容器内的文件权限和用户都是问号 问题现象 节点操作系统为CentOS 7.6或EulerOS 2.5时，如果使用“Debian GNU/Linux 11 (bullseye)”内核为基础镜像的容器，会出现容器内的文件权限和用户异常。 问题影响 容器内文件权限及用户异常。 解决方案

查看更多 →

面。 在“网络配置”下，单击“云专线接入地址”后的“开启”。 在启用确认窗口中，配置“云专线网段信息”。 使用云专线连接： 查看云桌面的业务子网与云专线的子网是否在同一范围内。 如果在同一范围内，则无需配置云专线网段信息。 如果不在同一范围内，则需将云专线的网段配置在“云专线网段

查看更多 →

集群内访问（ClusterIP） 操作场景 集群内访问表示工作负载暴露给同一集群内其他工作负载访问的方式，可以通过“集群内部 域名 ”访问。 集群内部域名格式为“<服务名称>.<工作负载所在命名空间>.svc.cluster.local:<端口号>”，例如“nginx.default

查看更多 →

集群内访问（ClusterIP） 集群内访问表示工作负载暴露给同一集群内其他工作负载访问的方式，可以通过“集群内部域名”访问。集群内部域名格式为“<自定义的访问方式名称>.<工作负载所在命名空间>.svc.cluster.local”，例如“nginx.default.svc.cluster

查看更多 →

集群内访问（ClusterIP） 操作场景 集群内访问表示工作负载暴露给同一集群内其他工作负载访问的方式，可以通过“集群内部域名”访问。 集群内部域名格式为“<服务名称>.<工作负载所在命名空间>.svc.cluster.local:<端口号>”，例如“nginx.default

查看更多 →

面。 在“网络配置”下，单击“云专线接入地址”后的“开启”。 在启用确认窗口中，配置“云专线网段信息”。 使用云专线连接： 查看云应用的业务子网与云专线的子网是否在同一范围内。 如果在同一范围内，则无需配置云专线网段信息。 如果不在同一范围内，则需将云专线的网段配置在“云专线网段

查看更多 →

GaussDB (for MySQL)跨地域内网能访问吗 跨地域内网默认不能访问，不同区域的云服务之间内网互不相通。您可以通过云连接或者VPN打通网络实现内网访问。 云连接：对于不同区域的VPC，不区分是否同一账号，都可以互连，跨区域连接实现全球云上网络。具体请参见跨区域VPC互连。

查看更多 →

黑名单内的地址禁止访问，请谨慎操作。 白名单： 仅支持设置白名单或者黑名单其中一种，切换后原设置失效。仅白名单内的地址允许访问，请谨慎操作。 关闭负载均衡内网访问控制 登录管理控制台。 在服务列表中选择“数据库 > 云数据库 GeminiDB Redis 接口”。 在“实例管理”页面，选择指定的实例，单击实例名称。

查看更多 →

具有创建应用的权限，参考权限管理。 已经编译完成的软件包。 表1 常用最佳实践 实践 描述 内网部署 通过代理主机进行内网部署 本实践提供了将应用通过代理主机部署到内网的主机或 服务器 的完整操作指导，旨在帮助您实现应用的内网部署。 灰度部署 基于Nginx实现灰度发布 本实践基于Nginx负载均衡机制，实现应用的蓝绿发布和灰度发布。

查看更多 →

创建节点数量还受容器网络的影响，在容器网络模型中会进一步说明。 容器网络 为集群内Pod分配IP地址。CCE继承Kubernetes的IP-Per-Pod-Per-Network的容器网络模型，即每个Pod在每个网络平面下都拥有一个独立的IP地址，Pod内所有容器共享同一个网络命

查看更多 →

容器如何访问VPC内部网络 前面章节介绍了使用Service和Ingress访问容器，本节将介绍如何从容器访问内部网络（VPC内集群外），包括VPC内访问和跨VPC访问。 VPC内访问 根据集群容器网络模型不同，从容器访问内部网络有不同表现。 容器隧道网络 容器隧道网络在节点网络

查看更多 →

如何配置云桌面访问企业内网？ 当云桌面需要访问企业内网时，请参考配置云桌面访问企业内网进行配置。 父主题： 管理员常见问题

查看更多 →

0及以上版本Redis默认不支持公网访问，该实践主要介绍通过跳板机访问VPC内Redis实例，实现公网访问Redis。 Redis客户端通过CCE连接D CS 随着容器技术的普及，越来越多的应用程序部署在容器环境中。该实践介绍如何将Redis客户端部署到云容器引擎CCE的集群容器中，通过CCE连接DCS。

查看更多 →

容器镜像函数如何解析DNS内网域名? 当前FunctionGraph容器镜像函数无法直接解析华为云解析服务（DNS）的内网域名，当需要在函数中解析DNS域名，可参考本章节操作，通过调用DNS服务的接口，实现解析功能。 解析DNS内网域名 已获取内网域名和域名ID。 以添加解析记录的域名为例，获取方法如下：

查看更多 →

自定义服务名称，可以与组件名称保持一致。 访问方式 设置访问服务的方式，支持： 集群内访问：提供支持TCP/UDP协议的被同一集群内其他服务访问的入口。 VPC内网访问：提供支持TCP/UDP协议的可被同一VPC下的其他服务访问的入口。 公网访问：提供支持TCP/UDP协议的Internet访问入口，包含弹性公网IP方式。

查看更多 →

ECS内网访问RDS，是否受带宽限制 内网访问不受带宽限制。 父主题： 数据库连接

查看更多 →

不同场景下容器内获取客户端源IP 在容器化场景下，客户端和容器服务器之间可能存在多种不同形式的代理服务器，外部请求在经过多次转发后，客户端源IP无法透传至容器，导致容器中的业务无法获取到客户端真实的源IP。 场景介绍 图1 容器中获取源IP 七层转发： Ingress：应用在七层

查看更多 →

选择网段扫描，根据表2，配置网段扫描参数。 表2 网段扫描参数说明 参数 说明 协议 选择通信协议TCP或ICMP。 网段 输入IP地址段，需在以下范围内： 10.0.0.0 ~10.255.255.255 172.16.0.0 ~172.31.255.255 192.168.0.0 ~ 192.168

查看更多 →

VPC网络模式），配置方法请参见对等连接。 此逻辑针对于华为云所有服务均有效。 “容器隧道网络”的集群，天然支持各服务间内网通信，不需要另外配置。 “VPC网络”模型的集群需要注意的事项： 对端看到的来源IP为容器IP。 容器在VPC内的节点上互通，是通过CCE添加的自定义路由规则实现的。

查看更多 →

内网连接实例 通过负载均衡地址连接实例（推荐） 通过内网IP连接实例 父主题： 连接实例

查看更多 →

为什么CCE集群的容器无法通过DNS解析？ 问题描述 某客户在DNS服务中做内网解析，将自有的域名绑定到DNS服务中的内网域名中，并绑定到特定的VPC中，发现本VPC内的节点（ECS）可以正常解析内网域名的记录，而VPC内的容器则无法解析。 适用场景 VPC内的容器无法进行正常DNS解析的情况。

查看更多 →