华为云用户手册

创建 IAM 自定义策略并为用户组企业项目授权 参考创建自定义策略中的“JSON视图配置自定义策略”，创建IAM自定义策略“ SMS Custom Policy For EPS”。 JSON视图策略内容如下：（将如下内容复制到策略内容中） { "Version": "1.1", "Statement": [ { "Action": [ "vpc:securityGroups:create", "vpc:securityGroups:delete", "vpc:vpcs:create", "vpc:vpcs:delete", "vpc:publicIps:create", "vpc:publicIps:delete", "vpc:subnets:create", "vpc:subnets:delete", "ecs:cloudServers:create", "ecs:cloudServers:attach", "ecs:cloudServers:detachVolume", "ecs:cloudServers:start", "ecs:cloudServers:stop", "ecs:cloudServers:delete", "ecs:cloudServers:reboot", "ecs:cloudServers:updateMetadata", "ecs:cloudServers:vnc", "ecs:serverPasswords:manage", "ecs:serverKeypairs:delete", "ecs:diskConfigs:use", "ecs:CloudServers:create", "ecs:servers:setMetadata", "ecs:serverVolumes:use", "ecs:serverKeypairs:create", "ecs:serverInterfaces:use", "ecs:serverGroups:manage", "ecs:securityGroups:use", "ecs:servers:unlock", "ecs:servers:rebuild", "ecs:servers:lock", "evs:volumes:use", "evs:volumes:create", "evs:volumes:update", "evs:volumes:delete", "evs:snapshots:create", "evs:snapshots:delete", "evs:snapshots:rollback", "ecs:*:get*", "ecs:*:list*", "evs:*:get*", "evs:*:list*", "vpc:*:list*", "vpc:*:get*", "ims:*:get*", "ims:*:list*" ], "Effect": "Allow" } ] } 在 统一身份认证 服务，左侧导航窗格中，选择“用户组”，进入用户组列表页面。 单击创建的用户组“Test_EPS”名称，进入“授权记录”页签。 单击“授权”，勾选”SMS FullAccess” 和“SMS Custom Policy For EPS”策略，单击“下一步”。 授权范围选择“指定企业项目资源”，在项目资源列表中选择开通并创建企业项目所创建的企业项目，单击“确定”。

监控指标 表1 云专线支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期 network_incoming_bits_rate 网络流入带宽 云专线连接侧入站数据的比特率。 单位：bit/s ≥ 0 bits/s 物理连接和历史物理连接 1分钟 network_outgoing_bits_rate 网络流出带宽 云专线连接侧出站数据的比特率。 单位：bit/s ≥ 0 bits/s 物理连接和历史物理连接 1分钟 network_incoming_bytes 网络流入流量 云专线连接侧入站数据的字节数。 单位：byte ≥ 0 bytes 物理连接和历史物理连接 1分钟 network_outgoing_bytes 网络流出流量 云专线连接侧出站数据的字节数。 单位：byte ≥ 0 bytes 物理连接和历史物理连接 1分钟 network_incoming_packets_rate 网络流入包速率 云专线连接侧入站数据包速率。 单位：Packet/s ≥ 0 packets/s 物理连接和历史物理连接 1分钟 network_outgoing_packets_rate 网络流出包速率 云专线连接侧出站数据包速率。 单位：Packet/s ≥ 0 packets/s 物理连接和历史物理连接 1分钟 network_incoming_packets 网络流入包量 云专线连接侧入站数据包数。 单位：Packet ≥ 0 packets 物理连接和历史物理连接 1分钟 network_outgoing_packets 网络流出包量 云专线连接侧出站数据包数。 单位：Packet ≥ 0 packets 物理连接和历史物理连接 1分钟 network_status 端口状态 云专线物理连接的端口状态。 0-DOWN 1-UP 物理连接和历史物理连接 1分钟 bgp_receive_route_num_v4 接收到的IPV4路由条目数 虚拟接口通过BGP协议学习到的IPV4的路由条目数。 ≥0 个 虚拟接口 1分钟 bgp_receive_route_num_v6 接收到的IPV6路由条目数 虚拟接口通过BGP协议学习到的IPV6的路由条目数。 ≥0 个 虚拟接口 1分钟

Pod水平伸缩同步周期 水平弹性伸缩控制器同步 pod 数量的周期，每隔一个同步周期伸缩控制器会对pod和伸缩策略做一次扫描，判断是否需要触发伸缩动作 参数名 取值范围 默认值 是否允许修改 作用范围 horizontal-pod-autoscaler-sync-period 大于等于0 5 允许 CCE Standard/ CCE Turbo 水平弹性伸缩控制器同步 pod 数量的周期。配置越小弹性伸缩器反应越及时，同时CPU负载也越高 配置建议： 无特殊需求建议保持默认配置 并发数量设置过小可能导致管理器处理响应慢，设置过大会对集群管控面造成压力，产生过载风险

Pod水平伸缩容忍度 此值为目标值与实际值的比值与 1.0 的差值。只有超过此标志所设的阈值时， HPA 才会考虑执行缩放操作 参数名 取值范围 默认值 是否允许修改 作用范围 horizontal-pod-autoscaler-tolerance 大于等于0 0.1 允许 - 该配置影响控制器对伸缩策略相关指标反映的灵敏程度，当配置为0时，指标达到策略阈值时立即触发弹性 配置建议： 结合业务资源占用行为特点配置：如业务资源占用随时间的“突刺”特征明显，建议保留一定的容忍度值，避免因业务短时资源占用飚高导致预期之外的弹性行为

标签选择器 标签选择器支持通过标签过滤出工作负载并且与之关联 参数名 取值范围 默认值 是否允许修改 作用范围 selector 1.等值关系：操作符有 "=、==、!=" 三种，都表示”等值“关系，最后一个表示”不等“关系 集合关系：KEY in (VALUE1,VALUE2,...) KEY not in (VALUE1,VALUE2,...) KEY: 所有存在此键名标签的资源； !KEY: 所有不存在此键名标签的资源。 无 允许 CCE Standard/CCE Turbo 标签选择器用于表达标签的查询条件或选择标准，选中具体的工作负载 配置建议： 根据业务设置标签选择器并匹配对应的后端工作负载

服务亲和 集群级别：流量可以转发到集群下全部的节点，均衡性强、因存在多跳场景有一定性能损失，会隐藏客户端源 IP 节点级别：流量仅转发到服务关联 Pod 所在的节点、均衡性差，无性能损失，可保留客户端源 IP 参数名 取值范围 默认值 是否允许修改 作用范围 externalTrafficPolicy Cluster/Local Cluster 允许 CCE Standard/CCE Turbo 此参数表示Service是否希望将外部流量路由到节点本地后端或集群范围的后端。 有两个可用选项：Cluster（默认）和 Local。 Cluster 隐藏了客户端源 IP，可能导致第二跳到另一个节点，但具有良好的整体负载分布。 Local 保留客户端源 IP 并避免 LoadBalancer 和 NodePort 类型服务的第二跳， 但存在潜在的不均衡流量传播风险。 配置建议： 默认情况下，目标容器中看到的源 IP 将不是客户端的原始源IP，要启用保留客户端IP，建议配置externalTrafficPolicy值为local。负载均衡类型的service如要选择保留客户端IP，建议选择独享型负载均衡实例。 共享型ELB实例不支持保留客户端源IP地址

服务访问类型 服务允许指定业务需要的类型 参数名 取值范围 默认值 是否允许修改 作用范围 type ClusterIP/Nodeport/Loadbalancer/ExternalName ClusterIP 允许 CCE Standard/CCE Turbo ClusterIP：通过集群的内部 IP 暴露服务，选择该值时服务只能够在集群内部访问。 这也是你没有为服务显式指定 type 时使用的默认值。 你可以使用 Ingress 或者 Gateway API 向公众暴露服务。 NodePort：通过每个节点上的 IP 和静态端口（NodePort）暴露服务。 为了让节点端口可用，Kubernetes 设置了集群 IP 地址，这等同于你请求 type: ClusterIP 的服务。 LoadBalancer：使用云提供商的负载均衡器向外部暴露服务。华为云的Loadbalancer类型服务对接的 ELB负载均衡 服务。 ExternalName：将服务映射到 externalName 字段的内容（例如，映射到主机名api.foo.bar.example）。 该映射将集群的 DNS 服务器配置为返回具有该外部主机名值的 CNAME 记录。 无需创建任何类型代理。 配置建议： 根据业务诉求配置类型

服务标签 服务的标签是service上标记的键值对，旨在用于指定对用户有意义且相关的对象的标识属性 参数名 取值范围 默认值 是否允许修改 作用范围 labels 键名至多能使用63个字符，支持字母、数字、连接号(-)、下划线(_)、点号(.) 等字符，且只能以字母或数字开头 无 允许 CCE Standard/CCE Turbo 用户可以使用Labels对service资源对象进行标识、组织和选择。标签对于系统运行，没有直接意义，也不用于存储结构化或复杂数据。因为，标签将建立索引和反索引，用于查询和监控。 配置建议： 用户可以使用Labels对service资源对象进行标识、组织和选择。标签对于系统运行，没有直接意义，也不用于存储结构化或复杂数据。因为，标签将建立索引和反索引，用于查询和监控。

高级转发策略配置 监听器高级转发策略配置，支持泛域名,URL重定向等高级转发能力 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.enhance-l7policy 无 无 允许 CCE Standard/CCE Turbo 设置监听器下的高级转发策略，支持泛域名，URL重定向等。参考ELB文档填写如下结构体的Json格式。 type L7PolicyItem struct { Name string json:"name,omitempty" ListenerID string json:"listener_id,omitempty" Action string json:"action,omitempty" RedirectPoolID *string json:"redirect_pool_id" RedirectPoolsExtendConfig *RedirectPoolsExtendConfig json:"redirect_pools_extend_config,omitempty" RedirectListenerId string json:"redirect_listener_id,omitempty" RedirectUrlConfig *RedirectUrlConfig json:"redirect_url_config,omitempty" FixedResponseConfig *FixedResponseConfig json:"fixed_response_config,omitempty" RedirectURL string json:"redirect_url,omitempty" Rules []RuleItem json:"rules,omitempty" Position int json:"position,omitempty" Description string json:"description,omitempty" } type RedirectPoolsExtendConfig struct { // 是否打开URL重写功能 RewriteUrlEnable bool json:"rewrite_url_enable" // URL重写配置 RewriteUrlConfig *RewriteUrlConfig json:"rewrite_url_config,omitempty" } type RewriteUrlConfig struct { // 重定向的查询字符串 Query string json:"query" // 重定向的主机名 Host string json:"host,omitempty" // 重定向的路径 Path string json:"path,omitempty" } type RedirectUrlConfig struct { //重定向的协议。默认值${protocol}表示继承原值（即与被转发请求保持一致）。 //取值范围： HTTP, HTTPS //${protocol} //缺省值：${protocol} //最小长度：1 //最大长度：36 Protocol string json:"protocol,omitempty" // 重定向的查询字符串 Query string json:"query" // 重定向后的返回码 // 取值范围： 301, 302, 303, 307, 308 StatusCode string json:"status_code" // 重定向的主机名 Host string json:"host,omitempty" // 重定向到的端口 Port string json:"port,omitempty" // 重定向的路径 Path string json:"path,omitempty" } type FixedResponseConfig struct { // 返回码。支持200~299,400~499,500~599 StatusCode string json:"status_code" //返回body的格式。 //取值范围： text/plain, text/css, text/html, application/javascript, application/json, 缺省值：text/plain //最小长度：0 //最大长度：32 MessageBody string json:"message_body" //返回消息内容。 //最小长度：0 //最大长度：1024 ContentType string json:"content_type" } // RuleItem is the structure of Rule Item type RuleItem struct { ID string json:"id,omitempty" // HOST_NAME, PATH, HEADER, METHOD, QUERY_STRING, SOURCE_IP Type string json:"type,omitempty" ProjectID string json:"project_id,omitempty" // when type is HOST_NAME, this can be EQUAL_TO // when type is PATH, this can be REGEX, STARTS_WITH or EQUAL_TO CompareType string json:"compare_type,omitempty" // must be false now Invert bool json:"invert,omitempty" // range with [0, 255] // when type is HOST_NAME or PATH, just ignore this Key string json:"key,omitempty" // range with [0, 128] // can not contains blank space // when type is HOST_NAME, range with [0, 100], // and only contains letters, digit, '-' or '.', // must begin with letter or digit Value string json:"value,omitempty" // 当监听器的高级转发策略功能（enhance_l7policy_enable）开启后才会生效。若转发规则配置了conditions，字段key、字段value的值无意义 Conditions []Condition json:"conditions,omitempty" } // Condition type Condition struct { Key string json:"key,omitempty" Value string json:"value,omitempty" }

访问模式 访问模式包含了PVC可以被挂载的方式 参数名 取值范围 默认值 是否允许修改 作用范围 accessModes 两种模式：ReadWriteMany, ReadWriteOnce 无 支持初始化时配置，不支持后续修改 - 访问模式包含了卷可以被挂载的方式。CCE当前支持ReadWriteMany, ReadWriteOnce两种。ReadWriteMany指以读写方式挂载到多个节点，ReadWriteOnce指以读写方式挂载到单个节点。 配置建议： 根据存储卷类型进行配置。如块存储及本地持久卷存储配置ReadWriteOnce，文件存储及对象存储配置ReadWriteMany

控制器访问kube-apiserver的突发流量上限 控制器访问kube-apiserver的突发流量上限 参数名 取值范围 默认值 是否允许修改 作用范围 kube-api-burst 大于等于0 默认值100；1000节点以上规格值为200 允许 CCE Standard/CCE Turbo 控制器访问kube-apiserver的突发流量上限 配置建议： 无特殊需求建议保持默认配置 配置过大可能会导致kube-apiserver过载，配置过小可能会触发客户端限流，对控制器性能产生影响

控制器访问kube-apiserver的QPS 控制器访问kube-apiserver的QPS 参数名 取值范围 默认值 是否允许修改 作用范围 kube-api-qps 大于等于0 默认值100；1000节点以上规格值为200 允许 CCE Standard/CCE Turbo 控制器访问kube-apiserver的QPS 配置建议： 无特殊需求建议保持默认配置 配置过大可能会导致kube-apiserver过载，配置过小可能会触发客户端限流，对控制器性能产生影响

默认调度器 集群调度器选择开关，用户可自定义调度器模式。 kube-scheduler: K8S 默认调度器 volcano: Volcano 增强调度器。需要安装 volcano 插件 参数名 取值范围 默认值 是否允许修改 作用范围 default-scheduler kube-scheduler: K8S 默认调度器 volcano: Volcano 增强调度器 kube-scheduler 允许 CCE Standard/CCE Turbo 配置建议： kube-scheduler

ELB企业项目ID 路由对接的负载均衡实例所属的企业项目ID 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.enterpriseID 无 无 允许 CCE Standard/CCE Turbo 仅自动创建ELB的场景：选填。 v1.15及以上版本的集群支持此字段，v1.15以下版本默认创建到default项目下。 为ELB企业项目ID，选择后可以直接创建在具体的ELB企业项目下。 该字段不传（或传为字符串'0'），则将资源绑定给默认企业项目。

负载均衡器类型 路由对接的负载均衡器类型，支持对接共享型ELB实例和独享性ELB实例，并且支持自动创建ELB实例 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.class 支持elbv3局点：performance 不支持elbv3局点：union performance 允许 CCE Standard/CCE Turbo 请根据不同的应用场景和功能需求选择合适的负载均衡器类型。 取值如下： union：共享型负载均衡。 performance：独享型负载均衡，仅支持1.17及以上集群(推荐) 配置建议： 推荐配置为performance，独享性ELB实例支持原地址保持，直通容器等高级特性 共享型ELB不支持源地址保持，在CCE Turbo场景下不支持直通网络，只支持对接nodeport类型服务

负载均衡器IP 路由对接的负载均衡器实例EIP地址 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.ip 无 无 允许 CCE Standard/CCE Turbo 指定使用已有的ELB实例IP，若已填写kubernetes.io/elb.id，则以id为准；若只填写了此字段，elb.id会由系统自动填充 配置建议： 建议配置正确的elb的IP信息

公网带宽大小 公网独享型负载均衡器公网带宽的大小 参数名 取值范围 默认值 是否允许修改 作用范围 bandwidth_size 1Mbit/s~2000Mbit/s 无 允许 CCE Standard/CCE Turbo 带宽大小，默认1Mbit/s~2000Mbit/s，请根据Region带宽支持范围设置。 调整带宽时的最小单位会根据带宽范围不同存在差异。 小于等于300Mbit/s：默认最小单位为1Mbit/s。 300Mbit/s~1000Mbit/s：默认最小单位为50Mbit/s。 大于1000Mbit/s：默认最小单位为500Mbit/s。

七层负载均衡实例规格名称。 自动创建的独享型负载均衡器七层规格名称 参数名 取值范围 默认值 是否允许修改 作用范围 l7_flavor_name 无 无 允许 CCE Standard/CCE Turbo 七层负载均衡实例规格名称。 可以通过查询规格列表获取所有支持的类型。 弹性规格：适用于业务用量波动较大的场景，按实际使用量收取每小时使用的容量费用。v1.21.10-r10、v1.23.8-r10、v1.25.3-r10及以上版本集群支持使用弹性规格。 固定规格：适用于业务用量较为稳定的场景，按固定规格折算收取每小时使用的容量费用。 独享型负载均衡器独有字段，必须与l4_flavor_name对应规格的类型一致，即都为弹性规格或都为固定规格。

双栈类型负载均衡器所在子网的IPv6网络ID。 双栈类型负载均衡器所在子网的IPv6网络ID 参数名 取值范围 默认值 是否允许修改 作用范围 ipv6_vip_virsubnet_id 集群VPC下所有子网 无 允许 CCE Standard/CCE Turbo 双栈类型负载均衡器所在子网的IPv6网络ID。 使用说明： vpc_id，vip_subnet_cidr_id，ipv6_vip_virsubnet_id不能同时为空，且需要在同一个vpc下。 需要对应的子网开启IPv6。

四层负载均衡实例规格名称。 自动创建的独享型负载均衡器四层规格名称 参数名 取值范围 默认值 是否允许修改 作用范围 l4_flavor_name 无 无 允许 CCE Standard/CCE Turbo 四层负载均衡实例规格名称。 可以通过查询规格列表获取所有支持的类型。 弹性规格：适用于业务用量波动较大的场景，按实际使用量收取每小时使用的容量费用。v1.21.10-r10、v1.23.8-r10、v1.25.3-r10及以上版本集群支持使用弹性规格。 固定规格：适用于业务用量较为稳定的场景，按固定规格折算收取每小时使用的容量费用。 独享型负载均衡器独有字段。

支持网络类型 自动创建的独享型负载均衡器属性：inner为私网,public为公网 参数名 取值范围 默认值 是否允许修改 作用范围 type inner/public inner 允许 CCE Standard/CCE Turbo 设置负载均衡器支持的网络类型，设置为inner，负载均衡器只支持ipv4私网；设置pulic，负载均衡器支持ipv4私网和ipv4公网。设置public会创建对应的弹性公网ip，并收取一定费用。

CCI 弹性承载标签 参数名 取值范围 默认值 是否允许修改 作用范围 labels["virtual-kubelet.io/burst-to-cci"] auto/localPrefer/enforce/off off 允许 - auto：根据用户集群内调度器实际打分结果自动决定是否弹性至CCI，其中在TaintToleration算法上会优先选择调度到CCE节点。 localPrefer：集群资源不足时，将Pod部署到CCI。 enforce：强制调度至CCI。 off：不调度至CCI。

支持网络类型 自动创建的负载均衡器属性：inner为私网,public为公网； 参数名 取值范围 默认值 是否允许修改 作用范围 type inner/public inner 允许 CCE Standard/CCE Turbo 设置负载均衡器支持的网络类型，设置为inner，负载均衡器只支持ipv4私网；设置pulic，负载均衡器支持ipv4私网和ipv4公网。设置public会创建对应的弹性公网ip，并收取一定费用。 配置建议： 需要对外网提供服务时，需要有公网访问地址，需要选择public类型。无对外访问需求，仅在局域网内访问时，设置inner类型即可。

公网带宽大小 公网共享型ELB实例的带宽大小 参数名 取值范围 默认值 是否允许修改 作用范围 bandwidth_size 1Mbit/s~2000Mbit/s 无 允许 CCE Standard/CCE Turbo 带宽大小，默认1Mbit/s~2000Mbit/s，请根据Region带宽支持范围设置。 调整带宽时的最小单位会根据带宽范围不同存在差异。 小于等于300Mbit/s：默认最小单位为1Mbit/s。 300Mbit/s~1000Mbit/s：默认最小单位为50Mbit/s。 大于1000Mbit/s：默认最小单位为500Mbit/s。

节点池期望节点总数 节点池初始化节点个数。查询时为节点池目标节点数量。 参数名 取值范围 默认值 是否允许修改 作用范围 .spec.initialNodeCount 0-集群节点容量 （手动扩容，受限规格容量与配额等约束） 0 允许 CCE Standard/CCE Turbo 节点池期望节点个数。 CCE通过后台持续扩缩节点，使当前节点数与期望节点数匹配。 资源售罄、配额不足、竞价过低等场景将可能导致实际节点数未达到预期。短时异常恢复后CCE将会持续重试直至满足预期。 伸缩组启用后：创建节点池时，仅允许指定默认伸缩组期望节点数，不支持扩展伸缩组

节点池名称 节点池创建出的节点名称会基于节点池名称增加5位数随机尾缀，如输入nodepool，创建的节点名称为nodepool-47bl2 参数名 取值范围 默认值 是否允许修改 作用范围 .metadata.name 命名规则： （1）以小写字母开头，由小写字母、数字、中划线(-)组成，长度范围1-50位，且不能以中划线(-)结尾。 （2）不允许创建名为 DefaultPool 的节点池。 集群名称-{5位随机数字} 可修改 （禁止集群内重名） CCE Standard/CCE Turbo 集群内禁止重名节点池 受限集群容量配额、资源配额、容器网络配额等

会话保持配置 ELB会话保持配置选项，可设置会话保持的超时时间。 '{"persistence_timeout": "30"}' 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.session-affinity-option 1-60 60 允许 - 当elb.session-affinity-mode是“SOURCE_IP”时生效，设置会话保持的超时时间（分钟）参数persistence_timeout。 默认值为："60"，取值范围：1-60。

可用区亚健康阈值 当给定区域中处于非就绪状态的节点的占比高于此值时， 会将该区域视为不健康 参数名 取值范围 默认值 是否允许修改 作用范围 unhealthy-zone-threshold 大于0小于1 0.55 允许 CCE Standard/CCE Turbo 当可用区故障节点规模达到指定比例时被认定为不健康，针对不健康的区域，故障节点业务的迁移频率会降级，避免规模故障场景下大规模迁移操作产生更坏的影响 配置建议： 无特殊需求建议保持默认配置 比例配置过大可能导致区域在规模故障场景下仍尝试执行大规模迁移动作，导致集群过载等风险

次级节点迁移速率 当一个区域不健康造成节点失效时，每秒钟从此标志所给的节点上删除 Pod 的节点数比例 参数名 取值范围 默认值 是否允许修改 作用范围 secondary-node-eviction-rate 大于0小于1 0.01 允许 CCE Standard/CCE Turbo 当一个区域不健康造成节点失效时，每秒钟从此标志所给的节点上删除 Pod 的节点数比例，小规模集群场景（可用区节点数在50及以下该值会被隐式重设为 0） 配置建议： 配合node-eviction-rate设置，一般建议设置为node-eviction-rate的十分之一 区域亚健康场景迁移速率设置过大无实际意义，且可能引入集群过载风险

节点迁移速率 当某区域健康时，在节点故障的情况下每秒删除 Pods 的节点数比例 参数名 取值范围 默认值 是否允许修改 作用范围 node-eviction-rate 大于0小于1 0.1 允许 CCE Standard/CCE Turbo 当某区域健康时，在节点故障的情况下每秒删除 Pods 的比例 配置建议： 结合集群规模合理设置，建议按比例折算后每批迁移pod数量不超过300 迁移速率设置过大可能引入集群过载风险，同时每批迁移重调度的pod过多，大量pod无法及时调度，影响整体故障恢复时间