检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
例如,常见的高危操作有通过ELB控制台修改CCE管理的监听器配置等。建议您通过CCE控制台修改相关配置,以便在升级时自动继承。 约束与限制 集群升级出现异常时,集群可通过备份数据进行回滚。若您在升级成功之后对集群进行了其它操作(例如变更集群规格),将无法再通过备份数据回滚。
v1.27.5-r0、v1.28.3-r0及以上版本的集群中,该插件由系统自动配置,无需手动安装或更新。 编辑插件 本插件为系统默认安装,若需自定义参数,可参照如下步骤进行编辑。
nginx配置参数:配置nginx.conf文件,将影响管理的全部Ingress,相关参数可通过ConfigMaps查找,如果您配置的参数不包含在ConfigMaps所列出的选项中将不会生效。
登录CCE控制台,进入集群,在左侧导航栏中选择“插件中心”,单击NGINX Ingress控制器下的“管理”。 单击对应控制器实例的“编辑”按钮。 在“nginx 配置参数”中添加以下配置。
配额管理 资源配额可以限制命名空间下的资源使用,进而支持以命名空间为粒度的资源划分。 须知: 建议根据需要在命名空间中设置资源配额,避免因资源过载导致集群或节点异常。 请输入整型数值,不输入表示不限制该资源的使用。
通过动态存储卷使用文件存储 CCE Autopilot集群仅支持挂载通用文件系统(原SFS3.0)存储卷,即文件存储的底层存储必须为通用文件系统(原SFS3.0)。本文介绍如何通过存储类动态创建PV和PVC,并在工作负载中实现数据持久化与共享性。
您已经创建好一个通用文件系统(原SFS3.0),并且通用文件系统(原SFS3.0)与集群在同一个VPC内。 您已经配置通用文件系统(原SFS3.0)所需的VPC终端节点。
- image: nginx:latest # 镜像名称:镜像版本 name: nginx imagePullSecrets: - name: default-secret Pod标签 您可以通过Pod标签为Pod组织、选择和管理相关的资源
了解更多企业项目相关信息,请查看企业管理。如果指定企业项目,则创建PVC时也需要指定相同的企业项目,否则PVC无法绑定PV。
除Pod所需的CPU和内存外,CCE Autopilot集群涉及的集群管理费、终端节点费用以及Pod所需的临时存储费用(超过30GiB)暂时不支持套餐包。其他云服务资源计费项无法从CCE控制台购买套餐包,通过CCE控制台创建时均默认为按需计费。
以下是基于云原生日志管理的最佳实践建议,请您认真考虑并采纳: 请通过专用高可靠性通道记录并持久化关键业务数据(如金融交易)。 请勿在日志中进行记录客户信息、支付凭证、会话令牌等敏感数据。 约束与限制 云原生日志采集插件有如下限制: 每个集群限制50条日志规则。
补丁版本升级 CCE Autopilot集群采取了补丁版本管理策略,旨在不进行大版本升级的情况下,为在维集群提供新的特性、Bugfix和漏洞修复。 新的补丁版本发布以后您可在任意补丁版本一次直升到最新补丁版本。
Server,同时监控这些自定义资源事件的变化来做相应的处理,是整个系统的控制中心。
企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。 可用区:可以选择在多个可用区创建负载均衡实例,提高服务的可用性。如果业务需要考虑容灾能力,建议选择多个可用区。 前端子网:用于分配ELB实例对外服务的IP地址。
请勿对以下CCE系统使用的密钥做任何操作,详情请参见集群系统密钥说明。 请不要操作kube-system下的secrets。 请不要操作任何命名空间下的default-secret、paas.elb。
表1 集群计费构成 计费时间段 计费模式 计费时长及流量 计费因子及单价 费用* 2023/03/18 15:30:00 ~ 2023/04/19 21:06:00 按需计费 773.6小时(包括03/18和04/19,共33天), 5GB公网流量 集群管理费用:0.65元/小时(
操作系统紧急漏洞按照操作系统修复策略和流程对外发布,一般在1个月内提供修复方案,用户自行修复。 其他漏洞: 按照版本正常升级流程解决。
了解更多企业项目相关信息,请查看企业管理。如果指定企业项目,则创建PVC时也需要指定相同的企业项目,否则PVC无法绑定PV。 获取方法:在企业项目管理控制台,单击要对接的企业项目名称,复制企业项目ID值即可。
通过该字段,集群管理员可以跟踪PV上次转换到不同阶段的时间,从而实现更高效、更明智的资源管理。更多使用细节请参考PersistentVolume的阶段转换时间戳。
存储卷访问模式 存储卷只能以底层存储资源所支持的方式挂载到宿主系统上。例如,文件存储可以支持多个Pod读写,云硬盘只能被一个Pod读写。 ReadWriteOnce:存储卷可以被一个Pod以读写方式挂载。 ReadWriteMany:存储卷可以被多个Pod以读写方式挂载。