Облачная платформаAdvanced

В этом документе

Эта статья полезна?

Документация CCE
Обзор сервиса
- Что такое CCE?
- Что нового
- Квоты и лимиты
- Спецификации сервиса Cloud Container Engine
- CCE Преимущества
- Сценарии применения
- Разрешения
- Примечания и ограничения
- Связанные сервисы
- Регионы и AZ
Начало работы
- Введение
- Подготовка
- Создание кластера Kubernetes
- Деплой Deployment (Nginx)
- Развёртывание WordPress и MySQL, требования WordPress
Бюллетень продукта
- Рискованные операции над Cluster Nodes
- Конец обслуживания CentOS
- Обновления политики обслуживания Nginx Ingress в CCE
- Обновления политики поддержки Docker для кластеров CCE
- Уведомления об уязвимостях
- CCE Период действия сертификата кластера
Операции с высоким риском
Кластеры
- Cluster Overview
- Cluster Version Release Notes
  - Kubernetes Примечания к выпуску версии
  - Примечания к выпуску патча CCE
- Покупка кластера
- Доступ к Кластеру
- Управление кластерами
- Управление обновлением
Узлы
- Обзор узла
- Среды выполнения контейнеров
- ОС узлов
- Создание узла
- Принятие узлов для управления
- Вход в узел
- Management Nodes
- Node O&M
Node Pools
- Обзор Node Pool
- Создание Node Pool
- Масштабирование пула узлов
- Управление Node Pools
Workloads
- Обзор рабочей нагрузки
- Создание Workload
- Настройка рабочей нагрузки
- Планирование рабочей нагрузки
- Вход в контейнер
- Управление рабочими нагрузками
- Управление пользовательскими ресурсами
- Pod Security
Scheduling
- Обзор планирования
- CPU Планирование
  - Политика CPU
  - Enhanced CPU Policy
- GPU Планирование
- Volcano Scheduling
- Cloud Native гибридное развертывание
  - Динамическая переподписка ресурсов
Сеть
- Обзор сетей
- Container Networks
- Services
- Ingresses
- DNS
- Cluster Network Settings
  - Добавление вторичного VPC CIDR‑блока для кластера
- Настройка Intra-VPC Access
- Доступ в Internet из контейнера
Storage
- Обзор хранилища
- Основы хранилища
- EVS
- SFS
- SFS Turbo
- OBS
- Локальные PV
- emptyDir
- hostPath
- Настройка StorageClass
Auto Scaling
- Обзор Auto Scaling
- Масштабирование нагрузки
- Node Scaling
- Масштабирование CCE Pods до CCI
- Использование HPA и CA для автоматического масштабирования рабочих нагрузок и узлов
O&M
- логирование
- Аудит журналов
  - Операции CCE, поддерживаемые CTS
  - Просмотр CTS Traces в Trace List
- O&M FAQ
  - Logging FAQ
- O&M Лучшие практики
Cloud Native AI
- Управление задачами AI
  - KubeRay Add-on
- Развертывание AI Service
  - LeaderWorkerSet Add-on
  - AgentCube Add-on
Namespaces
- Создание Namespace
- Управление неймспейсами
- Настройка квот ресурсов
ConfigMaps и Secrets
- Создание ConfigMap
- Использование ConfigMap
- Создание Secret
- Использование Secret
- Секреты кластера
Add-ons
- Обзор
- Планирование и эластичность Add-ons
- Дополнения Cloud Native Observability
- Дополнения Cloud Native AI
  - CCE AI Suite (NVIDIA GPU)
  - CCE AI Suite (Ascend NPU)
- Дополнения сети контейнеров
- Container Storage Add-ons
  - CCE Container Storage (Everest)
  - FlexVolume (Отброшено)
- Container Security Add-ons
  - CCE Secrets Manager for DEW
- Другие дополнения
- Проверки обновления дополнения
  - Общие элементы проверки
  - Проверки перед обновлением NGINX Ingress Controller
Helm Charts
- Обзор диаграмм
- Развёртывание приложения из Chart
- Различия между Helm v2 и Helm v3 и решения по адаптации
- Деплой приложения через Helm v2 Client
- Развёртывание приложения через Helm v3 Client
- Преобразование релиза из Helm v2 в v3
Permissions
- Обзор разрешений
- Разрешения кластера (IAM-based Authorization)
  - Зависимость разрешений консоли CCE
- Разрешения пространства имён (Kubernetes Resource Permissions)
  - Настройка прав доступа к пространствам имён (Kubernetes RBAC-based)
  - Пример RBAC: проектирование и настройка разрешений для пользователей в отделе
- Аутентификация рабочей нагрузки
  - Использование OIDC для аутентификации рабочих нагрузок в кластере CCE
- Внешняя аутентификация пользователя
  - Аутентификация Dex OIDC в CCE
- CCE Агентства
  - Системные агентства
- Улучшение безопасности токенов учетных записей сервисов
Настройки
- Dashboard
- Доступ к кластеру
- Сеть
- Планирование
- Auto Scaling
- Monitoring
- Kubernetes
- Heterogeneous Resources
Лучшие практики
- Контрольный список для развертывания контейнеризованных приложений в облаке
- Контейнеризация
  - Контейнеризация корпоративного приложения (ERP)
    - Обзор решения
    - Процедура
- Бэкап и Миграция
  - Миграция образов контейнеров
    - Обзор решения
    - Миграция образов в SWR с помощью команд Docker
  - Бэкап и миграция кластеров
    - Обзор решения
    - Миграция кластеров Kubernetes в CCE с помощью Velero
- Восстановление после катастроф
- Безопасность
- Auto Scaling
  - Использование HPA и CA для автоматического масштабирования рабочих нагрузок и узлов
  - Масштабирование CCE Pods в CCI
- Мониторинг
  - Мониторинг нескольких кластеров с помощью Prometheus
  - Отчет данных мониторинга Prometheus в стороннюю платформу мониторинга
- Кластер
- Node and Node Pool
  - Выполнение скрипта предварительной или постустановки при создании узла
  - Выбор Диска с данными для Node
- Сеть
- Хранилище
- Контейнер
- Разрешение
  - Настройка kubeconfig для тонкого управления ресурсами кластера
- Выпуск
FAQs
- Общие FAQ
- Billing
  - Как CCE выставляется в счете?
- Cluster
- Node
- Node Pool
- Рабочая нагрузка
- Сетевые функции
- Хранилище
- Пространство имён
  - Что делать, если Namespace не удаётся удалить из‑за сбоя доступа к объекту APIService?
  - Как удалить Namespace в состоянии Terminating?
- Диаграмма и Add-on
- API & kubectl FAQs
- DNS FAQs
- Image Repository FAQs
- Permissions
Практические руководства
- Настройка обновления рабочего узла
- Создание пользовательского образа узла
- Создание CCE-кластера и пула узлов с помощью Terraform
- Создание частного хранилища Docker-образов
Тарификация

Следующая статья

Документация CCE

Эта статья полезна?

Поддержка Юридические документы Политика конфиденциальности