方案架构 该解决方案可以帮助您在华为云云容器引擎上，快速搭建订单管理系统，通过云容器引擎部署轻便及快速伸缩的能力，有效实现降本增效。 图1 方案架构 该解决方案部署如下资源： 创建云容器引擎 CCE，用于搭建订单管理系统环境。 创建两个云容器引擎业务节点，跨AZ部署，用于创建工作负载。

查看更多 →

CCE节点上监听的端口列表 表1 Node节点监听端口 目的端口 协议 端口说明 10248 TCP kubelet健康检查端口 10250 TCP kubelet服务端口，提供节点上工作负载的监控信息和容器的访问通道 10255 TCP kubelet只读端口，提供节点上工作负载的监控信息

查看更多 →

name: cce-service-0 protocol: TCP port: 80 targetPort: 80 nodePort: 32633 # 自定义节点端口 type: NodePort externalTrafficPolicy:

查看更多 →

theus监控服务提供了CCE容器场景下基于Exporter的方式来监控Redis运行状态。本文为您介绍如何使用Prometheus监控Redis。 为了方便安装管理Exporter，推荐使用云容器引擎CCE进行统一管理。 前提条件 CCE服务已拥有CCE集群，已安装Redis。

查看更多 →

关操作请参见路由。 访问ingress服务，确认转发规则配置成功。 如果是使用LoadBalancer暴露的ingress服务，选择LoadBalancer的ingress服务进行集群外访问： 如果是使用NodePort暴露的ingress服务，选择任意节点+ingress svc端口进行集群外访问：

查看更多 →

修改源代码 修改应用服务 如图1，现需要将集群下podinfo服务的访问类型由“集群内访问”改为“节点访问”，将其端口暴露到现网，具体操作如下： 图1 服务列表 进入配置集合源代码仓库，根据根据配置集合仓库源信息，找到并打开podinfo/kustomize路径下的service

查看更多 →

EIP，分别绑定到弹性负载均衡 ELB和云容器引擎 CCE集群，允许公网访问云容器引擎 CCE集群的API接口。 创建两个云硬盘 EVS，分别用于业务部署WordPress及MySQL数据库。 方案优势 开源定制 该解决方案是开源的，用户可以免费用于商业用途，并且还可以在源码基础上进行定制化开发。

查看更多 →

主机名 输入自定义主机名称。为了方便辨认，可与在购买并配置云容器引擎中购买的节点名称保持一致。 IP 输入在购买并配置云容器引擎中购买的节点的IP。 用户名 输入“root”。 密码 输入在购买并配置云容器引擎中购买的节点的密码。 ssh端口 输入“22”。 页面显示一条主机记录

查看更多 →

ELB对接Pod ELB对接Pod需要通过节点NodePort转发 ELB对接Pod需要通过节点NodePort转发 使用独享型ELB时可直接对接Pod 使用共享型ELB对接Pod需要通过节点NodePort转发 容器IP地址管理 需设置单独的容器网段 按节点划分容器地址段，动态分配（地址段分配后可动态增加）

查看更多 →

服务查询 云容器引擎 CCE 云原生服务中心提供的服务运行于云容器引擎创建的集群和节点上。 创建服务实例（公有云场景） 分布式云原生 U CS 云原生服务中心提供的服务运行于分布式云第三方集群和节点上。 创建服务实例（第三方场景） 弹性负载均衡 ELB 服务提供外部访问地址时，依赖ELB为服务创建外部访问方式。

查看更多 →

redis-exporter 验证指标上报到AOM 登录AOM 2.0控制台。 在左侧菜单栏中选择“Prometheus监控 > 实例列表”。 单击接入了该CCE集群的“prometheus for CCE”实例名称，进入实例详情页面。 在“指标管理”页面的“指标”页签下，选择集群。

查看更多 →

创建文件系统 VPC终端节点能够将VPC私密地连接到终端节点服务，使VPC中的云资源无需弹性公网IP就能够访问终端节点服务，提高了访问效率，为您提供更加灵活、安全的组网方式。 通用文件系统通过VPC终端节点，建立与 云服务器 的通信，以实现云 服务器 能够访问文件系统。 VPC终端节点（VPC Endpoint）

查看更多 →

如何通过集群外的节点访问 MRS 集群？ 创建集群外Linux操作系统ECS节点访问MRS集群 创建一个集群外ECS节点，具体请参考购买 弹性云服务器 。 ECS节点的“可用区”、“虚拟私有云”、“安全组”，需要和待访问集群的配置相同。 在VPC管理控制台，申请一个弹性IP地址，并与ECS绑定。

查看更多 →

MRS节点访问OBS报错408如何处理？ 问： MRS节点访问OBS报错408，怎么办？ 答： MRS节点访问OBS报错408时，用户需要更换OBS 域名 。 修改OBS域名为myhuaweicloud.com后缀的域名即可。 父主题： 产品咨询类

查看更多 →

设置终端节点的访问控制 操作场景 终端节点的访问控制功能支持通过白名单设置允许访问终端节点的IP地址或网段。在购买终端节点时以及购买完成后，均可以开启或关闭终端节点的访问控制功能，也可以添加或删除白名单。 只有连接“接口”型终端节点服务的终端节点支持访问控制功能。 如果关闭访问控制功能，表示允许任何IP访问终端节点。

查看更多 →

VPC网段之间的网络连通 登录云容器引擎控制台，选择本端集群，进入集群详情页，单击左侧导航栏“节点管理”，进入节点详情页。 单击“节点名称”下的节点，在弹出的页面中单击右上角“远程登录”，选择VNC方式登录。 根据界面提示，输入账号和密码，成功进入Linux环境中。 在云容器引擎控制台中，选择

查看更多 →

使用云容器引擎CCE拉取镜像并部署应用 您可以使用镜像快速创建一个可公网访问的单实例工作负载。本章节将指导您基于云容器引擎CCE快速部署Nginx容器应用。 前提条件 您需要创建一个至少包含一个4核8G节点的集群，且该节点已绑定弹性IP。 部署应用 登录CCE控制台。 单击集群进入集群控制台。

查看更多 →

开始使用 登录华为云CCE云容器引擎控制台，选择“北京四”区域，在“资源管理 > 集群管理”中，可以看到该方案创建出来的CCE集群。 图1 CCE集群 在华为云CCE云容器引擎控制台的“资源管理 > 节点池管理”中，可以看到该方案创建的节点池。 图2 ECS控制台 在华为云CCE云容器引擎控制台的“资源管理

查看更多 →

通过搭建VPN方式访问CCE集群，需要注意VPN网络和集群所在的VPC网段、容器使用网段不能冲突。 网络限制 节点访问(NodePort)的使用约束：默认为VPC内网访问，如果需要通过公网访问该服务，请提前在集群的节点上绑定弹性IP。 CCE中的负载均衡（LoadBalancer）访问类型使用弹性负载均衡

查看更多 →

ELB对接Pod ELB对接Pod需要通过节点NodePort转发 ELB对接Pod需要通过节点NodePort转发 使用独享型ELB时可直接对接Pod 使用共享型ELB对接Pod需要通过节点NodePort转发 容器IP地址管理 需设置单独的容器网段 按节点划分容器地址段，动态分配（地址段分配后可动态增加）

查看更多 →

云平台使用公共密钥密码术来保护您的云容器引擎节点的登录信息，密码或密钥对用于远程登录节点时的身份认证。 如果选择密钥登录方式，您需要在创建云容器引擎的集群节点时指定密钥对的名称，然后在SSH登录时提供私钥。创建方法请参见创建密钥对。 如果选择密码登录方式，可以跳过该任务。 如果您计划在多个区域创建实例，则需

查看更多 →