检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
购买集群 集群类型对比 购买Standard/Turbo集群 在CCE Turbo分布式集群中使用边缘云资源 使用KMS进行Secret落盘加密 iptables与IPVS如何选择 父主题： 集群
前提条件 已创建v1.19及以上版本的集群，详情请参见购买Standard/Turbo集群。 已安装Volcano插件，详情请参见Volcano调度器。
集群系统密钥说明 CCE默认会在每个命名空间下创建如下密钥。 default-secret paas.elb default-token-xxxxx（xxxxx为随机数） 下面将详细介绍这个几个密钥的用途。
（CCE Standard集群创建nodeport类型Service，Turbo集群创建ClusterIP类型Service） 创建灰度发布的Ingress。关于灰度发布的参数说明请参见参数说明。
前提条件 已创建一个CCE Standard或CCE Turbo集群，且集群版本满足以下要求： v1.23集群：v1.23.14-r0及以上 v1.25集群：v1.25.9-r0及以上 v1.27集群：v1.27.6-r0及以上 v1.28集群：v1.28.4-r0及以上 其他更高版本的集群
节点挂载检查异常处理 检查项内容 检查节点上默认挂载目录及软链接是否被手动挂载或修改。 v1.23.16-r0、v1.25.11-r0、v1.27.8-r0、1.28.6-r0、v1.29.2-r0及以上版本的集群将软链修改为挂载绑定。 节点为非共享磁盘场景 CCE默认挂载/var
kubernetes.io/os 节点操作系统类型。 node.kubernetes.io/subnetid 节点所在子网的ID。 os.architecture 表示节点处理器架构。 例如：amd64，表示AMD64位架构的处理器 os.name 节点的操作系统名称。
CCE Standard集群 CCE Turbo集群 Flexus云服务器X实例x1e CPU/内存配比：X实例支持灵活自定义vCPU和内存配比，您可基于业务资源需要选择合适规格，节省资源开销。
使用CCE Turbo集群时，“子网”需要选择容器所在子网。使用CCE Standard集群时，“子网”需要选择节点所在子网。 图4 购买公网NAT网关 配置SNAT规则，为子网绑定弹性公网IP，具体请参见添加SNAT规则。
操作场景 在CCE Turbo集群中，v1.23.17-r0、v1.25.12-r0、v1.27.9-r0、v1.28.7-r0、v1.29.3-r0及以上版本的集群支持删除容器子网。
ENI安全组 CCE Turbo集群会额外创建名为{集群名}-cce-eni-{随机ID}的安全组，默认为集群中的容器绑定该安全组，默认端口说明请参见表7。
前提条件 已创建v1.19及以上版本的集群，详情请参见购买Standard/Turbo集群。 已安装Volcano插件，详情请参见Volcano调度器。
前提条件 已创建v1.19及以上版本的集群，详情请参见购买Standard/Turbo集群。 已安装Volcano插件，详情请参见Volcano调度器。
基于GPU监控指标配置工作负载弹性伸缩 在Standard/Turbo集群中，用户可以通过GPU监控指标为使用GPU资源的工作负载配置弹性伸缩（HPA），使应用在业务高峰期自动扩容、低负载时缩容，从而优化资源利用率并降低成本。
检查到使用Snt3NPU卡的节点操作系统为EulerOS 2.8 arm，不支持升级至v1.28及以上版本集群 Standard/Turbo集群v1.28及以上版本不再支持EulerOS 2.8 arm（已EOS），但Snt3 ARM机型最高支持至EulerOS 2.8 arm，因此集群无法直接对节点操作系统进行升级
约束与限制 仅支持v1.21及以上版本的CCE Standard集群和CCE Turbo集群。 扩展网段规划说明 在添加扩展网段前，需做好网段规划，避免造成网段冲突。注意以下几点： 集群所在VPC下所有子网（包括扩展网段子网）不能和容器网段、服务网段冲突。
前提条件 已创建一个CCE Standard或CCE Turbo集群，且集群版本满足以下要求： v1.23集群：v1.23.12-r0及以上版本 v1.25集群：v1.25.7-r0及以上版本 v1.27集群：v1.27.4-r0及以上版本 v1.28集群：v1.28.2-r0及以上版本
前提条件 已创建一个CCE Standard或CCE Turbo集群，且集群版本满足以下要求： v1.23集群：v1.23.16-r0及以上 v1.25集群：v1.25.11-r0及以上 v1.27集群：v1.27.8-r0及以上 v1.28集群：v1.28.6-r0及以上 v1.29
约束限制 仅以下指定版本的CCE Turbo集群支持用户配置Pod固定EIP： v1.19集群：v1.19.16-r20及以上版本 v1.21集群：v1.21.10-r0及以上版本 v1.23集群：v1.23.8-r0及以上版本 v1.25集群：v1.25.3-r0及以上版本 v1.25
可以对接不同协议的后端服务，在默认情况下Ingress的后端代理通道是HTTP协议的，若需要建立HTTPS协议的通道，可在annotation字段中加入如下配置： kubernetes.io/elb.pool-protocol: https 前提条件 已创建一个CCE Standard或CCE Turbo
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
