'{print $1}'` 现象二：提示CCE集群需要绑定EIP 问题原因：舰队启用联邦后，访问CCE集群，当前需要通过EIP解决网络连接问题。 解决方案：给CCE集群绑定EIP。详细操作请参考使用kubectl连接集群。 现象三：CCE集群已绑定EIP，集群加入联邦仍失败，报错：network

查看更多 →

1.0企业版多集群场景（新建集群和网格方案） 前提 确保准备工作已完成。 梳理网格下各个集群的网关和跨集群svc。 集群 网关 跨集群访问的服务 A a-gw 集群A 、集群B B b-gw 集群B ... ... ... 关闭mtls以及访问授权，是用如下命名查看是否存在对应资源。

查看更多 →

在Kubernetes集群上运行应用程序 Kubernetes集群架构 Kubernetes集群包含Master节点（控制节点）和Node节点（计算节点/工作节点），应用部署在Node节点上，且可以通过配置选择应用部署在某些特定的节点上。 通过云容器引擎服务创建的集群，Master节点

查看更多 →

kubectl命令部署失败 问题现象 报错日志示例：在“TASK [Execute kubectl command]”这一步报错，“stderr_lines”字段中以“error”开头后面跟错误内容。 原因分析 用户填写的kubectl命令操作集群时部署失败。 处理方法 首先查看

查看更多 →

跟踪和问题定位等常见应用场景。 记录审计日志：支持记录用户通过管理控制台或API接口发起的操作，以及各服务内部自触发的操作。 审计日志查询：支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。 审计日志转储：支持将

查看更多 →

享型ELB作为业务流量入口。 存储：对接云存储，支持EVS、SFS和OBS，提供磁盘加密、快照和备份能力。 集群服务：支持购买集群、连接集群、升级集群、管理集群等一系列集群生命周期管理服务。 容器编排：CCE提供了管理Helm Chart（模板）的控制台，能够帮助您方便的使用模板部署应用，并在控制台上管理应用。

查看更多 →

事件二：重新启动容器失败 负载网络访问 云容器实例通过将Kubernetes网络和华为云VPC深度集成，提供了稳定高性能的容器网络，能够满足多种复杂场景下工作负载间的互相访问。 负载访问可以分为如下几种场景：内网访问、公网访问、从容器访问公网。 支持区域：全部 网络访问概述 内网访问 公网访问 从容器访问公网

查看更多 →

21.14 v1.17 v1.19 v1.21 适配CCE v1.21集群 2.10.0 2.21.12 v1.15 适配CCE v1.15集群 2.10.0 2.21.11 v1.17 v1.19 适配CCE v1.19集群 2.10.0 1.15.1 v1.15 v1.17

查看更多 →

无法ping通集群访问地址 问题现象 在客户端主机上，无法ping通 GaussDB (DWS)集群访问地址。 原因分析 网络不通 如果客户端主机通过GaussDB(DWS)集群的内网地址进行连接，需要排查客户端主机跟GaussDB(DWS)集群是否在相同的VPC和子网内，如果不在相同的VPC和子网内，则网络不通。

查看更多 →

快速访问Elasticsearch集群 CSS 服务创建的Elasticsearch集群自带Kibana和Cerebro组件，支持一键打开Kibana和Cerebro，快速访问Elasticsearch集群。 通过Kibana访问集群 登录 云搜索服务 管理控制台。 在“集群管理”页面

查看更多 →

场景一 如果某IAM子用户先配置了集群管理权限和命名空间权限，然后在界面下载kubeconfig认证文件。后面再删除集群管理权限（保留命名空间权限），依然可以使用kubectl来操作Kubernetes集群。因此如需彻底删除用户权限，必须同时删除该用户的集群管理权限和命名空间权限。

查看更多 →

可能原因：无法拉取集群连接组件的镜像。 图1 无法拉取集群连接组件的镜像 解决办法：如果接入模式选择的是“非CCE集群（公网接入）”，请确保您的集群具备访问公网的能力（即可正常拉取SWR镜像）；如果您的集群无法访问公网，请使用“非CCE集群（私网接入）”，详细操作非CCE集群接入HSS（私网）。

查看更多 →

您无可用工作负载和服务，请参考无状态负载和集群内访问（ClusterIP）创建。 设置集群网络 请参照设置集群网络对集群间网络互通进行检查与设置。 创建M CS 对象 使用kubectl连接集群联邦，详细操作请参见使用kubectl连接集群联邦。 创建并编辑 mcs.yaml 文件，

查看更多 →

容器端口：工作负载程序实际监听的端口，需用户确定。例如nginx默认使用80端口。 单击“确定”，创建Service。 通过kubectl命令行创建 您可以通过kubectl命令行设置Service访问方式。本节以nginx为例，说明kubectl命令实现集群内访问的方法。 请参见通过kubectl连接集群，使用kubectl连接集群。

查看更多 →

请到Kubernetes版本发布页面下载与集群版本对应的或者更新的kubectl。 安装和配置kubectl 登录集群控制台，在左侧导航栏中选择“资源管理 > 集群管理”，单击待连接集群下的“命令行工具 > kubectl”。 在集群详情页中的“kubectl”页签下，请参照界面中的提示信息完成集群连接。 您可以

查看更多 →

NodePort访问 约束与限制 “节点访问 ( NodePort )”默认为VPC内网访问，如果需要使用弹性IP通过公网访问该服务，请提前在集群的节点上绑定弹性IP。 创建Service后，如果服务亲和从集群级别切换为节点级别，连接跟踪表将不会被清理，建议用户创建Service

查看更多 →

exec命令登录到容器。 请等待kubectl exec 命令自动执行后再操作，此命令出现需要一段时间 5-10秒。 图3 CloudShell页面 使用kubectl命令登录容器 使用kubectl连接集群，详情请参见通过kubectl连接集群。 执行以下命令，查看已创建的Pod。 kubectl

查看更多 →

通过X509证书连接集群 修改SAN后，需重新下载X509证书。 登录CCE控制台，单击集群名称进入集群。 查看集群总览页，在右边“连接信息”下证书认证一栏，单击“下载”。 在弹出的“证书获取”窗口中，根据系统提示选择证书的过期时间并下载集群X509证书。 使用集群证书调用Kubernetes原生API。

查看更多 →

如何配置集群的访问策略 为集群绑定公网API Server地址后，建议修改控制节点5443端口的安全组规则，加固集群的访问控制策略。 登录CCE控制台，单击集群名称进入集群，在总览页面找到“集群ID”并复制。 登录VPC控制台，在左侧导航栏中选择“访问控制 > 安全组”。 在筛选

查看更多 →

使用客户端访问集群 用户在 弹性云服务器 里可以通过手动安装客户端的方法，使用SQL访问集群。 创建集群的虚拟私有云、安全组需要和公网ECS保持一致，否则客户端无法访问集群。 ClickHouse手动安装客户端 准备Linux弹性 云服务器 ，具体操作请见准备弹性云服务章节。 下载客户端

查看更多 →

后端 服务器 ”界面查看ELB与后端服务器连接是否正常。 在MySQL客户端使用ELB访问Doris 登录安装了MySQL的节点，执行以下命令连接Doris，详细操作请参见快速使用Doris： mysql -u数据库登录用户 -p数据库登录用户密码 -PELB前端端口 -hELB公网IP地址

查看更多 →