云服务器内容精选

华为云首页用户手册

购买集群

云容器引擎 CCE-在CCE Turbo集群中使用分布式云资源:核心概念

核心概念为了区分云上资源和分布在不同边缘区域的资源，也为了方便用户使用和管理处于不同区域的资源，引入了分区概念，定义如下：计算角度：一个分区是一组“风火水电”相互隔离、但网络位置靠近（通常互访时延小于2ms）的数据中心可用区（available zone）的集合。将应用分散在一个分区内不同可用区可以实现应用高可用性。网络角度：一个分区内节点和容器需要使用创建在该分区内可用区下的虚拟私有云（VPC）子网。为方便配置和管理，分区创建时需设定默认子网，当创建节点不指定子网时，会填入分区默认子网。其他属性：分区包含资源类别，即中心云、智能边缘云或智能边缘小站。该属性的配置方便后续负载的调度。

云容器引擎 CCE 购买集群
云容器引擎 CCE-在CCE Turbo集群中使用分布式云资源:约束与限制

约束与限制节点：分布式集群当前仅支持普通x86虚拟机。暂不支持节点迁移功能。节点池：节点池随机调度功能仅限于分区内。存储：当前仅支持在边缘区域创建云硬盘（EVS），其他种类存储方式不推荐使用。服务与路由：仅支持独享型ELB；仅支持在智能边缘云类型的分区创建4层ELB，其他类型需要将ELB实例创建在中心分区。插件：分布式集群支持如下插件，且优先将插件部署在云上节点。 everest coredns node-local-dns autoscaler metrics-server npd dashboard huawei-npu gpu-device-plugin（原gpu-beta）

云容器引擎 CCE 购买集群
云容器引擎 CCE-购买Standard/Turbo集群:步骤三：插件选择

步骤三：插件选择单击“下一步：插件选择”，选择创建集群时需要安装的插件。基础功能参数说明 CCE容器网络插件 (Yangtse CNI) 集群默认安装的基础插件，为集群内的Pod提供网络连通、公网访问、安全隔离等网络能力。 CCE 容器存储 (Everest) 默认安装CCE容器存储（Everest），可为集群提供基于 CSI 的容器存储能力，支持对接云上云硬盘等存储服务。 CoreDNS 域名解析默认安装CoreDNS域名解析插件，可为集群提供域名解析、连接云上 DNS 服务器等能力。节点本地域名解析加速可选插件。勾选后自动安装节点本地域名解析加速插件，通过在集群节点上运行 DNS 缓存代理来提高集群 DNS 性能。可观测性参数说明云原生监控插件可选插件。勾选后自动安装云原生监控插件，为集群提供普罗指标采集能力，并将指标上报至指定的AOM实例。轻量化模式暂不支持基于自定义普罗语句的HPA，若需要相关功能，可在集群创建完成后手动安装全量的插件。 AOM采集的基础指标免费，自定义指标将由AOM服务进行收费，详情请参见价格详情。关于如何采集自定义指标，请参见使用云原生监控插件监控自定义指标。云原生日志采集插件可选插件。勾选后自动安装云原生日志采集插件，将日志上报至 LTS 的日志采集器。集群创建完成后可在 CCE 日志中心页面对采集规则进行查询与管理。 LTS创建日志组免费，并每月赠送每个账号一定量免费日志采集额度，超过免费额度部分将产生费用（价格计算器）。关于如何采集自定义指标，请参见通过云原生日志采集插件采集容器日志。 CCE 节点故障检测可选插件。勾选后自动安装CCE节点故障检测插件，安装后可为集群提供节点故障检测、隔离能力，帮助您及时识别节点问题。

云容器引擎 CCE 购买集群
云容器引擎 CCE-购买Standard/Turbo集群:步骤四：插件配置

步骤四：插件配置单击“下一步：插件配置”，配置插件。基础功能参数说明 CCE容器网络插件 (Yangtse CNI) 不支持配置。 CCE 容器存储 (Everest) 不支持配置。集群创建完成后，可前往“插件中心”修改配置。 CoreDNS 域名解析不支持配置。集群创建完成后，可前往“插件中心”修改配置。节点本地域名解析加速不支持配置。集群创建完成后，可前往“插件中心”修改配置。可观测性参数说明云原生监控插件选择指标上报的AOM实例。如果没有可用实例，您可以单击“新建实例”进行创建。 AOM采集的基础指标免费，自定义指标将由AOM服务进行收费，详情请参见价格详情。关于如何采集自定义指标，请参见使用云原生监控插件监控自定义指标。云原生日志采集插件选择需要采集的日志。开启后将自动创建一个名称为k8s-log-{clusterId}的日志组，并为每个勾选的日志类型创建一个日志流。容器日志：采集容器标准输出日志，对应的日志流名称为stdout-{clusterId}。 Kubernetes事件：采集Kubernetes日志，对应的日志流名称为event-{clusterId}。 Kubernetes审计日志：采集Master控制平面审计日志，对应的日志流名称为audit-{clusterId}。控制面组件日志：采集Master控制平面（包括 kube-apiserver、 kube-controller-manage 和 kube-scheduler）日志，对应的日志流名称分别为kube-apiserver-{clusterId}、kube-controller-manage-{clusterId}、kube-scheduler-{clusterId}。如果不开启日志采集能力。集群创建后可以前往 CCE 日志中心页面重新开启。 LTS创建日志组免费，并每月赠送每个账号一定量免费日志采集额度，超过免费额度部分将产生费用（价格计算器）。关于如何采集自定义指标，请参见通过云原生日志采集插件采集容器日志。 CCE 节点故障检测不支持配置。集群创建完成后，可前往“插件中心”修改配置。

云容器引擎 CCE 购买集群
云容器引擎 CCE-购买Standard/Turbo集群:步骤二：配置集群

步骤二：配置集群在“购买集群”页面，填写集群配置参数。基础配置参数说明集群类型根据需求选择“CCE Standard集群”或“CCE Turbo集群”。 CCE Standard集群：标准版本集群，提供高可靠、安全的商业级容器集群服务。 CCE Turbo集群：拥有更高性能的云原生网络，提供云原生混部调度能力，可实现更高的资源利用率和更广的全场景覆盖。关于集群类型差异详情，请参见集群类型对比。计费模式根据需求选择集群的计费模式。包年/包月：预付费模式，按订单的购买周期计费，适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。选择该计费模式时，需要设置“购买时长”并选择是否自动续费（按月购买时自动续费周期为1个月，按年购买时自动续费周期则为1年）。按需计费：后付费模式，按资源的实际使用时长计费，可以随时开通/删除资源。集群名称请输入集群名称，同一账号下集群不可重名。企业项目该参数仅对开通企业项目的企业客户账号显示。选择某企业项目（如：default）后，集群、集群下节点、集群安全组、节点安全组和自动创建的节点EIP（弹性公网IP）将创建到所选企业项目下。为方便管理资源，在集群创建成功后，建议不要修改集群下节点、集群安全组、节点安全组的企业项目。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。了解更多企业项目相关信息，请查看企业管理。集群版本选择集群使用的Kubernetes版本。集群规模集群支持管理的最大节点数量，请根据业务场景选择。创建完成后支持扩容，不支持缩容，详情请参见变更集群规格。集群master实例数选择集群控制平面的节点（master实例）数量。控制平面节点由系统自动托管，会部署Kubernetes集群的管控面组件，如 kube-apiserver，kube-controller-manager，kube-scheduler 等组件。 3实例（高可用）：创建3个控制平面节点，确保集群高可用。单实例：您的集群只会创建一个控制平面节点。您还可以指定master实例的分布策略，默认为自动分配。自动分配：即随机分配，尽可能将控制节点随机分布在不同可用区以提高容灾能力。若某可用区资源不足，将分配至资源充足的可用区，优先保障集群创建成功，可能无法保障可用区级容灾。自定义分配：自定义选择每台控制节点的位置。单实例场景下，您可以选择一个可用区进行部署；多实例场景下，您可以选择多种分配场景：可用区：通过把控制节点创建在不同的可用区中实现容灾。主机：通过把控制节点创建在相同可用区下的不同主机中实现容灾。自定义：用户自行决定每台控制节点所在的位置。网络配置集群网络涉及节点、容器和服务，强烈建议您详细了解集群的网络以及容器网络模型，具体请参见网络概述。表1 集群网络配置参数说明虚拟私有云选择集群所在的虚拟私有云VPC，如没有可选项可以单击右侧“新建虚拟私有云”创建。创建后不可修改。子网选择节点所在子网，如没有可选项可以单击右侧“新建子网”创建。创建后子网不可修改。默认安全组您可选择使用CCE自动生成的安全组，或选择已有安全组作为节点默认安全组。须知：节点默认安全组必须放通指定端口来保证集群内部正常通信，否则将无法成功创建节点，安全组端口配置说明请参考集群安全组规则配置。启用IPv6 开启后将支持通过IPv6地址段访问集群资源，包括节点，工作负载等。 v1.15及以上版本容器隧道网络的CCE Standard集群支持开启IPv4/IPv6双栈，并在v1.23版本中进入GA（Generally Available）阶段。 v1.23.8-r0、v1.25.3-r0及以上版本的CCE Turbo集群支持开启IPv4/IPv6双栈。 VPC网络模型的集群暂不支持开启IPv4/IPv6双栈。具体请参见如何通过CCE搭建IPv4/IPv6双栈集群？。表2 容器网络配置参数说明容器网络模型 CCE Standard集群支持选择“VPC网络”和“容器隧道网络”。 CCE Turbo集群支持选择“云原生网络2.0”。如需了解更多网络模型差异，请参见容器网络模型对比。容器网段（CCE Standard集群设置）设置容器使用的网段，决定了集群下容器的数量上限。VPC网络模型支持添加多个容器网段，且支持集群创建后添加容器网段，请参见扩展集群容器网段。容器子网（CCE Turbo集群设置）选择容器所在子网，如没有可选项可以单击右侧“新建子网”创建。容器子网决定了集群下容器的数量上限，创建后支持新增子网。表3 服务网络配置参数说明服务网段同一集群下容器互相访问时使用的Service资源的网段。决定了Service资源的上限。创建后不可修改。服务转发模式支持IPVS和iptables两种转发模式，具体请参见iptables与IPVS如何选择。 iptables：社区传统的kube-proxy模式。适用于Service数量较少或客户端会出现大量并发短链接的场景。IPv6集群不支持iptables模式。 IPVS：吞吐更高，速度更快的转发模式。适用于集群规模较大或Service数量较多的场景。 IPv6服务网段仅CCE Turbo集群开启IPv6双栈时需要设置，创建后不可修改。高级配置（可选）参数说明证书认证系统生成：默认开启X509认证模式，X509是一种非常通用的证书格式。自有证书：您可以将自定义证书添加到集群中，用自定义证书进行认证。您需要分别上传自己的CA根证书、客户端证书和客户端证书私钥。注意：请上传小于1MB的文件，CA根证书和客户端证书上传格式支持.crt或.cer格式，客户端证书私钥仅支持上传未加密的证书私钥。客户端证书有效期需要5年以上。上传的CA根证书既给认证代理使用，也用于配置kube-apiserver聚合层，如不合法，集群将无法成功创建。从1.25版本集群开始，Kubernetes不再支持使用SHA1WithRSA、ECDSAWithSHA1算法生成的证书认证，推荐使用SHA256算法生成的证书进行认证。开启CPU管理策略支持为工作负载实例设置独占CPU核的功能，详情请参见CPU管理策略。开启过载控制过载控制开启后，将根据控制节点的资源压力，动态调整请求并发量，维护控制节点和集群的可靠性。详情请参见集群过载控制。开启对华为分布式云(homezone/cloudpond)支持集群可以统一管理数据中心和边缘的计算资源，用户可以根据业务诉求将容器部署到合适的区域。该功能仅CCE Turbo集群支持，且需要提前注册智能边缘小站，详情请参见在CCE Turbo集群中使用分布式云资源。告警中心告警中心提供完善的集群告警能力，使您的集群在运行过程中发生故障及时预警，确保业务稳定。开启后将会创建默认告警规则，并发送告警通知到所选择的联系组。详细介绍请参见通过告警中心一键配置告警。资源标签通过为资源添加标签，可以对资源进行自定义标记，实现资源的分类。说明：如您的账号归属某个组织，且该组织已经设定云容器引擎服务的相关标签策略，则需按照标签策略规则为集群添加标签。标签如果不符合标签策略的规则，则可能会导致集群创建失败，请联系组织管理员了解标签策略详情。您可以在TMS中创建“预定义标签”，预定义标签对所有支持标签功能的服务资源可见，通过使用预定义标签可以提升标签创建和迁移效率。具体请参见创建预定义标签。 KEY字符集规范： key不能为空，长度1~128个半角字符 _sys_开头属于系统标签，租户不能输入可用 UTF-8 格式表示的字母(包含中文)、数字和空格，以及以下字符： _ . : / = + - @ 建议正则：^((?!_sys_)[\\p{L}\\p{Z}\\p{N}_.:\\/=+\\-@]*)$ VALUE字符集规范： VALUE长度 0~255 可用 UTF-8 格式表示的字母(包含中文)、数字和空格，以及以下字符： _ . : / = + - @ 建议正则：^([\p{L}\p{Z}\p{N}_.:\/=+\-@]*)$ 资源标签值可以为空（empty or null）预定义标签值不可以为空集群描述支持200个英文字符。

云容器引擎 CCE 购买集群
云容器引擎 CCE-购买Standard/Turbo集群:约束与限制

约束与限制创建节点过程中会使用域名方式从OBS下载软件包，需要能够使用云上内网DNS解析OBS域名，否则会导致创建不成功。为此，节点所在子网的DNS服务器地址需要配置为内网DNS地址，从而使得节点使用内网DNS。在创建子网时DNS默认配置为内网DNS，如果您修改过子网的DNS，请务必确保子网下的DNS服务器可以解析OBS服务域名，否则需要将DNS改成内网DNS。单Region下单用户可创建的集群总数限制为50个，如果配额不满足业务需求，请前往“我的配额”提交申请。集群一旦创建以后，不支持变更以下项：变更集群类型。变更集群的控制节点数量。变更控制节点可用区。变更集群的网络配置，如所在的虚拟私有云VPC、子网、服务网段、IPv6、kube-proxy代理模式（即服务转发模式）。变更网络模型，例如“容器隧道网络”更换为“VPC网络”。

云容器引擎 CCE 购买集群
文档数据库服务 DDS-快速购买:操作步骤

操作步骤进入快速购买文档数据库DDS页面。在“购买数据库实例”页面，选择计费模式，填写并选择实例相关信息后，单击“立即购买”。图1 基础配置表1 基础配置参数描述计费模式选择“包年/包月”或“按需计费”。包年/包月用户选购完服务配置后，可以根据需要设置购买时长，系统会一次性按照购买价格对账户余额进行扣费。创建成功后，如果包周期实例到期后不再长期使用资源，可将“包年/包月”实例转为“按需计费”，到期后将转为按需计费实例。具体请参见包周期实例转按需计费。说明： “包年/包月”方式购买的实例不能直接删除，仅支持资源退订操作，如何退订资源请参见退订包周期实例。按需计费用户选购完服务配置后，无需设置购买时长，系统会根据消费时长对账户余额进行扣费。创建成功后，如果需要长期使用资源，可将“按需计费”实例转为“包年/包月”，继续使用这些资源的同时，享受包周期的低资费。具体请参见按需计费实例转包周期。区域资源所在的区域。说明：不同区域的内网不互通，且购买后不能更换，请谨慎选择。项目当前区域对应的项目，可进行切换。可用区可用区是指在同一区域下，电力、网络隔离的物理区域，可用区内部网络互通，不同可用区之间物理隔离。目前支持将实例部署在单可用区或3可用区。说明：目前3可用区的功能只针对部分区域开放，如果您在当前区域的管理控制台上没有看到3可用区，请切换至其他支持3可用区的区域进行购买。如果业务要求实例之间的网络延时较低，则建议您选择单可用区，将实例的组件部署在同一个可用区内。实例选择单可用区部署时，会默认配置为反亲和部署。反亲和部署是出于高可用性考虑，将您的Primary、Secondary和Hidden节点分别创建在不同的物理机上。如果业务需要较高的容灾能力，建议您选择3可用区。此时，实例下的dds mongos节点、shard节点和config节点分别部署在3个不同的可用区内。实例类型选择“集群”。集群类型的实例包含dds mongos、shard和config节点。其中，shard和config节点均采用三节点副本集架构，保证高可用。兼容MongoDB版本 4.4 4.2 4.0 3.4 CPU类型当前文档数据库实例的CPU架构支持x86和鲲鹏两种类型。说明： MongoDB4.0、3.4版本可选，其他版本无需选择，默认鲲鹏。 x86 x86类型的CPU架构采用复杂指令集（CISC），CISC指令集的每个小指令可以执行一些较低阶的硬件操作，指令数目多而且复杂，每条指令的长度并不相同。由于指令执行较为复杂所以每条指令花费的时间较长。鲲鹏鲲鹏类型的CPU架构采用RISC精简指令集（RISC），RISC是一种执行较少类型计算机指令的微处理器，它能够以更快的速度执行操作，使计算机的结构更加简单合理地提高运行速度，相对于X86类型的CPU架构具有更加均衡的性能功耗比。鲲鹏类型CPU架构的优势是高密度低功耗，可以提供更高的性价比，满足重载业务场景使用。规格类型 x86 CPU架构下，针对不同的应用场景，可以选择不同的规格类型。通用型（s6）。通用型的规格实例，适合平时不会持续高压力使用CPU，但偶尔需要提高计算性能完成工作负载的场景，包括但不限于：轻量级的Web服务器、开发、测试环境以及中低性能数据库等。增强Ⅱ型（c6）。多项技术优化，计算性能强劲稳定，配套25GE(千兆以太网)智能高速网卡，提供超高网络带宽和PPS收发包能力。是高负载场景首选，对于计算与网络有更高性能要求的网站和Web应用、通用数据库及缓存服务器，中重载企业应用等更加适用。支持的实例规格请参见集群实例规格。 dds mongos性能规格 dds mongos节点的CPU和内存，请参见集群实例规格。创建成功后，可进行规格变更，请参见变更集群实例的CPU和内存规格。 dds mongos数量数量可选范围为2～32，创建成功后，可进行节点扩容，请参见添加集群实例的节点。 shard性能规格 shard节点的CPU和内存，请参见集群实例规格。shard存储用户的数据，用户不能直接连接shard。创建成功后，可进行规格变更，请参见变更集群实例的CPU和内存规格。 shard存储空间存储空间最小10GB，最大2000GB，用户选择大小必须为10的整数倍。创建成功后可进行扩容，请参见扩容集群实例的磁盘空间。说明：用户购买的存储空间超过600GB，当剩余的可用存储空间为18GB时，实例状态将被设置为只读。用户购买的存储空间小于等于600GB，当实际使用量到总存储空间的97%时，实例状态将被设置为只读。此时建议您清理多余的资源或进行扩容。 shard数量数量可选范围为2～32，创建成功后，可进行节点扩容，请参见添加集群实例的节点。 config性能规格 config节点的CPU和内存，请参见集群实例规格，存储实例的配置信息，用户不能直接连接。创建成功后，可进行规格变更，请参见变更集群实例的CPU和内存规格。 config存储空间根据config节点的作用和最小需要，存储空间为20GB，创建成功后不可进行扩容。图2 网络设置及购买时长与数量表2 网络设置参数描述虚拟私有云文档数据库实例所在的虚拟专用网络，可对不同业务进行网络隔离，方便地管理、配置内部网络，进行安全、快捷的网络变更。您需要创建或选择所需的虚拟私有云。如何创建虚拟私有云，请参见《虚拟私有云用户指南》中的创建虚拟私有云和子网。所需虚拟私有云的使用限制请参见实例连接方式介绍。如果不创建或没有可选的虚拟私有云，文档数据库服务默认为您分配资源。说明：实例创建完成后不支持切换虚拟私有云，请谨慎选择所属虚拟私有云。企业项目该参数针对企业用户使用，如需使用该功能，请联系客服申请开通。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。请在下拉框中选择所在的企业项目，其中，default为默认项目。更多企业项目相关的信息，请参见《企业管理用户指南》的项目管理。如果需要自定义企业项目，请在控制台右上角单击“企业”，进入“企业项目”页面创建，具体请参见《企业管理用户指南》中“创建企业项目”的内容。表3 购买时长与数量参数描述购买时长选择“包年/包月”方式的用户需要设置购买时长，最短为1个月，最长为3年。自动续费默认不勾选，不进行自动续费。勾选后实例自动续费，自动续费周期与原订单周期一致。购买数量购买数量与集群实例配额有关，所需购买数量超出实例配额时，可根据界面提示申请扩大配额。批量购买的“包年/包月”实例，除实例名称和实例ID外，其余配置信息一致。在“规格确认”页面，核对实例信息。包年/包月如果需要修改，单击“上一步”，修改实例信息。核对无误后，单击“去支付”，进入“付款”页面，选择支付方式，完成支付。按需计费如果需要修改，单击“上一步”，修改实例信息。核对无误后，单击“提交”，开始创建实例。单击“返回实例列表”。实例创建成功后，用户可以在“实例管理”页面，查看并管理自己的数据库实例。创建实例过程中，实例运行状态显示为“创建中”，此过程约15分钟。创建完成的实例的运行状态显示为“正常”。创建实例时，默认开启自动备份策略，后期可修改。创建成功后，文档数据库服务会自动创建一个全量备份。

文档数据库服务 DDS 购买集群实例
云容器引擎 CCE-CCE Turbo集群与CCE Standard集群的区别:CCE Turbo分布式管理

CCE Turbo分布式管理使用CCE Turbo 分布式管理功能需要提前注册边缘小站。 CCE Turbo集群支持管理边缘基础设施（智能边缘云和智能边缘小站）的能力。启用分布式支持后，一个集群可以统一管理数据中心和边缘的计算资源，用户可以便捷地根据应用的诉求将其部署在对应的区域。图1 CCE Turbo分布式管理核心概念为了区分云上资源和分布在不同边缘区域的资源，也为了方便用户使用和管理处于不同区域的资源，引入了分区概念，定义如下：计算角度：一个分区是一组“风火水电”相互隔离、但网络位置靠近（通常互访时延小于2ms）的数据中心可用区（available zone）的集合。将应用分散在一个分区内不同可用区可以实现应用高可用性。网络角度：一个分区内节点和容器需要使用创建在该分区内可用区下的虚拟私有云（VPC）子网。为方便配置和管理，分区创建时需设定默认子网，当创建节点不指定子网时，会填入分区默认子网。其他属性：分区包含资源类别，即中心云、智能边缘云或智能边缘小站。该属性的配置方便后续负载的调度。约束与限制节点：分布式集群当前仅支持普通x86虚拟机。节点池：节点池随机调度功能仅限于分区内；暂不支持节点迁移功能。存储：当前仅支持在边缘区域创建云硬盘（EVS），其他种类存储方式不推荐使用。服务与路由：仅支持独享型ELB；仅支持在智能边缘云类型的分区创建4层ELB，其他类型需要将ELB实例创建在中心分区。插件：分布式集群支持如下插件，且优先将插件部署在云上节点。 everest coredns node-local-dns autoscaler metrics-server dashboard huawei-npu gpu-device-plugin（原gpu-beta）

云容器引擎 CCE 购买集群
云容器引擎 CCE-CCE Turbo集群与CCE Standard集群的区别:CCE Turbo集群Pod批量创建性能说明

CCE Turbo集群Pod批量创建性能说明 CCE Turbo集群的Pod容器网卡申请自VPC的弹性网卡或者辅助弹性网卡，目前Pod与网卡（弹性网卡或辅助弹性网卡）的关联操作发生在Pod调度完成之后，Pod创建的速度受网卡创建与绑定速度的影响，具体限制如下表所示。表1 容器网卡创建耗时节点类型网卡类型可支持的最大网卡数网卡绑定到节点上的操作网卡可用耗时并发控制节点上的容器网卡默认预热配置 ECS节点辅助弹性网卡 256 指定该节点的弹性网卡创建辅助弹性网卡 1s以内租户级别：600/分钟 1.19.16-r2、1.21.5-r0、1.23.3-r0之前的集群版本：容器网卡不预热 1.19.16-r2、1.21.5-r0、1.23.3-r0到1.19.16-r4、1.21.7-r0、1.23.5-r0之间的集群版本：容器网卡动态预热（nic-minimum-target=10；nic-warm-target=2） 1.19.16-r4、1.21.7-r0、1.23.5-r0、1.25.1-r0及以上集群版本：容器网卡动态预热（nic-minimum-target=10；nic-maximum-target=2；nic-warm-target=2；nic-max-above-warm-target=2） BMS节点弹性网卡 128 节点绑定弹性网卡 20s-30s 节点级别：3并发 1.19.16-r4、1.21.7-r0、1.23.5-r0之前的集群版本：容器网卡总数高低水位预热（nic-threshold=0.3:0.6） 1.19.16-r4、1.21.7-r0、1.23.5-r0、1.25.1-r0及以上集群版本：容器网卡动态预热（nic-minimum-target=10；nic-maximum-target=2；nic-warm-target=2；nic-max-above-warm-target=2）容器网卡预热会提前消耗容器子网的IP地址，进而影响集群可运行的Pod数规模，请根据业务规模合理规划配置容器网卡动态预热参数，详情请参见CCE Turbo配置容器网卡动态预热。 ECS节点创建Pod说明（采用辅助弹性网卡）当Pod调度的节点上没有可用的已经预热的容器网卡时，会调用辅助弹性网卡的创建API，在该节点的一个弹性网卡上创建一个辅助弹性网卡；并把该辅助弹性网卡分配给该Pod。当Pod调度的节点上有可用的已经预热的容器网卡时，会选择创建时间最长且未使用的一张辅助弹性网卡分配给该Pod。受限于辅助弹性网卡的租户并发创建速度，容器网卡不预热的场景下，每分钟最多创建成功600个Pod；如果有更高的弹性要求，可根据业务场景合理配置容器网卡动态预热参数。 BMS节点创建Pod说明（采用弹性网卡）当Pod调度的节点上没有可用的已经预热的容器网卡时，会调用节点绑定网卡的API，在该节点上绑定一个弹性网卡；并把该弹性网卡分配给该Pod。目前BMS节点绑定一张弹性网卡直至完全可用大约耗时在20s到30s不等。当Pod调度的节点上有可用的已经预热的容器网卡时，会选择创建时间最长且未使用的一张弹性网卡分配给该Pod。受限于BMS节点绑定弹性网卡的速度，容器网卡不预热的场景下，同一节点的Pod启动速度为：3个/20秒；所以针对BMS节点，强烈建议用户配置容器网卡全预热。

云容器引擎 CCE 购买集群
MAPREDUCE服务 MRS-快速购买Hadoop分析集群:快速购买Hadoop分析集群

快速购买Hadoop分析集群进入购买MRS集群页面。在购买集群页面，选择“快速购买”页签。参考下列参数说明配置集群基本信息，参数详细信息请参考购买自定义集群。区域：默认即可。计费模式：选择“按需计费”时，可能需要冻结一定的保证金。具体内容请参见计费说明。集群名称：可以设置为系统默认名称，但为了区分和记忆，建议带上项目拼音缩写或者日期等。例如：“mrs_20180321”。集群类型：默认即可。版本类型：默认选择普通版（不同版本提供的组件有所不同，请根据需要选择版本类型）。集群版本：默认选择最新版本即可（不同版本集群提供的组件有所不同，请根据需要选择集群版本）。组件选择：选择“Hadoop分析集群”。可用区：默认即可。当您为IES购买MRS时，请选择可用区为“边缘可用区”。企业项目：默认即可。虚拟私有云：默认即可。如果没有虚拟私有云，请单击“查看虚拟私有云”进入虚拟私有云，创建一个新的虚拟私有云。子网：默认即可。 CPU架构：默认即可。集群节点：请根据自身需要选择集群节点规格数量等。MRS 3.x及之后版本集群Master节点规格不能小于64GB。 Kerberos认证：选择是否开启Kerberos认证。购买集群后，不支持修改。用户名：默认为“root/admin”，root用于远程登录ECS机器，admin用于登录集群管理页面。密码：设置root用户和admin用户密码。确认密码：再次输入设置的root用户和admin用户密码。图1 Hadoop分析集群图2 集群节点配置勾选通信安全授权，通信安全授权详情请参考授权安全通信。单击“立即购买”。当集群开启Kerberos认证时，需要确认是否需要开启Kerberos认证，若确认开启请单击“继续”，若无需开启Kerberos认证请单击“返回”关闭Kerberos认证后再创建集群。购买集群后，不支持修改。如果您对价格有疑问，可以单击页面左下角“了解计费详情”，根据计费详情来了解产品价格。单击“返回集群列表”，可以查看到集群创建的状态。单击“访问集群”，可以查看集群详情。集群创建的状态过程请参见表1中的“状态”参数说明。集群创建需要时间，所创集群的初始状态为“启动中”，创建成功后状态更新为“运行中”，请您耐心等待。 MRS系统界面支持同一时间并发创建10个集群，且最多支持管理100个集群。

MAPREDUCE服务 MRS 快速购买集群
云容器引擎 CCE-iptables与IPVS如何选择:iptables简介

iptables简介 iptables是一个Linux内核功能，提供了大量的数据包处理和过滤方面的能力。它可以在核心数据包处理管线上用Hook挂接一系列的规则。iptables模式中kube-proxy 在NAT pre-routing Hook中实现NAT和负载均衡功能。对于每个Service，kube-proxy都会添加一个iptables规则，这些规则捕获流向Service的ClusterIP和Port的流量，并将这些流量重定向到Service后端的其中之一。默认情况下，iptables模式下的kube-proxy会随机选择一个Service后端。详情请参见iptables代理模式。

云容器引擎 CCE 购买集群
云容器引擎 CCE-iptables与IPVS如何选择:IPVS简介

IPVS简介 IPVS（IP Virtual Server）是在Netfilter上层构建的，并作为Linux内核的一部分，实现传输层负载均衡。IPVS可以将基于TCP和UDP服务的请求定向到真实服务器，并使真实服务器的服务在单个IP地址上显示为虚拟服务。 IPVS模式下，kube-proxy使用IPVS负载均衡代替了iptables。这种模式同样有效，IPVS的设计就是用来为大量服务进行负载均衡的，它有一套优化过的API，使用优化的查找算法，而不是简单的从列表中查找规则。详情请参见IPVS代理模式。

云容器引擎 CCE 购买集群
云容器引擎 CCE-iptables与IPVS如何选择:IPVS

IPVS IPVS(IP Virtual Server)是在Netfilter上层构建的，并作为Linux内核的一部分，实现传输层负载均衡。IPVS可以将基于TCP和UDP服务的请求定向到真实服务器，并使真实服务器的服务在单个IP地址上显示为虚拟服务。 IPVS 模式下，kube-proxy 使用 IPVS 负载均衡代替了 iptables。这种模式同样有效，IPVS 的设计就是用来为大量服务进行负载均衡的，它有一套优化过的 API，使用优化的查找算法，而不是简单的从列表中查找规则。

云容器引擎 CCE 购买集群