KH_FC的博客

前几天把在公司办公区机房的一部分业务系统迁移至华为云，在华为云上现有的kubernetes集群（云容器引擎CCE）中创建了一个命名空间，并启用了命名空间的网络隔离功能，在该命名空间中创建了一些pod……然后……涉及到的node就开始了频繁的自动重启……自动重启！！当时不清楚具体原因，提了个工单，华为云工程师告知大概是CCE集群v1.13版本的一个bug然后我就去看networkpolicy管理页面一片空白，再看CCE集群的升级，提示当前版本不支持升级！????  想了想之前的操作，点开命名空

环境准备注册华为云账号复制下面地址到浏览器地址栏（https://reg.huaweicloud.com/registerui/cn/register.html?fromacct=c76cea9f-f106-4938-a195-0df9b712c327&utm_source=V1g3MDY4NTY=&utm_medium=cps&utm_campaign=201905locale=zh-cn&service=https%3A%2F%2Fwww.huaweicloud.co

业务部署或运行过程中，用户可能会触发不同层面的高危操作，导致不同程度上的业务故障。为了能够更好地帮助用户预估及避免操作风险，本文将从集群/节点维度出发，为用户展示哪些高危操作会导致怎样的后果，以及为用户提供相应的误操作解决方案。集群/节点集群及节点高危操作 分类 高危操作 导致后果 误操作后解决方案 master节点 修改集群内节点安全组 可能导致master节

云容器引擎（Cloud Container Engine，简称CCE）提供高度可扩展的、高性能的企业级Kubernetes集群，支持运行Docker容器。借助云容器引擎，您可以在华为云上轻松部署、管理和扩展容器化应用程序。云容器引擎提供Kubernetes原生API，支持使用kubectl，且提供图形化控制台，让您能够拥有完整的端到端使用体验，使用云容器引擎前，建议您先了解相关的基本概念。集群（Cluster）集群指容器运行所需要的云资源组合，关联了若干云服务器节点、负载均衡等云资源。您可以理解为集群