应用场景 该方案基于云容器引擎 CCE服务构建，快速部署跨可用区的高可用容器集群环境，可帮助您快速实现业务系统的容器化改造。云容器引擎CCE提供高可靠高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具。 方案架构 该方案基于云容器引擎 CCE服务构建，快速部署

查看更多 →

已采集CCE日志，详情请参见云容器引擎CCE应用日志接入LTS。 日志配置结构化，详情请参见结构化配置。 背景信息 云容器引擎（Cloud Container Engine，简称CCE）提供高度可扩展的、高性能的企业级Kubernetes集群。借助云容器引擎，您可以在华为云上轻松部署、管理和扩展容器化应用程序。

查看更多 →

多控制节点模式开启后将创建三个控制节点，在单个控制节点发生故障后集群可以继续使用，不影响业务功能。商用场景建议选择多控制节点模式集群。 如何确认已创建的集群是否为多控制节点模式？ 集群一旦创建，便无法更改控制节点数，需要重新创建集群才能调整，请在创建时谨慎选择。 创建集群时，根据业务场景选择合适的网络模型：

查看更多 →

云容器引擎CCE应用日志接入LTS 支持云容器引擎（Cloud Container Engine）日志接入LTS。 创建单个接入配置：创建云容器引擎 CCE-应用日志接入LTS的单个接入配置任务。 创建多个接入配置：同时创建云容器引擎 CCE-应用日志接入LTS的多个接入配置任务。

查看更多 →

将流量分发给该异常后端 服务器 。 云容器引擎 CCE：支持容器健康检查，容器运行过程中，可根据用户需要，定时检查容器健康状况。若不配置健康检查，如果容器内应用程序异常，Pod将无法感知，也不会自动重启去恢复。最终导致虽然Pod状态显示正常，但Pod中的应用程序异常的情况。 父主题：

查看更多 →

实际请以 VPC终端节点 控制台显示为准。 其他可选云服务资源 集群内使用的周边服务基础资源，包括集群创建和使用过程中自动创建或手动加入的相关云服务资源，如弹性负载均衡等。 虽然其他云服务资源可通过云容器引擎控制台创建，但是其他云服务资源的计费项及账单与集群计费相互独立。 云服务资源各自适用的计费模式

查看更多 →

Kubernetes基本对象 Pod Pod是Kubernetes创建或部署的最小单位。一个Pod封装一个或多个容器（container）、存储资源（volume）、一个独立的网络IP以及管理控制容器运行方式的策略选项。 Deployment Deployment是对Pod的服务化封装。一个

查看更多 →

Controller会使用Pod Template来创建相应的Pod。 无状态负载（Deployment） Pod是Kubernetes创建或部署的最小单位，但是Pod是被设计为相对短暂的一次性实体，Pod可以被驱逐（当节点资源不足时）、随着集群的节点崩溃而消失。Kubernet

查看更多 →

Pod带宽管理工具 在业务混合部署的场景下，Pod带宽管理功能根据QoS分级对资源进行合理调度，提升网络带宽利用率。HCE OS提供oncn-tbwm带宽管理工具，使用tbwmcli命令对收发包方向的网络限速功能，实现网络QoS。 前提条件 本功能固定使用ifb0，使用前请确定虚

查看更多 →

基于该插件，支持用户在短时高负载场景下，将部署在云容器引擎CCE上的无状态负载（Deployment）、有状态负载（StatefulSet）、普通任务（Job）、定时任务（CronJob）四种资源类型的容器实例（Pod），弹性创建到云容器实例CCI服务上，以减少集群扩容带来的消耗。

查看更多 →

12.3) 漏洞修复方案 综合以上分析，使用华为云CCE服务时不必过于担心，因为： CCE服务创建的集群默认关闭匿名用户访问权限。 CCE服务创建的集群没有使用聚合API。 华为云容器引擎已完成1.11以上版本Kubernetes集群的在线补丁修复，针对低于v1.10的集群（社区已

查看更多 →

为Pod绑定已有EIP 为Pod指定EIP的ID 创建Pod时，填写yangtse.io/eip-id的annotation后，EIP会随Pod自动完成绑定。 以下示例创建一个名为nginx的实例数为1的无状态负载，EIP将随Pod自动绑定至Pod。具体字段含义见表1。 apiVersion:

查看更多 →

了固定EIP的Pod，Pod重建的耗时会略微变长。 配置固定EIP 创建固定EIP的Pod时，填写EIP相关的annotation后，EIP会随Pod自动创建并绑定至该Pod。 以下示例创建一个名为nginx的有状态负载，EIP将随Pod自动创建并绑定至Pod。具体字段含义请参见表1。

查看更多 →

义的一组Pod，和“无状态负载”不同的是，“有状态负载”为每个Pod维护了一个固定的ID。这些Pod是基于相同的声明来创建的，但是不能相互替换。无论怎么调度，每个Pod都有一个永久不变的ID。 Service 可以理解为使用标签选择器（selectors）标识的一组Pod，通过Service可以访问到这组Pod。

查看更多 →

选择“命名空间”为“asm-system”，单击右上角“创建密钥”。 设置密钥参数，单击右下角“创建密钥”，完成密钥创建。 名称：自定义名称。例如：kubeconfig。 创建的密钥的名称不要使用mesh-kubeconfig，因为apiserver也会自动创建这个名字的密钥，如果使用了这个名称可能会被覆盖。

查看更多 →

点和缩容节点时使用了本地持久存储卷的Pod会从待删除、重置的节点上驱逐，并重新创建Pod，Pod会一直处于pending状态，因为Pod使用的PVC带有节点标签，由于冲突无法调度成功。节点重置完成后，Pod可能调度到重置好的节点上，此时Pod会一直处于creating状态，因为该PVC对应的底层逻辑卷已不存在。

查看更多 →

CCE启动实例失败时的重试机制是怎样的？ CCE是基于原生Kubernetes的云容器引擎服务，完全兼容Kubernetes社区原生版本，与社区最新版本保持紧密同步，完全兼容Kubernetes API和Kubectl。 在Kubernetes中，Pod的spec中包含一个res

查看更多 →

已采集CCE日志，详情请参见云容器引擎CCE应用日志接入LTS。 日志配置结构化，详情请参见结构化配置。 背景信息 云容器引擎（Cloud Container Engine，简称CCE）提供高度可扩展的、高性能的企业级Kubernetes集群。借助云容器引擎，您可以在华为云上轻松部署、管理和扩展容器化应用程序。

查看更多 →

管理内核参数配置 CCE Autopilot是云容器引擎服务推出的Serverless版集群，同物理机系统内核隔离且互不影响。对于资深业务部署场景，内核参数调优是比较通用的方式。在安全范围内，CCE Autopilot服务允许客户根据Kubernetes社区推荐的方案，通过Pod的安全上下文（Security

查看更多 →

费、ELB费用等），相关链接如下： 集群创建费用详见：云容器引擎价格详情。 更多价格详情请参见：产品价格详情。 计费模式 ASM分为“按需计费”与“包年/包月”两种计费模式。 按需计费模式 按需计费模式是根据当前集群中服务网格治理的Pod实例数量，按每小时扣费。 企业版网格治理不

查看更多 →

基于该插件，支持用户在短时高负载场景下，将部署在云容器引擎CCE上的无状态负载（Deployment）、有状态负载（StatefulSet）、普通任务（Job）、定时任务（CronJob）四种资源类型的容器实例（Pod），弹性创建到云容器实例CCI服务上，以减少集群扩容带来的消耗。

查看更多 →