边缘容器网络 边缘容器网络是通过calico实现的。
在标签创建权限策略页面完成相关配置: 配置项 必选/可选 配置说明 策略名称 必选 自定义策略名称,这里输入UseTagAccessPolicy。 选择标签 必选 选择目标资源所绑定的标签,这里选择 test:cce 。 选择服务 必选 选择目标资源对应的云服务,这里选择“容器镜像服务CCR”,系统将自动筛选出该标签所关联的全部CCR实例 。
符号 $ 代表输入的指令,其他行代表输入指令后显示的容器的信息。
路由类型选择 NAT 网关 下一条实例选择已配置SNAT规则的 NAT 网关 至此 VPC-ENIi 容器网络下 Pod 访问公网就配置完成,可以进入容器进行网络联通性验证。 3.3 VPC 路由模式容器访问公网(可选) 3.3.1 确认容器网络模式信息 容器网络模式由创建集群时选定,进入 CCE -> 选中已有集群可以进入集群详情页面,再次确认容器网络模式和Pod子网信息。
配置字典 配置字典 操作配置字典 进入“产品服务>容器引擎CCE”,点击“应用管理>配置字典”,进入配置字典列表页面。 查看配置字典列表,然后选择集群和命名空间,显示选定集群和命名空间的配置字典列表。 点击“创建配置字典”,用户可以通过yaml的形式创建新的配置字典,选择集群、命名空间,填写yaml文件,点击“确认”提交,返回服务列表。 复制:可以复制当前yaml文件的内容。 取消:返回列表页。
网络访问控制概述 容期镜像服务企业版提供网络访问控制管理能力,为保障您的容器镜像、Helm Chart以及其他符合OCI规范的制品数据安全,企业版实例默认拒绝所有外部访问。 您需要配置公网或私有网络访问控制策略之后,才可以通过私有网络或公网访问该实例。具体操作请参见: 配置私有网络访问控制 配置公网访问控制
电脑网络可参考下图配置。
电脑网络可参考下图配置。
路由 VPC-ENI 单节点 Pod 数量 多 14~节点规格决定 Pod IP 来源 集群创建时的 Pod CIDR VPC 内真实 IP 依赖基础设施 VPC 实例路由(受VPC路由表配额的限制,集群节点规模会受限) 弹性网卡(单节点最大8张) 安全组配置 只能给所有容器配置同一个安全组 只能给所有容器配置同一个安全组 附加功能 容器网段支持独立子网 STS Pod 固定 IP 访问公网方式 EIP
集群/节点资源操作: 创建/删除集群/节点组 添加/移出节点 升级集群版本 变更节点组配置 调整节点组节点数 创建/删除集群快照 安装/升级/卸载组件 配置容器监控/报警 创建/删除日志规则 开关事件持久化/异常事件推送 创建/更新/删除Helm实例 推送镜像到镜像仓库 创建/删除镜像仓库命名空间 关联云产品/服务操作: 运维操作计算资源BCC、BBC,存储资源CDS、BOS,网络资源VPC、子网、