使用 CCE One 服务需要授予访问以下云资源的权限:访问计算类服务注册集群按需弹性云上资源时会关联创建云服务器,需要获取访问弹性云服务器、弹性裸金属服务器的权限。访问存储类服务为注册集群关联云上节点和容器挂载存储,需要获取访问云硬盘、弹性文件、对象存储等服务的权限。访问网络类服务为注册集群及联邦提供网络代理及服务对外暴露,需要获取访问虚拟私有云、弹性负载均衡、弹性IP、NAT网关等服务的权限。
Service Service是Kubernetes中的一个重要概念,主要是提供负载均衡和服务自动发现。当一个Service资源被创建后,将会分配一个唯一的IP(集群IP),这个IP地址将存在于Service的整个生命资源,Service一旦被创建,整个IP无法进行修改。 Ingress Ingress资源对象用于对外暴露服务,实现从外部对Kubernetes集群中服务的访问,该资源对象定义了不同域名及URL和对应后端服务(Kubernetes Service)的绑定。