弹性伸缩策略 自定义规则 规则类型 参数设置 指标触发 触发条件：当节点池内任一节点的CPU / 内存满足设置的阈值； 执行动作：达到触发条件后执行扩容 / 缩容指定数量的节点的动作； 周期触发 触发时间：可以选择扩缩容动作的间隔周期，如每天、每周、每月、每年的具体时间点； 执行动作：达到触发时间后，执行节点扩容 /缩容指定数量节点的操作； 告警触发 触发条件：当节点池内任一节点的告警指标满足设置的阈值； 执行动作：达到触发条件后对节点池进行增加 / 减少指定数量的节点； 具体细节描述可参考 节点弹性伸缩策略。

本节介绍了该产品的服务等级协议。 产品服务等级协议，详情请参见这里

本节介绍了常见问题:命名空间相关问题。 创建命名空间失败 如果提示已超过配额，需增加配额（个人版暂不支持）或者删除已创建的命名空间。 企业版可按需付费，购买增加命名空间。 能否恢复已删除的命名空间 无法恢复，删除命名空间是不可逆的操作。

本节介绍管理联邦成员集群及其网络连通方式。 前提条件 联邦实例处于运行状态。 成员集群处于运行状态。 成员集群与联邦控制面网络可达。 添加舰队成员 1. 进入到联邦总览页面，点击下方的【添加舰队】按钮。 2. 进入到添加舰队页面，选择需要添加的舰队，点击【确定】按钮。 3. 等待舰队添加成功。 添加集群成员 1. 进入舰队列表选择要添加成员集群的舰队，在右侧选择【添加集群】按钮。 2. 进入到添加集群页面，选择要添加的成员集群，点击【确定】按钮。 3. 等待成员集群添加成功。 移除集群成员 1. 进入到舰队成员列表页面，点击舰队左侧箭头，展开集群成员列表，选择要移出的集群成员，点击右侧的【移出舰队】操作选项。 2. 在移出舰队提示框，勾选同意【我已阅读并且知晓上述信息】选项，点击【确定】。 3. 等待集群成员移除成功。

注册集群“已断连”状态下还会计费吗？ 集群“已断连”时，CCE One无法获取集群vCPU使用量信息，按数量为 0 进行计费。

此处为聚合了成员集群中该Deployment对应副本Pod的部署状态 applied: true clusterName: ccecceonedemo1 health: Healthy status: availableReplicas: 1 generation: 1 observedGeneration: 1 readyReplicas: 1 replicas: 1 resourceTemplateGeneration: 2 updatedReplicas: 1 applied: true clusterName: ccecceonedemo2 health: Healthy status: availableReplicas: 2 generation: 1 observedGeneration: 1 readyReplicas: 2 replicas: 2 resourceTemplateGeneration: 2 updatedReplicas: 2 conditions: lastTransitionTime: "20250530T09:52:51Z" message: Binding has been scheduled successfully. reason: Success status: "True" type: Scheduled lastTransitionTime: "20250530T09:52:51Z" message: All works have been successfully applied reason: FullyAppliedSuccess status: "True" type: FullyApplied lastScheduledTime: "20250530T09:52:51Z" schedulerObservedGeneration: 2

本节介绍常见故障原因和解决方法。 通过插件市场安装的插件，镜像拉取失败，报403错误 现象 原因及解决办法： 插件市场中相关镜像地址，默认均属于公共镜像在任意地方均可正常拉取；若出现以上403错误，请检查您本地Docker版本及相关配置：若Docker版本较低请升级到最新版Docker后重试，若有添加镜像加速等个性化配置，请恢复默认配置并重新加载配置后重试

参数 参数类型 说明 示例 下级对象 instanceId Long 实例ID 1669023179152674818 instanceName String 实例名称 personal instanceType String 实例类型（personal：个人版, enterprisebasic： 企业版） personal userName String 用户名（用以推送、拉取镜像） crsuser region String 资源池编码 d8bbd132b53a11e9b0e40242ac110002 regionName String 资源池名称 guizhouDev publicAddress String 外网访问地址 registry.guizhouDev.ccr.ctyun.com internalAddress String 内网访问地址 registryvpc.guizhouDev.ccr.ctyun.com state String 实例状态 RUNNING expirationTime String 实例过期时间（个人版实例无过期时间） 20230622 17:20:04 createdTime String 实例开通时间 20230322 17:20:04

参数 是否必填 参数类型 说明 示例 下级对象 regionId 否 String 资源池编码 d8bbd132b53a11e9b0e40242ac110002

错误码 请参考 错误码

接口功能介绍 查询实例Region列表 接口约束 无 URI GET /v1/listInstanceRegion 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 ContentType 是 String 类型 application/json regionId 是 String 资源池编码 bb9fdb42056f11eda1610242ac110002 请求体body参数 无 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 响应码 0 message String 返回信息 returnObj Object Region列表 returnObj error String 错误信息 表 returnObj 参数 参数类型 说明 示例 下级对象 region String 资源池编码 d8bbd132b53a11e9b0e40242ac110002 regionName String 资源池名称 guizhouDev 枚举参数 无 请求示例 请求url GET 请求头header json { "ContentType":"application/json" } 请求体body json 无 响应示例 json { "statusCode":0, "message":"", "returnObj":[ { "region":"d8bbd132b53a11e9b0e40242ac110002", "regionName":"guizhouDev" }, { "region":"81f7728662dd11ec810800155d307d5b", "regionName":"ctyunnm8" } ] }

Path 输入请求 期望的响应 （可选）POST /initialize 请求体：无。 响应体：函数 Initializer 的返回值。StatusCode2xx：成功状态。非2xx：失败状态。 （可选）GET /prestop 请求体：无。 响应体：函数PreStop的返回值。StatusCode2xx：成功状态。非2xx：失败状态。

SSL证书ID spec: selector: app: nginx ports: protocol: TCP port: 443 targetPort: 80 type: LoadBalancer 配置附加XForwardedFor请求头 plaintext kind: Service apiVersion: v1 metadata: name: nginx annotations: service.beta.kubernetes.io/ctyunloadbalancerid: "${YOURLOADBALANCERID}" service.beta.kubernetes.io/ctyunloadbalancerxforwardedfor: "true" spec: selector: app: nginx ports: protocol: TCP port: 80 targetPort: 80 type: LoadBalancer 配置全局健康检查 plaintext kind: Service apiVersion: v1 metadata: name: nginx annotations: service.beta.kubernetes.io/ctyunloadbalancerid: "${YOURLOADBALANCERID}" service.beta.kubernetes.io/ctyunloadbalancerhealthcheckflag: "on" service.beta.kubernetes.io/ctyunloadbalancerhealthcheckoption: '{ "protocol":"TCP", "interval":"5", "timeout":"10", "maxRetry":"3" }' spec: selector: app: nginx ports: protocol: TCP port: 80 targetPort: 80 protocol: TCP port: 90 targetPort: 90 type: LoadBalancer 配置部分端口健康检查 plaintext kind: Service apiVersion: v1 metadata: name: nginx annotations: service.beta.kubernetes.io/ctyunloadbalancerid: "${YOURLOADBALANCERID}" service.beta.kubernetes.io/ctyunloadbalancerhealthcheckflag: "on" service.beta.kubernetes.io/ctyunloadbalancerhealthcheckoptions: '[ { "servicePort":"TCP:90", 指定监听协议为TCP、服务端口为90的端口配置 "protocol":"TCP", 指定健康检查协议为TCP "interval":"5", "timeout":"10", "maxRetry":"3" }, { "servicePort":"TCP:80",

本节介绍了该产品的服务协议。 产品服务协议，详情请参见这里

应用场景 节点弹性伸缩基于社区的clusterautoscaler实现，仅支持pod pending等有限的场景。为应对更加复杂的伸缩场景，支持监控、告警、定时。

本节介绍了Service诊断对应的检查项以及修复方案。 Service诊断主要包括Service后端Ready Pod数量、异常Event等检查项。 注意 使用故障诊断功能时，系统将在您的集群节点上执行数据采集程序并收集检查结果。采集的信息包括系统版本，负载、Docker、Kubelet等运行状态及系统日志中关键错误信息。数据采集程序不会采集您的业务信息及敏感数据。 Service诊断对应的检查项 根据集群配置，具体检查项可能稍有不同。实际结果请以诊断页面结果为准。 检查项名称 说明 修复方案 检查Service后端Ready Pod数量 检查Service后端Ready Pod数量。 检查业务Pod状态，保证Pod存在且处于Ready状态。 检查Service是否存在异常事件 检查集群中是否存在与该Service相关的异常事件。 请检查并处理Service异常事件中的描述信息，若无法处理，请提交工单。

本节介绍网络的用户指南：NGINX Ingress Controller。 NGINX Ingress Controller是一种常见的Ingress Controller实现，它利用NGINX的高级性能和灵活性来处理服务的路由和负载均衡。当一个Ingress资源在Kubernetes集群中被创建或更新时，Ingress Controller会检测到这些变化。然后，它会根据Ingress资源定义的规则，自动生成对应的NGINX配置，以实现请求的路由和负载均衡。 NGINX配置包括如何处理进入的网络请求（例如，基于主机名或URL路径进行路由），以及如何将请求路由到后端的服务实例。NGINX Ingress Controller会定期检查Ingress资源的变化，如果检测到任何更改，它会自动更新NGINX配置以反映这些更改。此外，NGINX Ingress Controller还支持一些高级特性，如SSL终止、WebSocket、HTTP/2和更复杂的负载均衡算法。这些特性都可以通过Kubernetes Ingress资源的注解来配置。 Nginx Ingress Conftroller通过Pod部署在工作节点，因此引入了相应的组件运行和运维成本，其工作原理如图所示： 注意 1、用户提交Ingress资源后，Nginx Ingress Controller会获取该资源并解析为转发规则，写入Nginx的配置文件（nginx.conf）； 2、触发Nginx进行reload，以加载更新后的配置文件，完成Nginx转发规则的修改和更新； 3、集群外客户端可通过控制节点IP或VIP（若存在）访问Nginx，Nginx组件根据转发规则将其转发至对应的服务Service，最终转发到对应的后端Pod。

本节介绍网络的用户指南：ELB Ingress Controller。 ELB Ingress Controller基于天翼云弹性负载均衡ELB实现，用于将Kubernetes集群中的Service服务通过七层弹性负载均衡暴露给外部访问，用户可以通过不同域名、不同路径访问到对应的服务。 用户通过控制台或API创建elb类型的Ingress资源（注解kubernetes.io/ingress.class，值为elb），在Ingress资源中指定要使用的ELB实例、访问域名、访问路径、SSL证书及后端服务等。用户也可指定ELB规格，由ELB Ingress Controller新建ELB，新建的ELB为按需计费模式。 ELB Ingress Controller监听到Ingress资源变化时，会根据Ingress定义的转发规则，对指定的ELB配置对应的HTTP/HTTPS转发策略及其后端主机组。如果Service服务的外部流量策略为Local，则Controller只会将Service后端Pod所在节点作为该转发策略的后端主机组。 通过ELB实例访问服务时，流量根据ELB中配置的转发策略转发到对应的后端Service，然后再经由Service网络转发到对应的后端Pod。 注意 ELB Ingress Controller目前仅支持为NodePort/LoadBalancer类型的Service暴露到ELB，因ClusterIP类型的Service只限于集群内访问，暂不支持通过ELB直接暴露服务。

BE 应用可使用 02 共 3 个核心 2. 增加 LS 应用负载 当 LS 应用 CPU 负载增加时（例如从 10% 增加到 90% ） 系统自动调整 BE 应用的 cpuset 范围 3. 观察 BE 应用 CPU 被压制 plaintext $ kubectl n koordinatorsystem exec ti bash $ cat /hostcgroup/cpuset/kubepods.slice/kubepodsbesteffort.slice/cpuset.cpus 01 BE 应用被压制，CPU 使用范围减少为 01 共 2 个核心 常见问题 超卖调度相关 为什么开启超卖后，某些 BE 应用仍无法调度？ 1、检查是否正确绑定了 BE 优先级。 2、确认混部调度器已启用并正常运行。 3、节点可能存在其他资源（如内存）限制。 超卖比例如何确定？ 1、统根据历史负载和配置自动计算合理的超卖比例。 2、默认配置已适用于大多数场景，一般无需手动调整。 CPU 压制相关 BE 应用被压制后性能下降严重？ 1、属于正常现象，BE 应用设计为弹性使用剩余资源。 2、可通过调整优先级或增加节点资源来改善。 如何确认 CPU 压制是否生效？ 1、通过观察 BE 应用的 cpuset 范围变化。 2、查看 BE 应用的实际 CPU 使用率是否下降。 3、监控混部系统的事件日志。 注意 资源超卖可能导致节点负载增加，建议合理规划应用部署。 CPU 压制机制会影响 BE 应用性能，不建议将关键业务设置为 BE 优先级。 混部系统会保证 BE 应用最低资源保障，避免完全饿死。

参数 参数类型 是否必填 描述 spec.coolDown Integer 必填 冷却时间，单位为min spec.disable Bool 是 伸缩策略开关，会对策略中的所有规则生效 spec.rules Array 否 伸缩策略中的所有规则 spec.rules[x].action.type String 当spec.rules不为空时必填 规则操作类型，当前支持“ScaleUp”、“ScaleDown” spec.rules[x].action.unit String 当spec.rules不为空时必填 规则操作单位，当前仅支持“Node” spec.rules[x].action.value Integer 当spec.rules不为空时必填 规则操作数值 spec.rules[x].alarmTrigger / 否 可选，仅在告警规则中有效 spec.rules[x].alarmTrigger.evaluationCount Integer 当spec.rules[x].alarmTrigger不为空时必填 告警规则的连续持续n次，防止抖动，最小为1 spec.rules[x].alarmTrigger.fun String 当spec.rules[x].alarmTrigger不为空时必填 avg（平均值）、max（最大值）、min（最小值） spec.rules[x].alarmTrigger.metric String 当spec.rules[x].alarmTrigger不为空时必填 告警规则对应的指标，当前支持 diskreadbytesrate（磁盘读速率）、diskwritebytesrate（磁盘写速率）、memutil（内存使用率）、diskreadrequestsrate（磁盘读请求速率）、diskwriterequestsrate（磁盘写请求速率）、netoutbytesrate（网络流出速率）、netinbytesrate（网络流入速率） spec.rules[x].alarmTrigger.operator String 当spec.rules[x].alarmTrigger不为空时必填 告警规则的比较符，取值范围：eq：等于。gt：大于。ge：大于等于。lt：小于。le：小于等于 spec.rules[x].alarmTrigger.period String 当spec.rules[x].alarmTrigger不为空时必填 告警规则的监控周期，支持5m、20m、1h、4h、12h、24h spec.rules[x].alarmTrigger.value String 当spec.rules[x].alarmTrigger不为空时必填 告警规则的阈值，支持1100之间的所有整数，需以字符串表示； spec.rules[x].cronTrigger / 否 可选，仅在周期规则中有效 spec.rules[x].cronTrigger.schedule String 当spec.rules[x].cronTrigger不为空时必填 周期规则的cron表达式 spec.rules[x].disable Bool 当spec.rules不为空时必填 规则开关，当前仅支持“false” spec.rules[x].metricTrigger / 否 可选，仅在指标规则中有效 spec.rules[x].metricTrigger.metricName String 当spec.rules[x].metricTrigger不为空时必填 指标规则对应的指标，当前支持“Cpu”和“Memory”两种类型 spec.rules[x].metricTrigger.metricOperation String 当spec.rules[x].metricTrigger不为空时必填 指标规则的比较符，当前仅支持“gt”、“lt” spec.rules[x].metricTrigger.metricValue String 当spec.rules[x].metricTrigger不为空时必填 指标规则的阈值，支持1100之间的所有整数，需以字符串表示； spec.rules[x].ruleName String 当spec.rules不为空时必填 规则名称，单个策略中唯一 spec.rules[x].type String 当spec.rules不为空时必填 规则类型，当前支持“Cron”、“Metric”、"Alarm"两种类型 spec.targetNodepools Array 必填 伸缩策略关联的节点池 spec.targetNodepools[x] String 必填 伸缩策略关联节点池名称

本节介绍了节点标签的用户指南。 操作场景 查看集群的节点信息，并对节点进行调度、驱逐、污点配置。 前提条件 在查看集群节点前，您需要存在⼀个可⽤集群。若没有可用集群，请参照订购集群 进⾏创建。 操作步骤 点击“ ...” 按钮，查看节点标签。 同时也可点击 设置标签 按钮，给节点配置上自定义标签。 添加完成后的标签，会在 标签列表 这个tab页展示出来，并可以进行删除操作。

本节介绍了 设置节点亲和调度（nodeAffinity）的用户指南。 在Kubernetes中，节点亲和性调度是一种强大的机制，它允许您根据节点的标签将工作负载精确地调度到具有特定属性（如GPU支持）的节点上。以下是如何配置和使用节点亲和性调度策略的简明指南。 配置节点亲和性调度策略 1. 标记节点：首先，确保您的GPU节点已被标记。在本例中，GPU节点被标记为gputrue。 2. 选择调度策略： 不配置：如果不设置节点亲和策略，Kubernetes将按照默认调度策略随机分配Pod。 指定节点调度：直接指定Pod部署的节点，适用于已知确切部署位置的情况。 指定节点池调度：指定Pod部署的节点池，适用于节点池管理策略。 自定义亲和策略：根据节点标签实现灵活调度。 3. 配置自定义亲和策略： 选择规则：在“自定义亲和策略”中，选择“必须满足”或“尽量满足”规则。 必须满足：硬约束，Pod只能调度到满足所有指定条件的节点上。 尽量满足：软约束，调度器会尝试调度到满足条件的节点，但即使不满足也会进行调度。 设置参数： 权重（仅“尽量满足”）：取值1100，作为调度时的附加评分项。 标签名：需要匹配的节点标签。 操作符：六种匹配关系（In、NotIn、Exists、DoesNotExist、Gt、Lt），用于定义标签与值的匹配逻辑。 标签值：与标签名对应的值。 4. 添加策略：在调度策略配置中，点击“添加策略”并填写上述参数。 5. 快速选择（可选）：通过“指定节点调度”或“指定节点池调度”快速选择目标节点或节点池，这些选项本质上也是基于标签实现的便捷操作。

本节介绍了设置负载的节点选择器（nodeSelector）的用户指南。 在Kubernetes中，调度Pod到特定节点的最简单方法是通过工作负载配置中的nodeSelector字段。它允许您指定目标节点的标签，Kubernetes将仅把Pod调度到匹配这些标签的节点上。 前提条件 为了使用nodeSelector，您首先需要为目标节点添加自定义标签。添加标签的具体步骤，请参考节点标签指南。 一旦节点被正确标记，您就可以在工作负载的定义中设置nodeSelector字段，指定希望Pod调度的节点标签。这样，Kubernetes调度器就会自动将Pod分配到符合条件的节点上，确保工作负载能够运行在您期望的环境中。 设置负载的节点选择器 进入创建负载的页面，在高级配置中，选择调度策略，在节点选择器中，选择节点标签。

本节介绍网络的用户指南：Ingress概述。 概述 与Service的四层负载均衡不同，Ingress是反向代理的抽象，提供七层的HTTP和HTTPS协议转发，可使用域名和路径配置转发规则，例如通过访问路径将请求路由到不同的Service，以实现7层的负载均衡。 Ingress资源定义了访问集群服务的规则，这些规则包括如何处理来自外部的请求、如何路由这些请求到后端的服务等。Ingress资源可以定义多个规则，每个规则对应一个前端的路径和一个或多个后端的服务。Ingress并非自身提供服务，而是依赖Ingress Controller来实现。Ingress Controller是一个持续运行的守护进程，负责处理实际的路由和负载均衡。常见的Ingress Controller包括NGINX Ingress Controller、Traefik等。 应用场景 Ingress在以下几个关键应用场景中发挥着重要作用： 单服务暴露 ：当集群中只有一个服务需要对外暴露时，Ingress可以作为该服务的路由器，处理所有进入应用的请求； 基于主机名或URL的路由 ：当集群中有多个服务需要对外提供服务时，Ingress可以基于请求的主机名或URL路径，将请求路由到对应的服务。这种情况下，Ingress充当反向代理服务器的角色，使得在一个公共的IP地址下，可以提供多个服务； SSL终止 ：对于需要提供安全传输服务的应用，Ingress可以负责处理SSL连接，包括证书的管理和续签，使得后端服务可以专注于提供业务逻辑，而无需处理SSL连接； 负载均衡 ：Ingress可以根据配置的路由规则，将请求分发到后端的多个服务实例，实现负载均衡。这对于需要处理大量请求，或者需要高可用服务的应用至关重要； 网络流量控制 ：Ingress还可以实现更为复杂的网络流量控制，如基于请求的权重进行路由，或者实现蓝绿部署等。

默认容忍策略解析 Kubernetes默认会为Pod添加针对node.kubernetes.io/notready和node.kubernetes.io/unreachable污点的容忍度，并设置容忍时间为300秒。这意味着，当Pod所在节点被标记为这两种污点之一时，Pod仍可在5分钟内保持运行状态。 注意 在DaemonSet创建Pod时，针对上述污点自动添加的容忍度不会设定容忍时间，意味着在节点存在这些污点的情况下，DaemonSet中的Pod将始终不会被移除。 容忍度配置示例 进入创建负载的页面，在高级配置中，选择容忍策略，进行污点容忍配置。

本节介绍了命名空间的用户指南。 操作场景 查看集群的命名信息，并对节点进行资源配额以及删除或者新增命名空间。 前提条件 ● 在查看集群节点前，您需要存在⼀个可用集群。若没有可⽤集群，请参照创建一个应用集群。 ● 在查看节点监控信息前，您需要确保已经安装监控插件。若没有安装监控插件，请参考安装插件。 操作指引 新增或删除 点击 新增 按钮，新增⼀个命名空间。 按需配置即可。

本节介绍网络的用户指南：Service。 Service可为一个或一组Pod提供固定的IP地址，并为这些Pod做负载均衡。 Service支持如下类型： 1. ClusterIP：Service默认类型，用于集群内应用间访问，客户端可通过ClusterIP或内部Service域名访问后端Pod； 2. NodePort：用于集群外部访问集群内服务，将Service通过集群节点固定端口暴露，集群外部可通过任一集群节点IP和该固定端口来访问Serivce； 3. LoadBalancer：用于集群外部访问集群内服务，通过LoadBalancer实例访问NodePort或直通Pod，相对于NodePort方式，有更高的可用性和性能； 4. Headless：该类Service没有IP地址，可用于DNS负载均衡场景，客户端访问Service域名时会通过DNS返回该Service所有后端Pod的IP地址； 5. ExternalName：将集群外部域名映射到集群内部Service上，使得集群内可通过Service名访问外部域名。 关于Service详细配置和管理，请详见Service管理

本节介绍了守护进程的用户指南。 基本概念 创建守护进程集：即kubernetes中的“DaemonSet”，守护进程集确保全部（或者某些）节点都运行一个Pod实例，支持实例动态添加到新节点，适用于实例在每个节点上都需要运行的场景，如ceph、fluentd、Prometheus Node Exporter等。 操作场景 守护进程集（DaemonSet）可以确保全部（或者某些）节点上仅运行一个Pod实例，当有节点加入集群时，也会为他们新增一个 Pod。当有节点从集群移除时，这些Pod也会被回收。删除 DaemonSet 将会删除它创建的所有Pod。 使用DaemonSet的一些典型用法： 运行集群存储daemon，例如在每个节点上运行glusterd、ceph。 在每个节点上运行日志收集daemon，例如fluentd、logstash。 在每个节点上运行监控daemon，例如Prometheus Node Exporter、collectd、Datadog代理、New Relic代理，或Ganglia gmond。 一种简单的用法是为每种类型的守护进程在所有的节点上都启动一个DaemonSet。一个稍微复杂的用法是为同一种守护进程部署多个DaemonSet；每个具有不同的标志， 并且对不同硬件类型具有不同的内存、CPU要求。 前提条件 在创建守护进程集前，您需要存在一个可用集群。若没有可用集群，请参照集群开通中内容创建。 操作步骤及说明 创建DaemonSet与创建Deployment的过程类似，仅升级方式有差异，需要注意： 删除升级（不推荐这种升级方式）：如果设置DaemonSet的升级方式为删除升级，那么我们全量替换升级DaemonSet时，全量替换更新的内容在我们重新部署Pods前是不会生效的。 滚动升级：如果设置DaemonSet的升级方式为滚动升级，那么我们全量替换升级DaemonSet时，k8s会自动帮我们删除重建DaemonSet的每一个Pod，此时有一个可选的参数MaxUnavailable。MaxUnavailable：设置升级过程中最多有多少个Pod处于不可用状态，默认值为1。

配置负载亲和/反亲和调度策略 进入创建负载的页面，在高级配置中，选择调度策略，在负载亲和配置中，添加亲和与反亲和策略。 例如，将新创建的前端应用（附带appfrontend标签）负载分散调度，同时与后端应用（附带appbackend标签）尽量部署到同个zone同一个节点，在负载亲和配置中通过kubernetes.io/hostname拓扑域，每个这样的域仅包含一个节点，在执行工作负载亲和性调度时，可以确保将它们尽量部署到同一节点上；通过topology.kubernetes.io/zone拓扑域，将前后端的负载部署到同个zone。在负载反亲和配置中，通过topology.kubernetes.io/zone拓扑域，将前端负载分散到不同的zone，通过kubernetes.io/hostname拓扑域，尽量将前端负载分散到不同的节点上。

亲和性规则 基于节点亲和性或工作负载亲和性/反亲和性的调度策略还可以设定硬约束（必须满足）和软约束（尽量满足），以适应更复杂的调度场景。 必须满足 requiredDuringSchedulingIgnoredDuringExecution：硬约束，调度器仅在规则满足时执行调度。 尽量满足 preferredDuringSchedulingIgnoredDuringExecution：软约束，调度器会尝试寻找满足规则的目标对象，即使找不到匹配对象，也会调度Pod。在使用时，可为每个实例设置weight字段（1100），权重越高，调度优先级越高。 参考指引：设置节点亲和调度（nodeAffinity）、设置工作负载亲和/反亲和调度（podAffinity/podAntiAffinity） 注意 在亲和规则中，requiredDuringScheduling或preferredDuringScheduling表示调度时需强制满足或尽量满足定义的标签规则；IgnoredDuringExecution表示若节点标签在Pod调度后变更，Pod将继续运行而不会重新调度，但kubelet重启时会重新校验节点亲和性规则，并可能将Pod调度至其他节点。 标签选择器 在创建调度策略时，需使用标签选择器的逻辑运算符筛选标签值，确定亲和/反亲和对象。 key：标签键名，满足条件的对象需包含此键名的标签，且标签值需满足标签值列表（values字段）和逻辑运算符的关系。 operator：使用逻辑运算符确定标签值的筛选规则，运算符包括： In：亲和/反亲和对象的标签在标签值列表中。 NotIn：亲和/反亲和对象的标签不在标签值列表中。 Exists：亲和/反亲和对象存在指定标签名（无需填写标签值列表）。 DoesNotExist：亲和/反亲和对象不存在指定标签名（无需填写标签值列表）。 Gt（仅节点亲和性）：调度节点的标签值大于列表值（字符串比较）。 Lt（仅节点亲和性）：调度节点的标签值小于列表值（字符串比较）。 values：标签值的列表。 示例：对象需包含键名为topology.kubernetes.io/zone的标签，且标签值为az1或az2 plaintext matchExpressions: key: topology.kubernetes.io/zone operator: In values: az1 az2

返回DeepSeek专题导航。

本节介绍了：集群基本信息 操作场景 查看集群的物理部署信息以及其他访问信息或者绑定弹性IP对外提供服务。 前提条件 ● 在查看集群信息前，您需要存在⼀个可用集群。若没有可用集群，请参照订购集群 进⾏创建。 ● 如果需要绑定弹性IP（EIP），您需要确保已经已经购买弹性IP。 操作步骤 1、点击绑定EIP 。 2、下拉选择需要绑定的EIP，点击确认 。