支持网络类型 自动创建的负载均衡器属性：inner为私网

查看更多 →

以上参数可以根据业务需要进行优化或修改。 场景一：解析外部域名慢 优化方案： 如果此工作负载不需要访问集群内的k8s服务，可以参考如何设置容器内的DNS策略？。 如果此工作服务访问其他的k8s服务时，使用的域名中“.”的个数小于2，可以将ndots参数设置为2。 场景二：解析外部域名超时 优化方案： 通常业务内的超时时间要大于timeout

查看更多 →

使用。 配置变更热更新：配置变更完全热更新，不需要Reload进程，对长连接无损。 场景示例 下图场景为例。某企业在华为云使用CCE集群，并通过自建Nginx Ingress Controller配置Ingress转发规则，配置域名和路径的转发策略，且对外通过DNS域名提供服务。客户端访问域名example

查看更多 →

在防护网站“接入状态”栏，单击刷新状态。 原因三：域名/IP参数配置错误 查看域名基本信息，检查域名/IP参数是否正确。 如果域名/IP配置错误，删除该域名/IP后重新添加防护网站。 原因四：没有为独享模式实例配置负载均衡，配置的负载均衡未绑定弹性公网IP 为独享引擎实例配置负载均衡。 为弹性负载均衡绑定弹性公网IP。

查看更多 →

接入防护域名后，如何测试防护域名是否配置正确？ 登录管理控制台。 接入防护域名，详细操作请参考如何将业务系统接入高防服务？。 复制待测试的域名的“CNAME”值。 ping“CNAME”值并记录“CNAME”对应的IP地址（例如：192.168.0.1）。 在本地修改“hosts

查看更多 →

ameters中allowedProfiles定义了允许的注解。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPSeccomp metadata: name: psp-seccomp spec: match:

查看更多 →

apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sAllowedRepos metadata: name: repo-is-openpolicyagent spec: match: kinds: - apiGroups:

查看更多 →

内网负载均衡 服务器清单 表1 服务器清单 序号 IP 主机名 部署描述 1 192.168.1.61 k8s-master1 k8s管理节点 2 192.168.1.195 k8s-master2 k8s管理节点 3 192.168.1.198 k8s-master3 k8s管理节点

查看更多 →

Pod间亲和与反亲和配置 不生效 无需配置 allowPrivilegeEscalation是否允许特权升级 不支持 使用默认配置 RuntimeClassName 无需配置，上层应用（Pod除外)指定RuntimeClassName时后端将自动修改为系统默认支持的runc 无需配置 时区同

查看更多 →