容器服务
容器服务
容器服务
文档指南
请输入
容器服务 VKE
产品动态
Kubernetes 版本发布记录
组件发布记录
监控组件
DNS 组件
GPU 组件
Sandbox 组件
安全公告
产品公告
历史公告
用户指南
集群
节点池
授权
网络
容器网络
服务（Service）
路由（Ingress）
APIG Ingress
ALB Ingress
自定义转发规则配置示例
CLB Ingress
Nginx Ingress
Gateway API
工作负载
存储
数据管理中心（DMC）
对象存储（TOS）
FSX 访问方式
文件存储（NAS）
FSX 访问方式
弹性文件存储（EFS）
文件存储（vePFS）
FSX 访问方式
vePFS Client 访问方式
NFS 访问方式
大数据文件存储（CloudFS）
弹性伸缩
工作负载弹性伸缩
事件驱动伸缩（KEDA）
组件管理
网络组件
监控组件
DNS 组件
GPU 组件
Sandbox 组件
异构计算
调度管理
可观测性
基础观测
诊断与巡检
最佳实践
网络
可观测性
安全合规
API 参考
集群管理
节点池管理
组件管理
机型镜像管理
云原生观测
巡检诊断
弹性容器实例
附录
开发指南
常见问题
通用 FAQ
集群 FAQ
集群管理
集群升级
节点与节点池 FAQ
授权 FAQ
工作负载 FAQ
服务与路由 FAQ
存储 FAQ
弹性伸缩 FAQ
可观测性 FAQ
配额 FAQ
组件 FAQ
容器镜像 FAQ
AI 云原生
推理套件
Helm 模板 AI 应用
Deepseek 实践
Qwen 实践
最佳实践
MiniMax 模型部署
Qwen 模型部署
弹性容器实例 VCI
最新动态
用户指南
虚拟节点
VKE 集群使用虚拟节点
自建/跨云集群使用虚拟节点
创建 VCI 实例
VCI Agent Sandbox
安全合规
- 文档首页
容器服务容器服务 VKE产品动态产品公告【产品公告】VKE 托管集群访问控制面（API Server）的链路切换公告
复制全文
下载 pdf【产品公告】VKE 托管集群访问控制面（API Server）的链路切换公告
文档反馈
问问助手为提升集群控制面的性能和稳定性，自 2026 年 5 月起新建的 VKE 托管集群中，节点侧组件（kubelet、kube-proxy、vpc-cni）访问控制面（API Server）时将逐步从 CLB VIP 访问转变为通过内部域名访问。
变更范围
2026 年 5 月 15 日起新建的 VKE 托管集群。
变更内容及影响
VKE 托管集群访问控制面（API Server）的链路变更后，节点 kubelet、kube-proxy、vpc-cni 等组件访问 API Server 时，其链路由原来的通过 CLB VIP 地址访问，切换为通过 API Server 域名进行访问。
API Server 的域名格式如下，不支持修改。该域名由 VKE 通过私网 DNS 解析（PrivateZone）托管解析，不收取费用。
{集群 ID}.vke.{地域 ID}.ivolces.com
链路切换带来的具体变化如下：
对比项 | 变更前（CLB 转发） | 变更后（内部域名直连） |
对比项 | 变更前（CLB 转发） | 变更后（内部域名直连） |
kubernetes Service Endpoints | 指向 CLB IP。 | 指向 API Server ENI IP，允许集群内 Operator 等应用直连，减少中间转发链路带来的性能开销。 |
节点数据面组件服务发现 | kubelet、kube-proxy、vpc-cni 通过 CLB VIP 访问 API Server。 | 通过 API Server 域名解析至 API Server ENI IP，进一步提升集群高可用能力。 |
注意事项
- 如果节点或 Pod 所在安全组限制了 6443 端口的出流量，将无法连接 API Server。
- API Server 的域名，由 VKE 基于私网 DNS 解析创建和管理。
- API Server 的域名解析生效范围为集群所在 VPC 内，为保证域名正常解析，请确保 VPC 中保持使用默认私网 DNS 服务器（100.96.0.2和100.96.0.3）。
- 如果您在节点上配置了自定义 DNS 服务器 IP 地址，请确保 API Server 域名由 VPC 默认私网 DNS 负责解析。
- 为存量集群开启 API Server 内部域名访问的方法，请参见 最佳实践。
联系我们
最近更新时间：2026.06.02 11:28:58
这个页面对您有帮助吗？
有用
有用
无用
无用