检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
持调度同一种隔离模式的工作负载。 v1.27及以下的集群中，使用GPU虚拟化后，不支持使用Autoscaler插件自动扩缩容GPU虚拟化节点。 XGPU服务的隔离功能不支持以UVM的方式申请显存，即调用CUDA API cudaMallocManaged()，更多信息，请参见NV
否支持。 约束与限制 挂载参数暂不支持安全容器。 由于NFS协议限制，默认情况下，对于某个节点多次挂载同一文件存储的场景，涉及链路的挂载参数（如timeo）仅在第一次挂载时生效。例如，节点上运行的多个Pod同时挂载同一文件存储，后设置的挂载参数不会覆盖已有参数值。针对上述场景希望
Turbo集群支持使用普通运行时和安全运行时创建工作负载，您可以根据业务需求选择使用，两者的区别如下： 分类 安全运行时 普通运行时 容器所在节点类型 弹性云服务器-物理机 弹性云服务器-虚拟机 弹性云服务器-物理机 容器引擎 Containerd Docker、Containerd 容器运行时
注意事项 容器垂直伸缩功能目前处于试验阶段，请谨慎使用。 VPA对Pod资源进行动态更新时，会导致Pod的重建，重建的Pod可能会调度到一个新的节点上，且VPA无法保证重建的Pod调度成功。 只有由副本控制管理器（例如Deployment、StatefulSet等）管理的Pod才会进行资
将容器所在宿主机的文件目录挂载到容器指定的挂载点中。 主要特点 低延迟、高IO，非高可用的持久卷。 存储卷通过Label绑定节点，且为非共享存储，只能在单个Pod中挂载。 本地临时卷，存储空间来自本地LV。 本地临时卷，存储空间来自本地的kubelet根目录或内存。 挂载主机节点文件系统上的文件或目录，
络配置时，未关联任何容器网络配置的Pod创建后由于无法分配到网卡而启动失败。 约束与限制 仅默认容器网络配置支持开启容器网卡动态预热。当节点的网卡配额耗尽时，使用自定义容器网络配置的Pod会尝试解绑默认容器网络配置的预热网卡，绑定该自定义容器网络配置的网卡，此时Pod的启动速度会
新时可以更快地停止Pods。 节点非体面关闭进入Alpha阶段 在Kubernetes 1.24中，节点非体面关闭特性是Alpha版。当kubelet的节点关闭管理器可以检测到即将到来的节点关闭操作时，节点关闭才被认为是体面的。详情请参见处理节点非体面关闭。 弃用和移除 Kubernetes
开启节点超卖特性。 开启超卖特性的节点，才能配置标签使用超卖资源。相关节点只能在节点池中创建。当前超卖特性开关配置方式如下： 创建节点池。 节点池创建完成后，单击节点池名称后的“配置管理”。 在侧边栏滑出的“配置管理”窗口中，将kubelet组件配置中的“节点超卖特性 (o
创建有状态负载时，实例间发现服务是指什么？ CCE容器拉取私有镜像时报错“Auth is empty” CCE集群中工作负载镜像的拉取策略有哪些？ 鲲鹏集群Docker容器挂载点被卸载 下载镜像缺少层如何解决？ 容器内的文件权限和用户都是问号 父主题： 工作负载
镜像数量小于300的集群。 选择“自定义规格”时，您可根据需求调整插件实例数和资源配额。实例数为1时插件不具备高可用能力，当插件实例所在节点异常时可能导致插件功能无法正常使用，请谨慎选择。 设置插件支持的“参数配置”。 表1 swr-cosign插件参数配置 参数 参数说明 KMS密钥
新时可以更快地停止Pods。 节点非体面关闭进入Alpha阶段 在Kubernetes 1.24中，节点非体面关闭特性是Alpha版。当kubelet的节点关闭管理器可以检测到即将到来的节点关闭操作时，节点关闭才被认为是体面的。详情请参见处理节点非体面关闭。 弃用和移除 Kubernetes
Standard集群）：需要选择节点所在网段，即创建节点时选择的网段。 云原生网络2.0（CCE Turbo集群）：需要选择容器所在网段，即创建集群时选择的容器网段。 对于存在多个网段的情况，可以创建多个SNAT规则或选择自定义网段，只要网段能包含容器子网（云原生网络2.0）或节点子网（容器隧道网络、VPC网络）即可。
通过控制台的集群总览页面查看控制节点监控信息。 图1 查看控制节点监控 使用Prometheus监控Master节点组件指标，并重点关注kube-apiserver的内存使用量、资源数量、QPS、请求时延。详情请参见使用Prometheus监控Master节点组件指标。 配置告警 告警是
储能力，无文件数量限制、容量限制。 标准存储：访问时延低和吞吐量高，因而适用于有大量热点文件（平均一个月多次）或小文件（小于1MB），且需要频繁访问数据的业务场景，例如：大数据、移动应用、热点视频、社交图片等场景。 低频访问存储：适用于不频繁访问（平均一年少于12次）但在需要时也
单击工作负载操作列的“监控”，即可查看Pod的CPU、内存、网络I/O等监控大盘。 通过Pod内存监控查看内存增长曲线，确定异常出现时间。 根据监控、内存增长时间点、日志、进程名等信息，排查Pod内对应进程是否存在内存泄漏。 若OOM是进程内存泄漏导致，请您自行排查泄露原因。 若进程运行状态正常，则根据
云原生监控插件。 日志采集：CCE提供基于fluent-bit和opentelemetry的云原生日志采集插件，具备高性能，资源占用低的优点；同时支持基于CRD的日志采集策略配置，更加灵活易用。详情请参见云原生日志采集插件。 监控与日志 AOM：应用运维管理（Application
盘。 （可选）增加集群关联的metadata，确保在删除节点或集群时避免删除已挂载的静态PV关联的EVS盘。 若不执行本步骤或创建静态PV/PVC时没有执行过本步骤，请务必确保删除节点前，提前将静态PV关联的云硬盘从节点上解关联。 获取租户Token，详情请参见获取用户Token
dev-secret kubernetes.io/service-account-token 3 4h14m paas.elb cfe/secure-opaque 1 2d22h 利用de
cce:addonInstance:update 更新升级插件实例 cce:node:get 查询节点详情 cce:node:list 查询节点列表 cce:nodepool:list 列出集群的所有节点池 aom:metric:set 修改监控配置 aom:metric:get 查询指标 aom:metric:list
Pod中容器内存达到了其资源限制（resources.limits）。例如，内存溢出（OOM）会导致cgroup强制停止该容器。 运行容器的节点本身资源不足（OOM），则节点内核会选择停止一些进程来释放内存，可能会导致容器被终止。 容器健康检查失败，kubelet会停止该容器。 其他外部进程强制停止容器，例如恶意脚本。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
