开发者经验 华为云 新加坡 cn2 环境下的容器化部署要点

1. 环境与权限准备

步骤1：确认已有华为云账号并开通VPC、CCE、SWR、CLB、EVS/OBS权限。
步骤2：在IAM控制台创建并授予操作权限的子账号或AK/SK，并安装并配置HuaweiCloud CLI与kubectl。

2. 网络与CN2路由规划

步骤1：在新加坡Region创建VPC与至少两个子网（多可用区）。
步骤2：若需要CN2传输优先，创建EIP或CLB时在带宽/线路选项选择支持CN2（控制台/CLI上选择加速线路或国际优化），并设置SNAT/DNAT规则。

3. 镜像构建与推送到SWR

步骤1：本地Dockerfile构建镜像：docker build -t swr.cn-north-1.myhuaweicloud.com/yourproj/app:tag .
步骤2：登录SWR：docker login -u {用户名} -p {密码} swr域名，执行docker push，将镜像推送到SWR并确认镜像仓库可见。

4. 创建CCE集群（托管Kubernetes）

步骤1：在CCE控制台选择“创建集群”，类型选“托管集群”，选择新加坡Region、VPC与子网并开启VPC路由。
步骤2：选择节点池配置（ECS规格、云盘、数量），建议启用多可用区节点池并设置标签用于调度。

5. 配置kubectl访问与命名空间

步骤1：在CCE控制台获取kubeconfig并保存至~/.kube/config：或使用huaweicloud cli导出。
步骤2：kubectl create namespace prod && kubectl config set-context --current --namespace=prod。

6. 部署示例应用与ConfigMap/Secret

步骤1：编写Deployment和Service yaml，镜像指向SWR地址，设置资源requests/limits。
步骤2：kubectl apply -f secret.yaml（存放SWR凭证或数据库密码），kubectl apply -f deployment.yaml，确认pod状态kubectl get pods -n prod。

7. 暴露服务：CLB与Ingress（CN2优化）

步骤1：创建Service类型为LoadBalancer时，CCE会触发CLB创建；在注释或Service spec中指定CLB类型与带宽规格，并在CLB控制台选择CN2加速线路。
步骤2：若使用Ingress，部署ingress-controller（如nginx-ingress或华为Cloud Ingress），并配置Ingress资源将域名映射到Service，同时在DNS指向CLB的EIP。

8. 持久化存储与备份（EVS/OBS）

步骤1：根据需求创建PersistentVolumeClaim，使用EVS CSI或OBS CSI驱动，示例：storageClass: huawei-evs-ssd。
步骤2：为数据库/状态ful应用配置PV并定期用OBS进行快照或生命周期策略备份。

9. 高可用、弹性伸缩与监控

步骤1：启用HorizontalPodAutoscaler：kubectl autoscale deployment app --cpu-percent=60 --min=2 --max=10。
步骤2：在Cloud Monitor（云监控）配置告警（CPU、内存、请求延迟）并基于指标触发伸缩或运维告警。

10. 问：在新加坡CN2环境下，如何确保到中国大陆用户低延迟访问？

问：在新加坡CN2环境下，如何确保到中国大陆用户低延迟访问？

答：答：优先选择支持CN2线路的EIP/CLB并在创建时开启国际优化，使用CDN或OBS就近缓存静态资源；同时在应用层开启压缩、连接池与重试策略，并在DNS层使用地理路由将中国内地流量通过CN2优先通道。

11. 问：如何在CCE中安全管理镜像与凭证？

问：如何在CCE中安全管理镜像与凭证？

答：答：把镜像统一存入SWR并使用IAM策略限制访问；在Kubernetes中使用Secret存储注册凭证（镜像拉取secret）与敏感配置，启用RBAC并限制ServiceAccount权限，定期轮换AK/SK。

12. 问：部署常见故障如何排查？

问：部署常见故障如何排查？

答：答：按顺序检查：1) kubectl describe pod与kubectl logs查看容器错误；2) 检查ImagePullBackOff是否为拉取权限或网络问题；3) CLB/Ingress无法访问时检查Service类型、端口映射与安全组、路由表以及EIP/CLB是否正常；4) 若延迟高检查网络链路是否走CN2且带宽/连接数是否饱和。