访问Kubernetes集群 “云资源”区域的“云容器引擎(CCE)”部分列出了与您的华为云账号关联的Kubernetes集群。 约束与限制 仅支持v1.15，v1.17，v1.19，v1.21，v1.23，v1.25版本的CCE集群和 CCE Turbo 集群。 请在连接前检查与集群之间的网络连通。可以使用

查看更多 →

企业主账号可以通过“关联账号”分析子账号的成本数据，具体操作请参见查看成本分析数据。 企业子账号只能查看财务托管期间的成本数据，取消关联成为普通用户后，则只能访问未关联企业主期间的成本数据，同时不再有权访问关联企业主期间的数据。 财务独立模式下的企业子账号授权企业主查看消费信息后，企业主才可以查看该企业子的成本数据。

查看更多 →

在网络控制台左侧菜单栏选择“访问控制”-“安全组”，单击安全组的配置规则 图27 规则配置 单击入方向规则，单击添加规则，设置允许内网互通（3.1.1章节创建的子网），目的是让该子网下的云服务资源能够访问到被该安全组规则保护的资源。 图28 添加规则 上述源地址10.20.0.0/2

查看更多 →

Basic.LabelSelector 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 values 是 string LabelSelector值 key 是 string LabelSelector键 op 是 string LabelSelector操作类型, 可取

查看更多 →

CCE.Labels 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 scope 否 integer 用来标注需要打标签的node 取值说明：请输入整数，值的最大值不可超过节点数，如果通过get_input获取，请设置其类型为integer，如：type: integer

查看更多 →

件指云服务上报的事件，数据事件指OBS服务上报的读写操作事件。 发布区域：全部 事件结构 事件文件 事件文件是系统自动生成的事件集， 云审计 服务将按照服务、转储周期两个维度，生成多个事件文件，同步保存至用户指定的OBS桶中。通常情况下，单个服务在单个转储周期内产生的所有事件仅会压缩

查看更多 →

用，获得灵活弹性的算力资源，简化对计算、网络、存储的资源管理复杂度。 适合对极致性能、资源利用率提升和全场景覆盖有更高诉求的客户。 适合具有明显的波峰波谷特征的业务负载，例如在线教育、电子商务等行业。 规格差异 网络模型 云原生网络1.0：面向性能和规模要求不高的场景。 容器隧道网络模式

查看更多 →

工作负载 工作负载是在Kubernetes上运行的应用程序。无论您的工作负载是单个组件还是协同工作的多个组件，您都可以在Kubernetes上的一组Pod中运行它。在Kubernetes中，工作负载是对一组Pod的抽象模型，用于描述业务的运行载体，包括Deployment、Job、CronJob等多种类型。

查看更多 →

无（使用http） 以上参数的值为tls的证书、私钥、CA文件所在存储卷的“卷名”和“路径”。 获取资源监控指标 配置完上述监控属性后，在能访问Pod IP的VPC内，通过执行如下命令获取Pod的监控数据。 curl $podIP:$port/metrics 其中<podIP>为Pod的IP地址，<port>为监听端口，例如curl

查看更多 →

依赖该能力的用户需要自行定义变更准入Webhook或修改Pod中的securityContext字段。 PodSecurityPolicy允许为不同的服务账号（Service Account）绑定不同策略（Kubernetes社区不建议使用该能力）。如果您有使用该能力的诉求，在迁移至Pod

查看更多 →

单击“CCE集群”后的目标框，在下拉列表中选择具体的集群。 单击“所属日志组”后的目标框，在下拉列表中选择具体的日志组，若没有所需的日志组，单击“所属日志组”目标框后的“新建”，在弹出的创建日志组页面创建新的日志组。 单击“所属日志流”后的目标框，在下拉列表中选择具体的日志流，若没有所

查看更多 →

Deployment用于为云容器引擎服务（CCE）的集群创建kubernetes集群中的Deployment对象。目前AOS支持直接使用kubernetes原生yaml文件进行创建。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 namespace 否 资源在集群内所在的命名空间 参数类型：string

查看更多 →

端集群节点IP为4中的节点IP。例如：ping 172.17.0.2。 在对端集群中执行相同的操作。 容器网段之间的网络连通 登录云容器引擎控制台，选择本端集群，进入集群详情页，单击左侧导航栏“节点管理”，进入节点详情页。 单击“节点名称”下的节点，在弹出的页面中单击右上角“远程登录”，选择VNC方式登录。

查看更多 →

查询Pod状态 功能介绍 查询Pod对象的状态。 调用方法 请参见如何调用API。 URI GET /api/v1/namespaces/{namespace}/pods/{name}/status 表1 路径参数 参数 是否必选 参数类型 描述 name 是 String name

查看更多 →

新建Pod检查 检查内容 检查集群升级后，是否能新建Pod。 检查步骤 请新建Pod，确保新的Pod能提供相同的业务服务。 登录CCE控制台，单击集群名称进入集群。 在导航栏中选择“工作负载”，单击右上角“创建工作负载”或“YAML创建”。创建工作负载的操作步骤详情请参见创建工作负载。

查看更多 →

负载创建完毕后请检查该工作负载的Pod状态是否正常。 检查完毕后，在导航栏中选择“工作负载”并切换至“守护进程集”，选择post-upgrade-check工作负载并单击“更多>删除”，删除该测试用工作负载。 解决方案 若Pod无法新建，或状态异常，请联系技术支持人员，并说明异常发生的范围为新建节点还是存量节点。

查看更多 →

Pod网络配置 为Pod配置EIP 为Pod配置固定EIP 父主题： 网络

查看更多 →

个 Pod中的容器总数 运行中容器数 个 Pod中正在运行的容器个数 Pod状态 个 处在不同状态下的Pod个数 容器重启次数 次 容器被重启的次数 CPU使用量 Cores Pod CPU使用量 CPU 有效率&使用率 百分比 有效率：使用量/请求量；使用率：使用量/总量 内存使用量

查看更多 →

对于使用CCE集群和CCI的使用场景，用户可以按需将工作负载调度到CCE集群节点或者对接CCI的虚拟节点，本文详细介绍如何将CCE集群的工作负载调度到CCI上。 bursting插件当前提供两种方式管理CCE集群的pod，使其能够调度到CCI： 方式一：通过配置labels控制pod调度到CCI

查看更多 →

String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 Content-Type 是 String 消息体的类型（格式），默认取值为“application/json” 缺省值：application/json 表4 请求Body参数

查看更多 →

efulSet中的replicas参数，因为是每个节点固定一个。 Pod模板中有个nodeSelector，指定了只在有“daemon=need”的节点上才创建Pod，如下图所示，DaemonSet只在指定标签的节点上创建Pod。如果需要在每一个节点上创建Pod可以删除该标签。 图2

查看更多 →