🔐 **网络配置隐性操作导致IaC障碍**：华为云CCE在网络配置上存在隐性操作，例如需要创建CCE并加入`enable_swr_image_access`才能在主路由表中自动创建指向VPC Endpoint的特殊路由（100.125.0.0/16）。这种非文档化的行为阻碍了基础设施即代码（IaC）的实现，给用户带来不便。

🗄️ **PV创建困难且错误信息不明**：在CCE集群上创建PV时，用户常遇到存储类`csi-disk`（EVS）的各种错误，如权限不足（"The app is not authorized to access the API: appkey xxx"）、资源售罄（"flavors has been sold out for specificated resource"），以及网络路由错误（no route to "100.1.1.123"），后者需要特定路由指向VPC Endpoint但却无法得知如何配置。其他存储类型如SFS/SFS Turbo/OBS/DSS也需要大量注解且配置复杂，易导致连接失败。

📚 **文档质量低下且指示误导**：华为云CCE的文档被批评为内容垃圾、指示模糊。例如，在删除CCE集群时，系统提示输入'DELETE'来确认，但实际输入'DELETE'是错误的，需要输入完整的'Enter DELETE to confirm the deletion'才能生效。这种不清晰的交互设计和缺乏经过充分测试的最小工作示例，极大地影响了用户的使用效率和信心。

這貨真的有夠爛, 文件難找也算了, Terraform provider 超級多問題也算了, 但問題是用不了, 一切操作也要靠 Web UI 但還是用不了。

我算是 k8s 專家吧, 有 CKA, 能用 kubeadm/kubespray 在 bare-metal 組 cluster, 各種雲例如 AWS/Azure/OVH/Digital Ocean/Vultr 等等的 managed k8s 也很 OK, 也能獨力 troubleshoot 由 kubelet 到 api-server 到 etcd 等等各種問題, 常見的 CSI 及 CNI 插件都玩通透, 就是華為這麼麻煩

1. 100.125.0.0/16 的特殊路由要指向到 VPC Endpoint, 但沒有文件提及如何做
結果居然要創建 CCE 加入enable_swr_image_access, 它就會在主 routing table 上創建, 這種隱性操作也許 Web Console 會做, 但對 IaC 完全是一種障礙!

2. CCE Cluster 上面創建一個 PV 的問題也有夠多

最基本的 storageClass: csi-disk (EVS)可以出各種錯誤導致無法掛載, "The app is not authorized to access the API: appkey xxx", "flavors has been sold out for specificated resource"等等各種不明所以的, 還有一種更扯的是 no route to "100.125.1.123", 這貨要 100.125.1.0/24 指向到某一個 VPC Endpoint 才能打通 , 但根本無法得知這要如何創建, 甚麼 CCE Cluster autiopilot 或 CCE with Everest addon 都試過還是卡在沒有到 100.125.1.0/24 的路由。更不用談其他 SFS/SFS Turbo/OBS/DSS 等等有的沒的, 要一堆 annotation 才能 apply, 試了各種選項但還是通不了。

全部文檔就是急著全部有的沒的選項也列出在一個 yaml manifest 上, 但能只給一個最簡單的 minimal working example 嗎?連一個能用的範例也沒有, 華為雲的文檔質素實在有夠爛。

3. 文件內容垃圾, 指示垃圾, 就舉一個例子好了, 試了很多次創建 CCE cluster 仍然有一樣的問題
Enter 'DELETE' to confirm the deletion, 結果輸入'DELETE'是錯的, 還提示'Please enter DELETE'???


要整句輸入'Enter DELETE to confirm the deletion'才是對的, 這是甚麼理解方法?


這東西到底它們有測過嗎?小廠例如 Digital Ocean 的 k8s 也比牠家的好用多了!