检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全组规则的修改和删除可能会影响集群的正常运行，请谨慎操作。如需修改安全组规则，请尽量避免对CCE运行依赖的端口规则进行修改。 在集群中添加新的安全组规则时，需要确保新规则与原有规则不会发生冲突，否则可能导致原有规则失效，影响集群正常运行。 VPC网络模型安全组规则 Node节点安全组
插件升级失败后，请优先进行重试。若重试不成功，则根据后续步骤排查问题。 在升级界面显示失败后，请退出集群升级页面，前往“插件中心”界面查看插件的详细状态。针对异常的插件，单击插件名称查看详情。 在插件运行实例的详情界面，单击“事件”查看异常实例的信息。 根据具体的异常信息进行相应处理，比如尝试删除未启动的实例让其重启等。
），其最长延迟为5分钟。 一旦某容器执行了10分钟并且没有出现问题，kubelet对该容器的重启回退计时器执行重置操作。 每种控制器对Pod的重启策略要求如下： Replication Controller（RC）和DaemonSet：必须设置为Always，需要保证该容器的持续运行。 Job：OnF
Server不安全端口，可以将--insecure-port=0添加到kubernetes API服务器命令行来禁用端口。 如集群内运行有不受信的容器，需要manifest文件中关闭CAP_NET_RAW能力，可执行如下命令： securityContext: capabilities:
1/projects/{project_id}/clusters/{cluster_id}/operation/snapshot 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID，获取方式请参见如何获取接口URI中参数。 约束限制： 不涉及
press.org/。 WordPress需配合MySQL一起使用，WordPress运行内容管理程序，MySQL作为数据库存储数据。在容器中运行通常会将WordPress和MySQL分别运行两个容器中，如下图所示。 图1 WordPress 本例涉及到两个容器镜像。 WordP
迟绑定云硬盘类型的存储卷（PVC名为pvc-prometheus-server-0），创建该云硬盘时可用区会自动与实例运行的节点所在可用区保持一致。例如实例运行的节点可用区为可用区1，则该云硬盘的可用区也为可用区1。 当集群中卸载kube-prometheus-stack插件时，
集群冻结时：资源将被限制访问和使用，会导致您的业务中断。 资源解冻时：资源将被解除限制。解冻后，集群将会处于“运行中”状态。例如，冻结前处于休眠状态的集群，解冻后也会处于“运行中”状态。 集群为什么被释放 客户购买产品后，如果没有及时的进行续费或充值，将进入宽限期。如宽限期满仍未续费或充值，将进入保留期。在保留期内
工作负载实例（Pod）调度到CCI服务后，将按照CCI的收费标准进行计费，详情请参见计费项。 可观测性 图7 可观测性插件配置 参数 说明 云原生监控插件 选择指标上报的AOM实例。如果没有可用实例，您可以单击“新建实例”进行创建。 AOM采集的基础指标免费，自定义指标将由AOM服务进行收费，详情请参见价格详情。关于
/api/v3/projects/{project_id}/clusters/{cluster_id}/operation/upgrade/tasks 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID，获取方式请参见如何获取接口URI中参数。 约束限制： 不涉及
集群 集群创建 集群运行 集群删除 集群升级
集群中已有正常运行的NVIDIA GPU节点。 步骤一：启用DCGM-Exporter组件 登录CCE控制台，单击集群名称进入集群，在左侧导航栏中选择“插件中心”，在右侧找到CCE AI套件（NVIDIA GPU）插件，单击安装。 选择“启用dcgm-exporter组件进行DCGM指
节点 节点异常问题排查 节点创建 节点运行 规格配置变更 操作系统问题说明
服务端 监控CoreDNS运行状态 调整CoreDNS部署状态 合理配置CoreDNS 父主题： CoreDNS配置优化实践
Pod出现Terminating 状态的原因可能有多种，以下是一些常见的情况： 节点异常：在节点处于“不可用”状态时，CCE会迁移节点上的容器实例，并将节点上运行的Pod置为Terminating状态。 待节点恢复后，处于Terminating状态的Pod会自动删除。 容器无响应：如果Pod中的容器在
-nkube-system 删除kube-system下资源属高风险操作，请确保命令正确后再执行，以免出现误删资源。 在CCE控制台安装插件，然后再卸载保证之前的残留的插件资源清理干净，卸载完成后再进行第二次安装插件，安装成功即可。 第一次安装插件时可能因之前的插件残留资源而导致安装后插
览”页签中单击“展开高级配置”，查看所属云服务器组。 登录ECS控制台，在左侧导航栏中单击“弹性云服务器 > 云服务器组”，确认云服务器组是否存在。 如果云服务器组已经不存在，请登录CCE控制台，在左侧导航栏中单击“节点管理”，找到目标节点池单击“更新”，在“高级配置”中解绑云服务器组或者切换云服务器组。
等待集群创建成功，创建集群预计需要5-10分钟左右，请耐心等待。 创建成功后在集群管理下会显示一个运行中的集群，且集群节点数量为0。 图1 集群创建成功 创建节点 集群创建成功后，您还需要在集群中创建运行工作负载的节点。 登录CCE控制台。 单击创建的集群，进入集群控制台。 在左侧菜单栏选择
13版本中完成了Go版本的更新。 CCE已发布最新Kubernetes 1.13.10版本对漏洞进行修复，对于已经创建的Kubernetes 1.13版本，2019年9月底将提供补丁进行修复。针对低于Kubernetes 1.13集群版本将提供升级能力。 表1 漏洞信息 漏洞类型 CVE-ID
安全 安全配置概述 CCE集群安全配置建议 CCE节点安全配置建议 CCE容器运行时的安全配置建议 在CCE集群中使用容器的安全配置建议 在CCE集群中使用镜像服务的安全配置建议 在CCE集群中使用密钥Secret的安全配置建议 在CCE集群中使用工作负载Identity的安全配置建议
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
