k8spspforbiddensysctls 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedSysctls：数组 forbiddenSysctls：数组 作用 约束PodSecurityPolicy中的“sysctls”字段不能使用的name。

查看更多 →

k8srequiredlabels 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：* 参数： labels: 键值对数组，key/ allowedRegex key: a8r.io/owner # Matches email address or github

查看更多 →

select(下拉框)：设置一些可选项，简化用户输入成本。 imagePullPolicy(镜像拉取策略)：预置了K8S镜像拉取策略。 k8sResourcePrefix(K8S资源对象)：支持设置资源类型并查询展示。 podCount(Pod数量)：设置pod数量。 fieldDep

查看更多 →

rs的volumes字段定义了允许的类型列表。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPVolumeTypes metadata: name: psp-volume-types spec: match:

查看更多 →

meters中的allowedHostPaths指定了字段的值。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPHostFilesystem metadata: name: psp-host-filesystem

查看更多 →

镜像tag为latest。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sDisallowedTags metadata: name: container-image-must-not-have-latest-tag

查看更多 →

示例展示了ClusterRole和Role资源仅能关联到allowedRoles中定义的Role。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sDisallowAnonymous metadata: name: no-anonymous spec:

查看更多 →

适用于弹性负载均衡（ELB）的最佳实践 该示例模板中对应的合规规则的说明如下表所示： 表1 合规包示例模板说明 合规规则 规则中文名称 涉及云服务 规则描述 elb-loadbalancers-no-public-ip ELB资源不具有弹性公网IP elb ELB资源具有弹性公网IP，视为“不合规”

查看更多 →

在云容器实例中，使用Ingress绑定ELB的IP和端口，实现外部访问，如图2所示。 图2 Ingress ELB实例 Ingress支持绑定增强型ELB实例，您可以调用创建负载均衡器（增强型）创建ELB实例，更方便的方法是通过ELB控制台创建增强型ELB实例。 ELB实例根据IP地址不同可以

查看更多 →

负载均衡：选择公网ELB实例，如没有ELB实例可以单击“创建ELB实例”去创建。 此处创建的ELB需要与负载所在命名空间在同一个VPC内。 CCI暂时不支持独享型负载均衡，建议您创建共享型ELB实例。 负载端口配置 协议：访问负载的通信协议，可选择TCP或UDP。 访问端口：负载提供的访问端口，即为服务端口，可自定义。

查看更多 →

kubernetes.io/elb.id: <your_elb_id> #替换为您已有的ELB ID kubernetes.io/elb.ip: <your_elb_ip> #替换为您已有的ELB IP kubernetes.io/elb.class: performance

查看更多 →

共享型ELB有实例规格吗？ 和独享型相比，共享型没有实例规格。 共享型ELB是性能共享，多个ELB共用一个集群，无法确定单个ELB的实例规格，ELB之间的使用性能相互影响；独享型ELB是性能独享，可以确定单个ELB的实例规格，每个ELB之间的使用性能互不影响。 父主题： 负载均衡器

查看更多 →

监控弹性负载均衡 使用场景 用户在使用ELB的过程中有了解业务负载详情的需求，为使用户更好地掌握ELB的流量负载情况，华为云提供了立体化监控平台 云监控服务 （CES）。通过云监控服务用户可以执行自动实时监控、告警和通知操作，帮助用户实时掌握通过ELB负载的运行情况。 云监控服务不需

查看更多 →

Turbo集群容器网络扩展指标 弹性伸缩相关 CCE容器实例弹性伸缩到CCI服务 使用HPA+CA实现工作负载和节点联动弹性伸缩 基于Prometheus指标的弹性伸缩实践 基于ELB监控指标的弹性伸缩实践 通过Nginx Ingress对多个应用进行弹性伸缩 应用发布相关 使用Service实现简单的灰度发布和蓝绿发布

查看更多 →

监控弹性负载均衡 使用场景 用户在使用ELB的过程中有了解业务负载详情的需求，为使用户更好地掌握ELB的流量负载情况，华为云提供了立体化监控平台云监控服务（CES）。通过云监控服务用户可以执行自动实时监控、告警和通知操作，帮助用户实时掌握通过ELB负载的运行情况。 云监控服务不需

查看更多 →

ELB Ingress高级配置示例 为ELB Ingress配置HTTPS证书 更新ELB Ingress的HTTPS证书 为ELB Ingress配置 服务器 名称指示（SNI） 为ELB Ingress配置多个转发策略 为ELB Ingress配置HTTP/2 为ELB Ingress配置HTTPS协议的后端服务

查看更多 →

uses elb:loadbalancers:get √ √ 查询ELB列表 GET /v2/{project_id}/elb/loadbalancers elb:loadbalancers:list √ √ 更新ELB PUT /v2/{project_id}/elb/load

查看更多 →

如何检查ELB压测性能受限？ 检查后端服务器的负载状态，如果CPU达到100%，可能是后端应用达到性能瓶颈。 查看流量是否超过绑定到弹性负载均衡的EIP的带宽，带宽超限后，会有大量丢包和请求失败，影响压测性能。 带宽超限指的是您的突发的流量超过了带宽基准的速率，并不是带宽被占满导

查看更多 →

ELB支持跨用户、跨VPC使用么？ 共享型ELB不支持跨用户使用，也不支持添加跨VPC的后端服务器。 独享型负载均衡实例支持混合负载均衡的能力，后端服务器组不仅支持添加云上VPC内的服务器，还支持添加其他VPC、其他Region、云下数据中心的服务器。 父主题： 功能支持

查看更多 →

使用Service的pass-through特性，使用ELB地址访问时绕过kube-proxy，先访问ELB，经过ELB再访问到负载。 在CCE Standard集群中，当使用独享型负载均衡配置pass-through后，从工作负载Pod所在节点或同节点的其他容器中访问ELB的私网IP地址，会出现无法访问的问题。

查看更多 →

将代码打包到git仓库 图1 编译好的工程文件通过docker build 进行编译 图2 通过docker push 将工程文件打包到git仓库 K8s应用部署 K8s登录后，单击左侧“Deployments”菜单，单击右侧的“+”按钮，可进入到应用添加页面。 图3 进入应用添加页面 进入到应用添

查看更多 →