登录容器实例 操作场景 如果在使用容器的过程中遇到非预期的问题，您可登录容器进行调试。 约束与限制 在CloudShell中使用kubectl时，kubectl的权限由登录用户的权限决定。 CloudShell暂不支持委托账号和子项目。 同一用户在使用CloudShell组件连接

查看更多 →

13及以下版本的集群。 操作步骤 登录SFS控制台，创建一个文件存储，记录文件存储的ID、共享路径和容量。 请参见通过kubectl连接集群，使用kubectl连接集群。 新建两个yaml文件，用于创建PersistentVolume（PV）、PersistentVolumeCl

查看更多 →

NodePort访问 约束与限制 “节点访问 ( NodePort )”默认为VPC内网访问，如果需要使用弹性IP通过公网访问该服务，请提前在集群的节点上绑定弹性IP。 创建Service后，如果服务亲和从集群级别切换为节点级别，连接跟踪表将不会被清理，建议用户创建Service

查看更多 →

23（确保EphemeralContainers特性默认启用）。 安装kubectl并配置集群访问权限，详情请参见使用kubectl连接集群。 准备调试工具镜像（推荐使用预置工具包的镜像）： container-trouble-shooting：华为云容器团队提供的公共镜像，该镜像预置gdb、pyth

查看更多 →

st:1.0.0 初始化数据库 登录华为远程维护跳板机 将初始化数据上传到 服务器 连接上Mysql数据库 创建用户 导入初始化数据 创建命名空间mes 登录华为远程维护跳板机 配置连接CCE的配置文件以及安装kubectl 创建空间 kubectl create ns mes 部署各个业务业务模块

查看更多 →

导出。 使用kubectl命令 您可以使用kubectl cp命令导出容器中的文件。假设您的Pod名为pod_name，位于default命名空间中，要从Pod的/path/to/file路径复制文件到本地的/local/path路径，执行以下命令： kubectl cp def

查看更多 →

容器端口：工作负载程序实际监听的端口，需用户确定。例如nginx默认使用80端口。 单击“确定”，创建Service。 通过kubectl命令行创建 您可以通过kubectl命令行设置Service访问方式。本节以nginx为例，说明kubectl命令实现集群内访问的方法。 使用kubectl连接集群，详情请参见通过kubectl连接集群。

查看更多 →

当源端无法通过公网访问华为云时，如何通过配置代理服务器访问华为云？ 操作场景 在 主机迁移服务 中，源端服务器与 主机迁移 服务之间的命令交互是通过公网传输的，当源端无法通过公网访问华为云时，您可以通过自行配置代理服务器访问华为云。 本文中出现的IP地址和端口，仅用来举例。您在操作时，请使用实际环境中的IP地址和端口。

查看更多 →

cluster-29544 # Service的访问集群 编辑完成后，单击右下角“确定”，完成多集群服务（M CS ）创建。 通过Kubectl命令创建MCS对象 使用kubectl连接集群联邦，详细操作请参见使用kubectl连接集群联邦。 创建并编辑 mcs.yaml 文件，文

查看更多 →

pass-through访问示例 对于CCE集群： 集群内部客户端访问LB类型Service时，访问请求默认是通过集群服务转发规则（iptables或IPVS）转发到后端的容器实例。 当LB类型Service配置elb.pass-through后，集群内部客户端访问Service地址时

查看更多 →

Cluster环境配置详细流程。 kubectl访问集群配置 本步骤需要在节点机器，对kubectl进行集群访问配置。 首先进入已创建的CCE集群控制版面中。根据图2的步骤进行操作，单击kubectl配置时，会弹出图3步骤页面。 图2 配置中心 根据图3，按步骤进行：判断是否安装 kubectl、下载ku

查看更多 →

Cluster环境配置详细流程。 kubectl访问集群配置 本步骤需要在节点机器，对kubectl进行集群访问配置。 首先进入已创建的CCE集群控制版面中。根据图2的步骤进行操作，单击kubectl配置时，会弹出图3步骤页面。 图2 配置中心 根据图3，按步骤进行：判断是否安装 kubectl、下载ku

查看更多 →

载中，每个应用实例都是独立的，且实例之间没有运行状态的差异，因此即使某个实例发生故障，它负责接受的请求也可以被重新分配给其他健康的实例，从而保证服务的连续性。由于无状态负载实例相互独立、可替换的特性，您可以根据实时的业务需求灵活调整实例数量，比如在流量高峰期增加实例数量来分担压力。

查看更多 →

io/permanent-redirect: https://www.example.com 在Nginx Ingress中的配置如下： 请参见通过kubectl连接集群，使用kubectl连接集群。 创建名为“ingress-test.yaml”的YAML文件，此处文件名可自定义。 vi ingress-test

查看更多 →

将准备工作中备份的配置文件在新网格中恢复，若未配置kubectl命令，可参考CCE配置kubectl 。 kubectl create -f all-svc.yaml kubectl create -f all-vs.yaml kubectl create -f all-dr.yaml kubectl create

查看更多 →

ClusterIP：用于在集群内部互相访问的场景，通过ClusterIP访问Service。 NodePort：用于从集群外部访问的场景，通过节点上的端口访问Service，详细介绍请参见NodePort类型的Service。 LoadBalancer：用于从集群外部访问的场景，其实是NodeP

查看更多 →

通过特权容器功能优化内核参数 前提条件 从客户端机器访问Kubernetes集群，需要使用Kubernetes命令行工具kubectl，请先连接kubectl。详情请参见通过kubectl连接集群。 操作步骤 通过后台创建DaemonSet，选择nginx镜像、开启特权容器、配置生命周期、添加hostNetwork:

查看更多 →

出现该错误的原因大概率为集群还未接入，接入集群中的proxy-agent运行状态异常，或者网络异常。 排查项一：proxy-agent的运行状态 排查项二：集群与UCS网络连接状态 Unauthorized 出现该错误的原因可能是多样的，请根据实际状态码进行排查。 例如状态码401表示用户没有访问权限，可能的原因是集群认证信息过期。

查看更多 →

限。 场景二 如果某IAM用户拥有一定范围的集群管理权限和命名空间权限，然后在界面下载kubeconfig认证文件。此时CCE Autopilot集群根据用户信息的权限判断kubectl有权限访问哪些Kubernetes资源，即哪个用户获取的kubeconfig文件，kubeco

查看更多 →

储。 kubectl访问集群配置 本步骤需要在节点机器，对kubectl进行集群访问配置。 首先进入已创建的 CCE 集群控制版面中。根据图1的步骤进行操作，单击kubectl配置时，会弹出图2步骤页面。 图1 配置中心 根据图2，按步骤进行：判断是否安装 kubectl、下载k

查看更多 →

。在“仓库管理”页面单击您的仓库名称进入。 在左侧导航栏选择“访问管理 > 访问控制”。 选择“公网访问”页签，单击“启用公网访问”。阅读弹窗中的提示信息，并单击“确定”。 图1 启用公网访问 单击右上角“创建公网访问”，在弹出的窗口中单击填写白名单IP网段，如图2所示。如果一次需要添加多个网段，可单击进行添加。

查看更多 →