自建K8S 远程安装步骤 选择UniAgent版本。 选择安装机。 添加UniAgent主机，配置如下信息 表1 配置UniAgent主机 参数 配置说明 主机IP 请输入主机IP。 登录账号 说明： 请使用root用户。 请输入登录账号。 登录端口 请输入登录端口。 密码 说明：

查看更多 →

20210817_arm 图1 导入镜像 创建Eureka集群 通过k8s创建，上传eureka-pro.yaml文件到k8s master，然后执行： # kubectl create -f eureka-pro.yaml 图2 执行1 # kubectl -n applife get

查看更多 →

</dependency> Spring Cloud Huawei负载均衡规则使用了Spring Cloud里面Ribbon的思想，作用在客户端，其原理为：当使用随机规则时，客户端会在下游微服务实例中随机访问一个实例，当使用轮询规则时，客户端会在下游微服务实例中按顺序循环选择Server。 配置示例如下：

查看更多 →

</dependency> Spring Cloud Huawei负载均衡规则使用了Spring Cloud里面Ribbon的思想，作用在客户端，其原理为：当使用随机规则时，客户端会在下游微服务实例中随机访问一个实例，当使用轮询规则时，客户端会在下游微服务实例中按顺序循环选择Server。 配置示例如下：

查看更多 →

查看查询到的AuthorizationPolicy， 若使用了该功能，则需要在迁移过程中暂时删除访问授权。 查看查询到的RequestAuthentication， 若使用了该功能，则需要在迁移过程中暂时删除请求认证。 解除业务上使用k8s 域名 进行跨集群访问。 新建集群和网格 登录CCE 控制台，选择在

查看更多 →

自建K8S 选择UniAgent版本。 选择代理区域。 选择安装机。 添加UniAgent主机，配置如下信息 表1 配置UniAgent主机 参数 配置说明 主机IP 请输入主机IP。 登录账号 说明： 请使用root用户。 请输入登录账号。 登录端口 请输入登录端口。 密码 说明：

查看更多 →

k8spspreadonlyrootfilesystem 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages：字符串数组 作用 约束PodSecurityPolicy中的“readOnlyRootFilesystem”字段。 策略实例示例

查看更多 →

secretKeyRef: name: es-secret-test # 对应上一步中的 Secret 的名称 key: esURI # 对应上一步中的 Secret Key - name: ES_ALL

查看更多 →

x-descriptors(可选) -字段能力的UI组件信息。 配置Descriptor控件时，需要确保在csd.yaml中增加的path字段路径，以v1版本为例，需要和crd中的对应的openAPIV3Schema.properties.spec.properties内的path路径一致，否则会出现控件不生效的情况。

查看更多 →

secretKeyRef: name: es-secret-test # 对应上一步中的 Secret 的名称 key: esURI # 对应上一步中的 Secret Key - name: ES_ALL

查看更多 →

create -f myrolebinding.yaml 此时，用户信息配置完成，继续执行步骤5~步骤7将用户信息写入到配置文件中。 手动为ServiceAccount创建长期有效的Token。 vi my-sa-token.yaml 内容如下： apiVersion: v1 kind:

查看更多 →

image：工作负载的镜像。 mountPath：容器内挂载路径，示例中挂载到“/tmp”路径。 claimName：已有的PVC名称。 创建Deployment负载。 kubectl create -f deployment-test.yaml StatefulSet动态创建subpath模式的数据卷

查看更多 →

conf crd-file-create-time-out-seconds: 60 #如果待部署模块中包含crd资源文件，安装crd后的检查超时时间，超时未创建成功则失败退出 # k8s 服务提供类型，external 表示外部提供，无需安装；internal 表示一键部署提供安装 kubeprovider:

查看更多 →

KubeConfig文件中包含集群认证信息，存在安全泄露风险，请您务必妥善保存。 华为云集群 登录CCE控制台，单击目标集群名进入集群信息页面。 在“连接信息”中单击kubectl后的“配置”按钮。 参照页面中的提示信息，下载kubectl配置文件（公网地址变更后需重新下载）。 使用3中下载的配

查看更多 →

负载均衡器自动创建配置 自动创建负载均衡器 负载均衡器自动创建配置 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.autocreate 结构体json 无 允许 CCE Standard/ CCE Turbo

查看更多 →

负载均衡器自动创建配置 自动创建负载均衡器 负载均衡器自动创建配置 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.autocreate 结构体json 无 允许 CCE Standard/CCE Turbo

查看更多 →

使用Jenkins构建流水线 获取长期的docker login命令 在Jenkins安装部署过程中，已经完成了容器中执行docker命令的配置（参见9），故Jenkins对接SWR无需额外配置，可直接执行docker命令。仅需获取长期有效的SWR登录指令，具体步骤请参见获取长期有效docker

查看更多 →

K8s废弃API检查异常处理 检查项内容 系统会扫描过去一天的审计日志，检查用户是否调用目标K8s版本已废弃的API。 由于审计日志的时间范围有限，该检查项仅作为辅助手段，集群中可能已使用即将废弃的API，但未在过去一天的审计日志中体现，请您充分排查。 解决方案 检查说明 根据检

查看更多 →

如果用户负载需要使用k8s内部域名解析，则需要安装coredns插件。此时pod的dnsPolicy需要设置为ClusterFirst。 在插件市场界面可以单击，将coredns插件安装在指定的namesapce下。 图1 创建插件 如果用户负载不需要k8s内部域名解析服务，但是

查看更多 →

nginx-elb-svc.yaml 配置验证 登录ELB控制台，查看Service对应的ELB（本示例中名为james）。 单击ELB名称，并切换至“监控”，可以看到ELB的连接数为0。 使用kubectl命令行登录集群中的任意一个Nginx容器中，然后访问ELB的地址。 查询集群中的Nginx容器。

查看更多 →

负载均衡 负载均衡概述 创建和管理负载均衡实例 创建和管理监听 创建和管理灰度服务 创建和管理过载控制服务 创建和管理资源 创建证书 父主题： 运行时引擎

查看更多 →