检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
启动的文件，否则文件会被替换，导致容器启动异常，工作负载创建失败。 须知： 挂载高危目录的情况下 ，建议使用低权限账号启动，否则可能会造成宿主机高危文件被破坏。 子路径 请输入存储卷的子路径，将存储卷中的某个路径挂载至容器，可以实现在单一Pod中使用同一个存储卷的不同文件夹。如：
3 3d1h 通过kubectl delete pods <podname> -n <namespace> 命令始终无法将其删除： kubectl delete pods aos-apiserver-5f8f5b5585-s9l92 -n aos 问题根因 Pod出现Terminating
IPv6双栈。 使用IPv6双栈请参考IPv4/IPv6双栈网络、IPv6弹性公网IP。 约束与限制 支持双栈的集群： 集群类型 集群网络模型 支持的集群版本 其他说明 CCE Standard集群 容器隧道网络 v1.15及以上 于v1.23版本GA（Generally Available）
NAT网关服务所有资源列表的查看权限。 sfs:*:get* - SFS（弹性文件存储）所有资源详情的查看权限。 sfs:shares:ShareAction - SFS（弹性文件存储）资源的扩容共享。 sfsturbo:*:get* - SFS Turbo（极速弹性文件存储）服务所有资源详情的查看权限。 sfst
资源处于闲置状态。 在线和离线作业分布不同集群，资源无法分时复用：用户为在线和离线作业划分不同的K8s集群中，在线业务在波谷时，无法部署离线作业使用这部分资源。 在上述场景下，帮助用户提升资源利用率，实现降本增效的云原生混部解决方案如： 功能 说明 动态资源超卖 根据在线作业和离
云服务器无法纳管至节点池时如何修改云服务器配置 云服务器纳管至节点池时，由于以下原因导致无法纳管，您可通过修改配置进行纳管。 无法纳管原因 解决方案 操作指导 规格不一致 将云服务器规格修改成节点池中包含的规格。 修改云服务器的规格 虚拟私有云和子网不一致 将云服务器所在的虚拟私
务；如果容忍时间配置过大，在节点故障时，容器可能长时间无法迁移，导致业务受损。 默认：300s 容器迁移对节点无法访问状态的容忍时间 default-unreachable-toleration-seconds 表示节点无法访问时，容器在被自动驱逐前可以继续运行的容忍时间，默认对
检查完毕后，在导航栏中选择“工作负载”并切换至“守护进程集”，选择post-upgrade-check工作负载并单击“更多>删除”，删除该测试用工作负载。 解决方案 若Pod无法新建，或状态异常，请联系技术支持人员，并说明异常发生的范围为新建节点还是存量节点。 父主题： 升级后验证
4-r0及以上版本的集群支持该参数。 容器日志文件在轮换生成新文件时之前的最大值 container-log-max-size 每个容器的日志文件的最大大小。当日志文件达到这个大小时，将会触发日志轮换即关闭当前日志文件并创建新的日志文件以继续记录。 默认为50Mi 取值范围为1Mi~4096Mi
源闲置。 解决方案 在使用GPU/NPU节点时，可以为其添加污点，并通过工作负载容忍度设置，避免非GPU/NPU工作负载调度到GPU/NPU节点上。 GPU/NPU工作负载：添加指定污点的容忍度，可以调度至GPU/NPU节点。 普通工作负载：未添加指定污点的容忍度，无法调度至GPU/NPU节点。
# true false failureThreshold: 3 #选填，健康检查不健康判定失败次数，默认1次健康检查失败即判定不健康 periodSeconds: 5 #选填，健康检查任务检查间隔时间，单位秒，默认60
group "apps" in the namespace "default" 问题根因 用户没有操作该Kubernetes资源的权限。 解决方法 给该用户授权Kubernetes权限，具体方法如下。 登录CCE控制台，在左侧导航栏中选择“权限管理”。 在右边下拉列表中选择要添加权限的集群。
几个辅助容器（SideCar Container），如图1所示，例如主容器为一个web服务器，从一个固定目录下对外提供文件服务，而辅助容器周期性的从外部下载文件存到这个固定目录下。 图1 Pod 实际使用中很少直接创建Pod，而是使用Kubernetes中称为Controller
特权容器：如果选择使用单Master部署的Jenkins，必须开启“特权容器”，使容器获得操作宿主机的权限，否则Jenkins Master容器中无法执行docker命令。 其他参数默认。 图1 容器基本信息参数 在“数据存储”页签下，添加持久化存储。 选择“已有存储卷声明 (PVC)”
些地址网段，其数据包的源IP地址将保持不变，不会被替换成节点的IP地址。 默认非伪装网段无法满足需求的场景 尽管CCE中默认的非伪装网段设置适用于常见情况，但在某些特定场景下，默认配置可能无法满足用户的需求。以下是两个典型的例子: 跨节点访问Pod 在Kubernetes集群中，
包前，您可能需要了解三大概念帮助您更好地使用Helm。 模板包（Chart）：模板包中含有Kubernetes应用的资源定义以及大量的配置文件。 仓库（Repository）：仓库是用于存放共享模板包的地方，您可以从仓库中下载模板包至本地安装，也可以选择直接在线安装。 实例（Re
基于Prometheus指标的弹性伸缩实践 Kubernetes默认的HPA策略只支持基于CPU和内存的自动伸缩，在复杂的业务场景中，仅使用CPU和内存使用率指标进行弹性伸缩往往无法满足日常运维需求。为此，CCE提供云原生监控插件（kube-prometheus-stack），可全面对接开源Prometheus生态，支
请参见通过kubectl连接集群，使用kubectl连接集群。 创建名为“ingress-test.yaml”的YAML文件，此处文件名可自定义。 vi ingress-test.yaml 以关联已有ELB为例，YAML配置文件如下： apiVersion: networking.k8s.io/v1 kind: Ingress
加粗标红字段需要重点关注，其中参数说明如下： 表2 文件存储卷PV配置参数说明 参数 描述 name PV资源的名称，集群下唯一。 storage 文件存储的大小，单位为Gi。可参考FlexVolume PV的spec.capacity.storage。 driver 挂载依赖的存储驱动，文件存储配置为“nas.csi
自建Kubernetes集群 云容器引擎 易用性 自建Kubernetes集群管理基础设施通常涉及安装、操作、扩展自己的集群管理软件、配置管理系统和监控解决方案，管理复杂。每次升级集群的过程都是巨大的调整，带来繁重的运维负担。 简化集群管理，简单易用 借助云容器引擎，您可以一键创建和升级Kub
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
