145.161 master k8s-master3 192.168.145.162 master k8s-node1 192.168.145.164 worker k8s-node2 192.168.145.165 worker 部署BSEIP服务 登录k8s集群master节点 准备bseip部署模版

查看更多 →

负载均衡 负载均衡概述 创建和管理负载均衡实例 创建和管理监听 创建和管理灰度服务 创建和管理过载控制服务 创建和管理资源 创建证书

查看更多 →

EVS_ENDPOINT EVS访问地址，配置为b中获取的值。 project_id 项目ID。 volume_id 关联EVS盘的ID，配置为待创建静态PV中的volume_id，也可在EVS控制台，单击待导入的云硬盘名称，在磁盘详情界面的“概览信息”中获取ID的值，如图1。 cluster_id

查看更多 →

- docker/default 符合策略实例的资源定义 示例中的container.seccomp.security.alpha.kubernetes.io/nginx注解的value在设定的值列表中，符合策略定义。 apiVersion: v1 kind: Pod metadata:

查看更多 →

k8sallowedrepos 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： repos：字符串数组 作用 容器镜像必须以指定字符串列表中的字符串开头。 策略实例示例 以下策略实例定义容器镜像必须以“openpolicyagent/”开头。 apiVersion:

查看更多 →

创建一个名为nginx-elb-svc.yaml的描述文件。将selector修改为nginx-deployment.yaml示例应用文件中matchLabels的值（本示例为app: nginx），从而将该服务关联至后端应用。 下面示例中参数详细描述清参见负载均衡(LoadBalancer)。

查看更多 →

）。 获取当前有状态应用yaml： kubectl get sts xxx -n {namespaces} -oyaml > sts.yaml 备份当前有状态应用yaml： cp sts.yaml sts-backup.yaml 修改有状态应用yaml中volumeClaimTemplates的定义：

查看更多 →

go.mod中更改依赖包 go get sigs.k8s.io/controller-runtime@v0.10.0 go: downloading sigs.k8s.io/controller-runtime v0.10.0 go: downloading k8s.io/client-go

查看更多 →

通过监控中心查看Master节点组件指标 云原生监控中心已支持对Master节点的kube-apiserver组件进行监控，您在集群中开通云原生监控中心后（安装云原生监控插件版本为3.5.0及以上），可以查看仪表盘中的APIServer视图，监控API指标。 如需对kube-controller、kube-sch

查看更多 →

</dependency> Spring Cloud Huawei负载均衡规则使用了Spring Cloud里面Ribbon的思想，作用在客户端，其原理为：当使用随机规则时，客户端会在下游微服务实例中随机访问一个实例，当使用轮询规则时，客户端会在下游微服务实例中按顺序循环选择Server。 配置示例如下：

查看更多 →

</dependency> Spring Cloud Huawei负载均衡规则使用了Spring Cloud里面Ribbon的思想，作用在客户端，其原理为：当使用随机规则时，客户端会在下游微服务实例中随机访问一个实例，当使用轮询规则时，客户端会在下游微服务实例中按顺序循环选择Server。 配置示例如下：

查看更多 →

如果是独享型负载均衡器的pool， 则type只能为HTTP_COOKIE，其他取值会话保持失效。 如果是共享型负载均衡器的pool， 则type可以为HTTP_COOKIE和APP_COOKIE，其他取值会话保持失效。 Ingress中配置的全局会话保持可以被服务中的会话保持模式覆盖。

查看更多 →

如果Chart中已有缺省values文件，则不需要指定制品仓库values文件，可直接部署。 其部署结果为： 对应CCE生成的configMap为： 对应CCE生成的deployment为： 示例2：通过指定制品仓库中的Values文件部署 本示例将演示，指定制品仓库中的Values文件进行部署。

查看更多 →

8/metrics 如发现未能得到数据，请检查一下部署Redis Exporter时YAML中的REDIS_ADDR和REDIS_PASSWORD是否正确，示例如下： 图2 访问地址 在实例列表中单击操作列下的“更多 > 远程登录”，在弹出的控制台中执行如下命令。 curl ht

查看更多 →

-nkube-system 启动参数中增加--cluster-dns=x.x.x.x参数，配置为dns 服务器 地址。 保存配置修改，等待virtual-kubelet负载重启。 验证方式。 通过exec进入弹性到CCI运行中的容器内，查看/etc/resolv.conf中首选nameserver

查看更多 →

ectl连接集群。 创建名为“ingress-test.yaml”的YAML文件，此处文件名可自定义。 vi ingress-test.yaml 1.23及以上版本集群： apiVersion: networking.k8s.io/v1 kind: Ingress metadata:

查看更多 →

自建K8S 选择UniAgent版本。 选择代理区域。 选择安装机。 添加UniAgent主机，配置如下信息 表1 配置UniAgent主机 参数 配置说明 主机IP 请输入主机IP。 登录账号 说明： 请使用root用户。 请输入登录账号。 登录端口 请输入登录端口。 密码 说明：

查看更多 →

k8spspreadonlyrootfilesystem 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages：字符串数组 作用 约束PodSecurityPolicy中的“readOnlyRootFilesystem”字段。 策略实例示例

查看更多 →

同时还需要保证ETCD地址的可用性，再添加至项目的yaml文件。 获取到yaml文件配置后，将相关信息添加完毕，找到mall项目对应的yaml文件（mall-admin模块下的yaml文件），将相关信息添到mall项目的yaml文件，并且进行修改。由于mall后台项目自带spri

查看更多 →

secretKeyRef: name: es-secret-test # 对应上一步中的 Secret 的名称 key: esURI # 对应上一步中的 Secret Key - name: ES_ALL

查看更多 →

检查项说明 1 升级管控检查异常处理 检查集群是否处于升级管控中。 2 插件检查 检查插件状态是否正常 检查插件是否支持目标版本 3 Helm模板检查异常处理 检查当前HelmRelease记录中是否含有目标集群版本不支持的K8s废弃API，可能导致升级后helm模板不可用。 4 Master节点SSH联通性检查异常处理

查看更多 →