【20191118会议】针对华为云CCE 问题总结

针对华为云CCE问题总结

如何购买CCE集群

1. 　可以分为测试环境和生产环境，针对使用范围进行购买集群。

   　　测试环境 可以进行公用　

   　　生产环境建议使用单独集群 尤其针对部门大 耦合性不高 ，生产环境 建议使用多个集群

   　　如何做分离 使用namespace 做分离

2. 网段的划分

   CCE 需要划分出
   1 虚拟机网段【底层ECS网段】

   2 服务网段 容器内部 默认10.247开头的网段    服务网段k8s内部不会和外部通讯

   3 容器网段   容器隧道级别   不互通，社区通用版 支持1000个节点  但是性能会有影响 性能 1:0.8

   　　　　      VPC级别    性能更好 但是规模小 最高支持200个节点 内部网络不能重叠 但是可以互通 性能1:1

3. 子网自建 DNS  是否可以修改
   可以修改  coreDNS 插件  对整个集群生效
4. CCE创建完成后 大部分 不能修改
5. 华为镜像 根据centos 修改 没有太大区别  底层虚拟机 是可以做安全基线限制
6. CCE社区 定时收集全球漏洞 第一时间出补丁 进行修复 
   整个服务层面大规模的修复
7. CPU利用率 不要超过50%  ， autoscaling 策略比较好 可以达到75%  防止CPU爆满    最佳实践！！

8. 自定义镜像  --->  不选择的话，将会自动添加一个镜像地址  docker-hub

9. 单容器可用数据空间 云上CCE   write 层数据量比较大 可以多写一点       
    没有绑定EIP  服务如何发布 

10. VPC 有个Snat 或者NAT  是可以做发布的
    绑定ELB  服务前面 绑定  ？？？ load banlance模式   ++++ ELB 和后端 workload 关联起来 加到监听器中
    【自动实现】 主要方式

11. node节点建议绑定 企业主机安全吗？  
    

    1、镜像扫描 
    2、OS级 纬度需要确认 主机安全【操作系统级别做安全 挖矿、ssh安全、密码策略等】
    3、针对自建容器 是否可以使用