如图1所示，HPA根据监控指标进行扩容，当集群资源不够时，新创建的Pod会处于Pending状态，CA会检查所有Pending状态的Pod，根据用户配置的扩缩容策略，选择出一个最合适的节点池，在这个节点池扩容。HPA和CA的工作原理详情请参见工作负载伸缩原理和节点伸缩原理。 图1 HPA + CA工作流程

查看更多 →

CCE突发弹性引擎（对接 CCI）作为一种虚拟的kubelet用来连接Kubernetes集群和其他平台的API。Bursting的主要场景是将Kubernetes API扩展到无 服务器 的容器平台（如CCI）。 基于该插件，支持用户在短时高负载场景下，将部署在云容器引擎CCE上的无状态负载（Deploy

查看更多 →

在APIG专享版实例的“路由”中添加容器网段。 登录API网关控制台，在左侧导航栏中“实例管理”。 单击对应实例名称，进入实例信息页面。 在“路由”区域添加容器网段。 创建工作负载。 在云容器引擎控制台的“集群管理”页面，单击已创建的集群名称，进入集群详情。 在左侧导航栏中选择“工作负载”。

查看更多 →

弹性公网 EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与 弹性云服务器 、 裸金属服务器 、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 虚拟私有云 VPC：是用户在云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全

查看更多 →

计费项 使用云容器引擎服务时，产生的总费用由集群管理费、Pod费用、终端节点费用和其他云服务资源费用组成。 CCE Autopilot集群计费项 图1 计费项 标 * 的计费项为必选计费项。 表1 使用CCE Autopilot集群的费用组成 计费项 计费项说明 适用的计费模式 计费公式

查看更多 →

虚拟私有云VPC ：是用户在云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 基本概念 集群：集群是计算资源的集合，包含一组节点资源，容器运行在节点上。在创建容器应用前，您需要存在一个可用集群。 节点：节点是指接入到

查看更多 →

Turbo集群的基础上增加了管理边缘基础设施的能力，包括智能边缘云Homezone和智能边缘小站IES。启用分布式集群后，一个集群可以统一管理数据中心和边缘的计算资源，用户可以便捷地根据应用的诉求将其部署在对应的区域。 公测 2 NPD插件功能增强 NPD插件增强节点上各组件事件检

查看更多 →

tPool中的节点）。 Pod的定义里都要设置requests和limits参数，requests和limits必须为整数，且数值一致。 在使用时您可以利用节点亲和调度将如上配置的Pod调度到开启静态（static）CPU管理策略的节点上，这样就能够达到独占CPU的效果。 设置独占CPU的YAML示例如下：

查看更多 →

图解云容器引擎

查看更多 →

过API的形式开放云容器引擎中的工作负载以及微服务等能力。 方案架构 图1 通过API网关访问CCE工作负载（由实例组成） 方案优势 无需设置弹性公网IP，节省网络带宽成本。 API网关可通过手动创建的负载通道或者导入CCE的工作负载生成的负载通道，访问CCE中工作负载的地址。

查看更多 →

计费项 使用云容器引擎服务时，产生的总费用由集群费用和其他云服务资源费用组成。 CCE Standard和Turbo集群计费项 图1 计费项 标 * 的计费项为必选计费项。 表1 使用CCE Standard和Turbo集群的费用组成 计费项 计费项说明 适用的计费模式 计费公式

查看更多 →

CCE突发弹性引擎（对接 CCI）作为一种虚拟的kubelet用来连接Kubernetes集群和其他平台的API。Bursting的主要场景是将Kubernetes API扩展到无服务器的容器平台（如CCI）。 基于该插件，支持用户在短时高负载场景下，将部署在云容器引擎CCE上的无状态负载（Deploy

查看更多 →

工作负载 无状态负载 有状态负载 守护进程集 任务和定时任务 容器组 设置容器规格 设置容器生命周期 设置容器健康检查 设置环境变量 工作负载升级配置 调度策略（亲和与反亲和） 容忍策略 父主题： 单集群管理

查看更多 →

工作负载 创建工作负载 容器设置 管理工作负载 父主题： 集群联邦

查看更多 →

工作负载 工作负载异常问题排查 监控日志

查看更多 →

开始使用 安全组规则修改（可选） 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的 云服务器 、云容器等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。

查看更多 →

default-secret Pod标签 您可以通过Pod标签为Pod组织、选择和管理相关的资源，提高资源应用的灵活性和可维护性。 在控制台创建工作负载时，会默认为Pod添加如下标签，其中app的值为工作负载名称。 图2 Pod标签 YAML示例如下： ... spec: selector:

查看更多 →

。 方式二：在API网关中一键式导入CCE工作负载，自动生成API和负载通道，通过负载通道访问CCE工作负载中的实例地址。 （可选）配置工作负载标签实现灰度发布 通过CCE工作负载的标签配置，实现灰度发布。灰度发布是服务发布策略之一，旨在通过调整流量分配权重，逐步将流量从旧版本引导到新版本实例上。

查看更多 →

baas-agent 图13 查看baas-agent节点的ID 执行如下命令，查看baas-agent节点的日志。 docker logs ID -f 图14 查看baas-agent节点的日志 查看peer节点日志。 执行如下命令查看peer节点的ID。 docker ps|grep peer

查看更多 →

体进行亲和性和反亲和性考虑，在批量调度Pod时，考虑未调度Pod之间的亲和性和反亲和性影响，并通过优先级施加到Pod的调度进程中。 应用场景5：在线离线作业混合部署 当前很多业务有波峰和波谷，部署服务时，为了保证服务的性能和稳定性，通常会按照波峰时需要的资源申请，但是波峰的时间可

查看更多 →

Gitlab对接SWR和CCE执行CI/CD 使用Argo CD实现持续交付 使用Jenkins和Gitlab实现多集群隔离的DevOps 网络相关 CCE Turbo 配置容器网卡动态预热 保留Pod IP非伪装网段最佳实践 使用VPC和云专线实现容器与IDC之间的网络通信 集群通过企业路由器连接对端VPC

查看更多 →