路由类型选择 NAT 网关 下一条实例选择已配置SNAT规则的 NAT 网关 至此 VPC-ENIi 容器网络下 Pod 访问公网就配置完成,可以进入容器进行网络联通性验证。 3.3 VPC 路由模式容器访问公网(可选) 3.3.1 确认容器网络模式信息 容器网络模式由创建集群时选定,进入 CCE -> 选中已有集群可以进入集群详情页面,再次确认容器网络模式和Pod子网信息。
缺省值为1000 返回头域 除公共头域外,无其他特殊头域。
vpc-route- 开头表示基于 VPC 实例路由的网络方案 vpc-secondary-ip- , 开头表示基于弹性网卡的网络方案 2 修改 CNI 配置文件模板 根据步骤 1 中获取的网络模式,执行 kubectl edit cm -n kube-system cce-cni-config-template , 修改对应模式的 CNI 配置文模板。
设置单请求响应限速 登录 CDN管理控制台 ,进入“内容分发网络CDN”页面。 在左侧导航栏,点击 域名管理 。 进入域名管理页面,点击目标域名操作列的 管理 。 进入“CDN域名详情”页,在页面上方导航栏选择 访问控制 页签。 进入访问控制页面,点击 单请求响应限速 设置模块的 编辑 。 将单请求响应限速调整到 开启 状态,并设置限速时间段和限速值即可开通。
设置IP访问限制 登录 CDN管理控制台 ,进入“内容分发网络CDN”页面。 在左侧导航栏,点击 域名管理 。 进入域名管理页面,点击目标域名操作列的 管理 。 进入“CDN域名详情”页,在页面上方导航栏选择 访问控制 页签。 进入访问控制页面,点击 IP访问限频 设置模块的 编辑 。 将IP访问限频调整到 开启 状态,并设置取值。
错误代码 解释 触发条件 解决方案 MetaAPIError01 容器网络组件无法通过 MetaAPI 获取机器实例 在不受支持的机型上部署了 CCE 容器网络组件 联系客服解决 MetaAPIError02 容器网络组件无法通过 MetaAPI 获取机器地域等元数据信息 在不受支持的机型上部署了 CCE 容器网络组件 联系客服解决 2.2 网络资源错误事件 网络资源错误事件主要用于描述节点无法完成初始化
操作步骤 登录 CDN管理控制台 ,进入“内容分发网络CDN”页面。 在左侧导航栏,点击 域名管理 。 进入域名管理页面,点击目标域名操作列的 管理 。 进入“CDN域名详情”页,在页面上方导航栏选择 缓存配置 页签。 在 错误码页面自定义设置 模块中点击 编辑 。 设置 开启 或 关闭 自定义页面,选择 开启 自定义页面,您可以针对错误码输入对应的URL。
CCE典型实践之容器网络模式选择 CCE 目前提供了 VPC路由 和 VPC-ENI 两种网络模式,两种模式各有特点,选择合适的容器网络模式,可以适应业务发展的需要。 VPC路由 VPC路由 模式配合百度云 VPC 的高速网络,能给集群高性能和稳定的容器网络体验,但支持的特性少。
该功能仅适用于容器网络 v2 版本的集群。 专属子网 : 当用户需要为Pod分配指定子网下的某几个IP时,IP所属的子网将自动被标记为手动分配IP模式。手动分配IP模式下的子网有以下特征: 专属子网应为当前CCE集群专属,CCE会自动为子网增加专属标签,其它的CCE集群拒绝使用该子网。(用户可以操作百度云其它产品使用该子网) 对专属子网仅支持手动分配IP,不会自动分配IP。
该功能仅适用于容器网络 v2 版本的集群。 专属子网 : 当用户需要为Pod分配指定子网下的某几个IP时,IP所属的子网将自动被标记为手动分配IP模式。手动分配IP模式下的子网有以下特征: 专属子网应为当前CCE集群专属,CCE会自动为子网增加专属标签,其它的CCE集群拒绝使用该子网。(用户可以操作百度云其它产品使用该子网) 对专属子网仅支持手动分配IP,不会自动分配IP。