检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络 创建服务时需要根据实际访问需求选择合适的访问方式，目前支持以下几种：集群内访问（ClusterIP）、节点访问（NodePort）、负载均衡 ( LoadBalancer )、DNAT网关 ( DNAT )。
Service：支持ClusterIP、NodePort、LoadBalancer、DNAT网关等服务类型，详情请参见服务概述。 Ingress：支持ELB Ingress和Nginx Ingress类型，详情请参见路由概述。
您可以为集群配置SNAT规则以保证Pod能够访问公网，配置SNAT规则将涉及一定费用，具体请参见NAT网关价格计算器。 在已有的ECS中安装kubectl，并使用kubectl连接集群，具体操作请参见通过kubectl连接集群。
说明： 如果同时拥有NAT Gateway Administrator权限，则可以在集群中使用NAT网关的相关功能。 如果IAM子用户需要对其他用户或用户组进行集群命名空间授权，则该用户需要拥有IAM只读权限。
Service类型选择“DNAT网关 ( DNAT )”时，仅支持对接IPv4。 同一个网卡上，只能绑定一个IPv6地址。 集群开启IPv4/IPv6双栈时，所选节点子网不允许开启DHCP无限租约。 使用双栈集群时，请勿在ELB控制台修改ELB的协议版本。
您可以为集群配置SNAT规则以保证Pod能够访问公网，配置SNAT规则将涉及一定费用，具体请参见NAT网关价格计算器。 在使用示例中，需要配置NodePort类型的Service以访问Kubeflow插件的Web UI界面，此时需要为集群中任一节点绑定弹性公网IP（EIP）。
DNAT：使用DNAT网关为集群节点提供网络地址转换服务，使多个节点可以共享使用弹性IP。与直接为节点绑定弹性IP的方式相比，DNAT方式增强了可靠性，弹性IP无需与单个节点绑定，任何节点状态的异常不影响其访问。 关于服务的更多操作请参见服务概述。
如何删除Terminating状态的命名空间？ Kubernetes中namespace有两种常见的状态，即Active和Terminating状态。
SnatIPRanges升级后变化检查 检查项内容 检查SnatIPRanges在升级前后是否发生变化。仅CCE Turbo集群涉及。 SnatIPRanges说明 在CCE Turbo集群中，SnatIPRanges配置中的网段是云服务的保留网段。
工作负载异常：Pod一直处于Terminating状态 问题描述 查询某个命名空间下的工作负载时，偶现部分Pod（实例）一直处于Terminating 状态。
由于默认情况下启用了SNAT，数据包的源IP地址在经过节点时会被替换为节点的IP地址，这会阻碍从这些资源到Pod的直接访问。
和httproute.yaml部署DestinationRule及自定义HTTPRoute。
无法使用kubectl命令删除PV或PVC 现象描述 无法使用kubectl delete命令直接删除已有的PV或PVC，删除后会一直处于Terminating状态。
问题根因 该问题由IPVS缺陷导致，社区已在IPVS v5.9-rc1版本中修复该问题，详情请参见ipvs: queue delayed work to expire no destination connections if expire_nodest_conn=1。
同VPC的非集群内ECS，如果需要和集群互访，访问会做SNAT， Pod源地址是节点IP而非Pod IP。 如果扩展网段没添加过集群节点，那扩展网段的ECS不能访问集群内Pod；扩展网段添加集群节点后，扩展网段的ECS可以访问集群内Pod。
删除挂载了云存储的Pod时提示target is busy 现象描述 在删除Pod时一直处于Terminating状态，通过节点上的/var/log/cce/kubernetes/kubelet.log路径查询kubelet日志，出现以下错误提示： ...unmount failed
Build()) request := &model.HibernateClusterRequest{} request.ClusterId = "{cluster_id}" response, err := client.HibernateCluster(request
通过自定义域名访问集群 操作场景 主题备用名称（Subject Alternative Name，缩写SAN）允许将多种值（包括IP地址、域名等）与证书关联。
/dev/termination-log terminationMessagePolicy: File imagePullPolicy: Always restartPolicy: Always terminationGracePeriodSeconds
2016年，Prometheus正式加入Cloud Native Computing Foundation，成为受欢迎度仅次于Kubernetes的项目。 在云容器引擎CCE中，支持以插件的方式快捷安装Prometheus。
