最新动态 本文介绍了云容器引擎CCE的功能发布和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。 2023年8月 序号 功能名称 功能描述 阶段 相关文档 1 云容器引擎CCE Kubernetes 1.27版本公测 云容器引擎CCE支持创建Kubernetes

查看更多 →

Pod支持使用安全组隔离 ELB对接Pod ELB对接Pod需要通过节点NodePort转发 ELB对接Pod需要通过节点NodePort转发 使用独享型ELB时可直接对接Pod 使用共享型ELB对接Pod需要通过节点NodePort转发 容器IP地址管理 需设置单独的容器网段 按节点划分容器

查看更多 →

应用场景 该方案基于云容器引擎 CCE服务构建，快速部署跨可用区的高可用容器集群环境，可帮助您快速实现业务系统的容器化改造。云容器引擎CCE提供高可靠高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具。 方案架构 该方案基于云容器引擎 CCE服务构建，快速

查看更多 →

v2版本GA，HorizontalPodAutoscaler API v2在1.23版本中逐渐稳定。不建议使用HorizontalPodAutoscaler v2beta2 API，建议使用新的v2版本API。 PodSecurity支持beta，PodSecurity替代废弃的PodSecurit

查看更多 →

Service时，DNS查询会如实的返回每个真实的EndPoint（Pod的IP地址）。对应到每一个EndPoints，即每一个Pod，都会有对应的DNS 域名 ；这样Pod之间就可以互相访问，达到实例间发现和访问的效果。 Headless Service使用场景 当某个工作负载的多个Pod之间没有任何区别时，可以使用普

查看更多 →

不支持HostNetwork的Pod。 支持所有类型的工作负载，特别地，为Deployment，Statefulset等有副本数属性的工作负载配置IPv6共享带宽时，需确保副本数以及升级过程中最大的Pod数小于共享带宽当前剩余可加入的IPv6网卡数。 配置了共享带宽的IPv6双栈Pod：Pod创建时，C

查看更多 →

云容器引擎CCE如何 定价 /收费？ 计费模式 云容器引擎提供包年/包月、按需计费两种计费模式，以满足不同场景下的用户需求。关于计费模式的详细介绍请参见计费模式概述。 包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算，因此在购买之前，您必须确保账户余额充足。 按

查看更多 →

PodSecurityPolicy配置 Pod安全策略（Pod Security Policy） 是集群级别的资源，它能够控制Pod规约中与安全性相关的各个方面。 PodSecurityPolicy对象定义了一组Pod运行时必须遵循的条件及相关字段的默认值，只有Pod满足这些条件才会被系统接受。

查看更多 →

10以上集群版本 支持的运行时类型 仅支持普通容器 支持的Pod类型 仅支持非HostNetwork类型Pod 支持的场景 支持Pod间互访、Pod访问Node、Pod访问Service的场景限速 限制的场景 无 无 不支持Pod访问100.64.0.0/10和214.0.0.0/8外部云服务网段的限速场景

查看更多 →

Pod的编排与调度 无状态负载（Deployment） 有状态负载（StatefulSet） 普通任务（Job）和定时任务（CronJob） 守护进程集（DaemonSet） 亲和与反亲和调度

查看更多 →

目前只支持StatefulSet类型的Pod或无ownerReferences的Pod固定IP，暂不支持Deployment、DaemonSet等其他类型的工作负载配置Pod固定IP，且不支持已设置HostNetwork的Pod配置固定IP。 对Pod的IP地址无明确要求的业务不建议配

查看更多 →

。 自动创建的EIP被手动删除后，会导致网络异常，需要重建Pod。 EIP跟随Pod创建 创建Pod时，填写pod-with-eip的annotation后，EIP会随Pod自动创建并绑定至该Pod。 自动创建EIP时，系统会自动为该EIP添加集群ID、命名空间、Pod名称的标签。

查看更多 →

开启固定EIP功能需要和Pod自动创建EIP功能配合使用，详情请参见为Pod配置EIP。 目前只支持StatefulSet类型的Pod或直接创建的Pod固定EIP，暂不支持Deployment、DaemonSet等其他类型的工作负载配置Pod固定EIP。 固定EIP创建后，生命周期内（如

查看更多 →

es系统创建的资源都处于这个命名空间。 kube-node-lease：每个节点在该命名空间中都有一个关联的“Lease”对象，该对象由节点定期更新。 用户创建 用户可以按照需要创建命名空间，例如开发环境、联调环境和测试环境分别创建对应的命名空间。或者按照不同的业务创建对应的命名

查看更多 →

模式介绍。 ASM套餐价格不包含用户使用华为云上的资源费用（ 弹性云服务器 、CCE集群管理费、ELB费用等），相关链接如下： 集群创建费用详见：云容器引擎价格详情。 更多价格详情请参见：产品价格详情。

查看更多 →

理”页面。 单击右上角的“创建应用”。 填写“应用名称”。 选择“云服务”页签。 选择具体的资源类型，进行配置。 当资源类型选择为云容器引擎CCE 当选择的资源类型为普通云服务，操作步骤如下，此处以选择“云容器引擎CCE”为例。 选择资源类型为云容器引擎CCE，选择区域，勾选CCE资源。

查看更多 →

云容器引擎CCE和微服务引擎的区别是什么？ 对于使用者而言，云容器引擎关注的重点是pod的部署，微服务引擎关注的是服务的使用。 对于技术实现来看，微服务引擎是对云容器引擎的再一次封装。 基础概念 云容器引擎（CCE） 云容器引擎（Cloud Container Engine，简称

查看更多 →

yaml --validate=false kubectl get pod,svc 图8 确认Job正确执行完成 kubectl get pod 图9 确认Job由volcano调度 执行命令： kubectl get pod flinkjobcluster-sample-job-submitter-5jzzv

查看更多 →

将流量分发给该异常后端 服务器 。 云容器引擎 CCE：支持容器健康检查，容器运行过程中，可根据用户需要，定时检查容器健康状况。若不配置健康检查，如果容器内应用程序异常，Pod将无法感知，也不会自动重启去恢复。最终导致虽然Pod状态显示正常，但Pod中的应用程序异常的情况。 父主题：

查看更多 →

Kubernetes基本对象 Pod Pod是Kubernetes创建或部署的最小单位。一个Pod封装一个或多个容器（container）、存储资源（volume）、一个独立的网络IP以及管理控制容器运行方式的策略选项。 Deployment Deployment是对Pod的服务化封装。一个

查看更多 →

Controller会使用Pod Template来创建相应的Pod。 无状态负载（Deployment） Pod是Kubernetes创建或部署的最小单位，但是Pod是被设计为相对短暂的一次性实体，Pod可以被驱逐（当节点资源不足时）、随着集群的节点崩溃而消失。Kubernet

查看更多 →