检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集群升级后，需要检查节点状态是否为“运行中”状态。 检查步骤 系统会自动为您检查集群内节点的状态，您可以根据诊断结果前往节点列表页面进行确认。 解决方案 集群节点异常时，建议您通过重置节点来解决，若无法解决，请联系技术支持人员。 父主题： 升级后验证
NS策略配置不合理，集群规模较大时，DNS容易出现解析超时、解析失败等现象，极端场景下甚至会引起集群内业务大面积解析失败。本文介绍Kubernetes集群中CoreDNS配置优化的最佳实践，帮助您避免此类问题。 解决方案 CoreDNS配置优化包含客户端优化及服务端优化。 在客户
集群安装nginx-ingress插件失败，一直处于创建中？ NPD插件版本过低导致进程资源残留问题 模板格式不正确，无法删除模板实例？ CCE是否支持nginx-ingress？ 插件安装失败，提示The release name is already exist如何解决？ 创建或升级实例失败，提示rendered
集群创建完成后，如需添加容器网段，可前往集群信息页面，单击“添加容器网段”进行添加。 使用“容器隧道网络”模型的集群暂不支持添加容器网段。 容器网段添加后无法删除，请谨慎操作。 服务网段默认为10.247.0.0/16，容器网段不能选择此网段。 父主题： 网络规划
匹配来选择数据盘，避免了盘符匹配失败导致的节点创建、重置、迁移、纳管失败问题（例如当创建节点时NodeExtendParam字段中DockerLVMConfigOverride.diskType参数设置为evs，C7机型的节点会创建失败）。 解决方案 本文对节点创建中storag
t — 无法访问 独享型负载均衡类型Service 私网 与服务Pod同节点 无法访问 无法访问 无法访问 无法访问 与服务Pod同节点的其他容器 无法访问 无法访问 无法访问 无法访问 DNAT网关类型Service 公网 与服务Pod同节点 无法访问 无法访问 无法访问 无法访问
工作负载异常：实例无法写入数据 Pod事件 Pod所在的节点文件系统损坏，新建的Pod无法成功在/var/lib/kubelet/device-plugins/.xxxxx写入数据，Pod通常会出现以下类似事件： Message： Pod Update Plugin resources
检查集群是否满足滚动升级条件 检查项内容 检查到您的集群暂时不满足滚动升级条件。 解决方案 该检查失败一般由于资源租户的资源配额不足引起，无法支持滚动升级； 请联系运维人员扩充资源之后重新检查。 父主题： 升级前检查异常问题排查
正常。 38 节点ID文件检查异常处理 检查节点的ID文件内容是否符合格式。 39 节点配置一致性检查异常处理 在升级集群版本至v1.19及以上版本时，将对您的节点上的Kubenertes组件的配置进行检查，检查您是否后台修改过配置文件。 40 节点配置文件检查异常处理 检查节点上关键组件的配置文件是否存在。
Autopilot集群 10:36 CCE Autopilot：全面”自动驾驶”时代的引领者 CCE FinOps解决方案 介绍华为云云原生FinOps解决方案 10:36 华为云云原生FinOps解决方案，释放云原生最大价值 CCE云原生观测中心 介绍CCE云原生观测中心 10:36 新一代云原生可观测平台
内部错误异常处理 检查项内容 该检查非常规检查项，表示升级前检查流程中出现了内部错误。 解决方案 该问题出现后，请您优先重试升级前检查； 若重试升级前检查仍失败，请您提交工单，联系技术支持人员。 父主题： 升级前检查异常问题排查
emctl restart NetworkManager命令后重新查询状态。 如果上述操作无法解决，建议您进行重置节点操作，参考重置节点。如果您不想重置节点，请联系技术支持人员恢复配置文件后进行升级。 父主题： 升级前检查异常问题排查
对于已经安装GPU驱动的自定义操作系统镜像，CCE无法保证其提供的GPU驱动与CCE其他GPU组件兼容（例如监控组件等）。 如果您使用不在GPU驱动支持列表内的GPU驱动版本，可能引发GPU驱动与操作系统版本、ECS实例类型、Container Runtime等不兼容，继而导致驱动安装失败或者GPU插件异常。
启动的文件，否则文件会被替换，导致容器启动异常，工作负载创建失败。 须知： 挂载高危目录的情况下 ，建议使用低权限账号启动，否则可能会造成宿主机高危文件被破坏。 子路径 请输入存储卷的子路径，将存储卷中的某个路径挂载至容器，可以实现在单一Pod中使用同一个存储卷的不同文件夹。如：
Unknown error 在节点上ping无法解析的域名，例如： ping xxx 如果不能，则说明DNS无法解析该地址。请确认/etc/resolv.conf文件中的DNS地址与配置在VPC的子网上的DNS地址是否一致，通常是因为DNS地址配置错误导致无法正常解析域名。 排查是否为包周期节点退订
第三方服务集成：网站可能需要调用第三方服务（例如地图服务、社交平台登录等）的API接口，则需要配置CORS允许跨域访问。 使用内容分发网络CDN：静态资源可能通过CDN提供，而CDN域名与主站域名不同，需要使用跨域访问来加载这些资源。 为Nginx Ingress配置跨域访问示例 本文以一个前端应用程序（frontend
同步只通过内存和网络，不依赖磁盘存储，同步速度快。 增量同步, 经过对同步过的镜像blob信息落盘，不重复同步已同步的镜像。 并发同步，能够经过配置文件调整并发数。 自动重试失败的同步任务，能够解决大部分镜像同步中的网络抖动问题。 不依赖 docker 以及其余程序。 跨云Harbor同步镜像至华为云SWR 部分
LoadBalancer 云原生网络2.0模型（CCE Turbo集群） 云原生网络2.0模型集群中使用共享型ELB创建负载均衡时： 开启hostNetwork的工作负载：支持将服务亲和选项设置为“节点级别”，可获取源IP。 其他工作负载：无法将服务亲和选项设置为“节点级别”，因此无法获取源IP。 建议
8系统时，如果在Docker服务文件中配置了MountFlags=shared字段，会因为systemd特性的原因导致容器挂载点被卸载。 解决方法 修改Docker服务文件，删除MountFlags=shared字段，重启Docker。 登录节点。 执行如下命令，删除配置文件中MountFlags=shared字段，然后保存。
Pod里面的文件记录了文件的采集位置 节点上umount磁盘挂载路径 Pod写入本地磁盘 重新mount对应目录到Pod中 Buffer里面是待消费的日志缓存文件 节点上直接操作EVS Pod写入本地磁盘 无 无 插件 表7 插件 高危操作 导致后果 误操作后解决方案 后台修改插件相关资源
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
