CCE集群安全配置建议 从安全的角度，建议您对集群做如下配置。 使用最新版本的CCE集群 Kubernetes社区一般4个月左右发布一个大版本，CCE的版本发布频率跟随社区版本发布节奏，在社区发布Kubernetes版本后3个月左右同步发布新的CCE版本，例如Kubernetes

查看更多 →

缩。 图2 CCE Autopilot集群架构对比 CCE Autopilot集群和传统Serverful容器集群的对比 维度 Serverless容器集群 传统Serverful容器集群 CCE Autopilot CCE Standard CCE Turbo 节点管理 工作节点全托管，CCE

查看更多 →

CCE集群资源配额已满 退费说明 实例创建失败，已扣除费用会在0.5-1h内退回原账号。 问题现象 实例创建失败，提示CCE集群资源配额已满。 解决方案 申请扩大集群配额后，重新购买实例： 登录CCE控制台，在页面右上角选择“资源”>“我的配额”，进入服务配额页面，单击“申请扩大配额”，在“新建工单”页面提交工单。

查看更多 →

检查CCE集群状态超时 退费说明 实例创建失败，已扣除费用会在0.5-1h内退回原账号。 问题现象 实例创建失败，检查CCE集群状态超时。 解决方案 方案一：重新创建 BCS 实例时切换可用区。 若还是失败，请提工单咨询。 方案二：先创建集群，然后在创建B CS 实例时选择已有集群。 创建集群：

查看更多 →

云服务cce集群鲲鹏 登录华为云控制台，搜索cce集群 图1 登录控制台 单击购买kubernetes，选择购买鲲鹏集群 图2 单击1 图3 单击1 图4 单击3 选择完成配置后单击下一步创建节点，选择node节点规格8核32G内存系统磁盘40GB，数据磁盘100GB 图5 创建节点1

查看更多 →

CCE节点故障检测 插件介绍 CCE节点故障检测插件（node-problem-detector，简称NPD）是一款监控集群节点异常事件的插件，以及对接第三方监控平台功能的组件。它是一个在每个节点上运行的守护程序，可从不同的守护进程中搜集节点问题并将其报告给apiserver。n

查看更多 →

强制模式：插件Deployment实例强制调度到不同可用区的节点上，每个可用区下最多运行一个实例。如集群下节点不满足多可用区，插件实例将无法全部运行。节点故障后，插件实例存在无法迁移风险。 节点亲和 不配置：插件实例不指定节点亲和调度。 指定节点调度：指定插件实例部署的节点。若不指定，将根据集群默认调度策略进行随机调度。

查看更多 →

，通过网络控制台的安全组找到CCE集群对应的安全组规则进行安全加固。 详情请参见如何加固CCE集群的自动创建的安全组规则？ 节点应按需进行加固 CCE服务的集群节点操作系统配置与开源操作系统默认配置保持一致，用户在节点创建完成后应根据自身安全诉求进行安全加固。 CCE提供以下建议的加固方法：

查看更多 →

后，IAM用户在CCE控制台的总览界面查看集群监控时，将显示非细粒度关联集群的监控信息。 在IAM页面设置CCE FullAccess或者CCE ReadOnlyAccess权限后，需要配置sfsturbo:*:*权限才能使用极速文件存储卷，否则IAM用户在集群下查询极速文件存储卷将失败。

查看更多 →

CCE集群中的节点无法远程登录，如何排查解决？ CCE创建节点成功后，无法ssh远程登录。ssh回显提示“所选的用户密钥未在远程主机上注册”，即root用户不能直接登录到节点。 出现上述问题的原因是CCE创建的节点安装了cloudinit，有默认的linux用户，并且该密钥也是用于linux。

查看更多 →

CCE集群弹性引擎版本发布记录 表1 v1.30集群配套插件版本记录 插件版本 支持的集群版本 更新特性 社区版本 1.30.18 v1.30 修复部分问题 1.30.1 1.30.15 v1.30 支持v1.30集群 事件增加节点池名称 1.30.1 表2 v1.29集群配套插件版本记录

查看更多 →

选择“其他租户”，则必须选择授权租户进行CCE集群部署。 说明： IAM授权 如果当前用户无操作权限执行接口时，可通过IAM提权获取到其他用户的临时AK/SK去执行CCE接口。 区域 选择要部署的区域。 集群名称 选择CCE云容器引擎中申请的K8S集群。 命名空间名称 选择CCE云容器引擎中K8S集群的命名空间。

查看更多 →

双集群容灾控制函数 gs_streaming_dr_in_switchover() 描述：基于流式复制的异地容灾解决方案中主集群在执行计划内switchover过程中截断业务的接口。 返回值类型：Boolean，表明此次业务截断是否成功，是否可以正常进行switchover流程。

查看更多 →

双集群容灾控制函数 双集群容灾控制函数可以创建归档槽，归档槽指定了保存物理日志的obs信息。 pg_create_physical_replication_slot_extern(slotname text, dummy_standby bool, extra_content text

查看更多 →

CCE集群开启安全服务异常 CCE集群支持一键开启企业主机安全，当用户开启企业主机安全后，系统将自动为集群内节点安装Agent并开启防护。 用户可在集群的“配置中心 > 配置概览”页面查看“安全服务”开启情况。 如果安全服务显示“部分防护”，表示部分集群节点开启安全服务失败，请参考如下步骤排查处理问题：

查看更多 →

部署组件到指定CCE集群 本章节指导您部署组件到使用前准备时已经创建好的指定环境（例如：env-cce-az1）下的CCE集群。 操作步骤 登录ServiceStage控制台。 单击“应用管理”，进入应用列表。 单击创建应用时创建的应用名称（例如：test-app）“操作”栏的“新增组件”。

查看更多 →

双集群容灾控制函数 gs_streaming_dr_in_switchover() 描述：基于流式复制的异地容灾解决方案中主集群在执行计划内switchover过程中截断业务的接口。 返回值类型：Boolean，表明此次业务截断是否成功，是否可以正常进行switchover流程。

查看更多 →

配置CCE集群子账号权限 前提条件 已使用云租户部署计算节点。 操作步骤 以主账号登录CCE管理控制台。 在控制台左侧，单击“权限管理”，在“权限管理”页面，选择需要增加权限的CCE集群，单击右上角“添加权限”，进入添加权限页面。 图1 CCE管理控制台权限管理 在添加权限页面，

查看更多 →

CCE集群如何重置或重装？ CCE中的集群不能重置或重装，如确定集群无法使用，请提交工单或删除后重新购买集群。 CCE集群中的节点重置功能已上线，详情请参见重置节点。 父主题： 集群运行

查看更多 →

置来提高集群整体的稳定性和可靠性。 集群Master节点多可用区 集群网络选择 服务转发模式 关注配额限制 监控Master指标 集群数据面 在Kubernetes集群中，数据面由工作节点组成，这些节点可以运行应用程序容器并处理网络流量。在使用CCE过程中，数据面的节点需要您自行

查看更多 →

当前租户：表示将软件包部署到当前租户的CCE集群中发布。 选择“当前租户”，当前租户需要有CCE集群操作权限，如果当前没有CCE集群操作权限，可以通过下方的IAM授权选择已有权限的授权用户进行部署。 其他租户：表示通过IAM授权方式将软件包部署到其他租户的CCE集群中发布。 选择“其他租户”

查看更多 →