检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过kubectl命令行设置 您可以通过对StatefulSet添加annotations来设置是否开启Pod固定IP功能，如下所示。 apiVersion: apps/v1 kind: StatefulSet metadata: name: nginx spec: serviceName:
metrics：监控数据采集方式，当前支持通过Custom Metrics API（prometheus_adaptor聚合数据）和Prometheus 直接查询。 Volcano 1.11.17及之后的版本推荐使用Custom Metrics API的方式获取监控数据，示例如下： { "type":
限。 当您同意授权后，CCE将在IAM中自动创建账号委托，将账号内的其他资源操作权限委托给华为云CCE服务进行操作。关于资源委托详情，您可参考委托进行了解。 CCE自动创建的委托如下： cce_admin_trust：具有除IAM管理外的全部云服务管理员权限，用于调用CCE依赖的其他云服务资源。
按需计费）。CCE相关的其他云服务资源计费项无法从CCE控制台购买包年/包月资源，需要前往各自的云服务控制台购买包年/包月资源，计费详情请参考对应云服务的计费说明，本文中不再说明。 表1 适用计费项 计费项 资源类型 说明 集群 - 根据集群规模和高可用模式计费。 节点（弹性云服务器
使用如下命令发现很多pod的状态为Evicted： kubectl get pods 在节点的kubelet日志中会记录Evicted相关内容，搜索方法可参考如下命令： cat /var/log/cce/kubernetes/kubelet.log | grep -i Evicted -C3 排查思路
通过kubectl命令行动态创建SFS Turbo子目录 使用kubectl连接集群。 创建pvc-sfsturbo-subpath.yaml文件。 apiVersion: v1 kind: PersistentVolumeClaim metadata: name: pvc-sfsturbo-subpath
yaml”的YAML文件，此处文件名可自定义。 vi log-config.yaml YAML配置示例如下，详细字段说明请参见表2： 场景一：采集指定所有工作负载的标准输出 apiVersion: logging.openvessel.io/v1 kind: LogConfig metadata: name: test-log-01
lvm /mnt/paas/kubernetes/kubelet Kubelet空间供Kubelet组件和EmptyDir临时存储使用，您可参考以下步骤进行Kubelet空间扩容。 在EVS控制台扩容数据盘。详情请参见扩容云硬盘容量。 在EVS控制台扩容成功后，仅扩大了云硬盘的存储
下可以通过实例原地升级的方式避免服务中断，即保证ELB后端的节点上存在一个正常状态的Pod。 综上，实现升级实例过程中的业务不中断的方案可参考下表： 场景 Service Deployment 不需要保留源IP 选用集群级别的服务亲和模式 滚动升级 + 优雅终止 + 存活/就绪探针
制集群的CoreDNS参数规格。 单击“确定”，完成配置下发。 排查项三：解析外部域名很慢或超时 如果域名解析失败率低于1/10000，请参考解析外部域名很慢或超时，如何优化配置？进行参数优化，或在业务中增加重试。 排查项四：概率性出现UnknownHostException 集
容器网络 Kubernetes本身并不负责网络通信，但提供了容器网络接口CNI（Container Network Interface），具体的网络通信交由CNI插件来实现。开源的CNI插件非常多，像Flannel、Calico等。针对Kubernetes网络，CCE为不同网络模
储卷。 通过kubectl命令行动态创建SFS子目录 使用kubectl连接集群。 创建pvc-sfs-subpath.yaml文件。 apiVersion: v1 kind: PersistentVolumeClaim metadata: name: pvc-sfs-subpath
使用kubectl连接集群。 创建一个使用nvidia.com/gpu资源的工作负载。 创建gpu-app.yaml文件，示例如下： apiVersion: apps/v1 kind: Deployment metadata: name: gpu-app namespace:
验，避免因配置错误导致ingress-controller不断重新加载资源，导致业务中断。 使用admissionWebhook特性时，APIServer需要开启webhook相关配置，必须包含MutatingAdmissionWebhook与ValidatingAdmissionWebhook
log-agent-otel-collector-xxx 若存在报错请优先处理报错，确认日志恢复正常采集。 若日志近期没有报错，且仍然出现OOM，则参考以下步骤进行处理： 进入“日志中心”，单击“展开日志条数统计图”查看日志统计图。若上报的日志组日志流不是默认日志组日志流，则单击“全局日志
cceed状态的Pod变为Failed的问题。 修复部分安全问题。 v1.25.5-r20 v1.25.5 - 优化接口调用逻辑，避免业务大规模调用场景下出现接口流控。 启用chrony配置清理修正，避免数据堆积。 修复部分安全问题。 v1.25.5-r10 v1.25.5 - 优化节点删除时的事件信息。
Web终端（web-terminal）是一款非常轻巧的终端服务器，支持在Web界面上使用Kubectl命令。它支持通过标准的Web浏览器和HTTP协议提供远程CLI，提供灵活的接口便于集成到独立系统中，可直接作为一个服务连接，通过cmdb获取信息并登录服务器。 web-terminal可以在Node.js支持的所有操
io/dockerconfigjson类型的密钥作为私有镜像获取的认证方式，以Pod为例，创建的myregistrykey作为镜像的认证方式。 apiVersion: v1 kind: Pod metadata: name: foo namespace: default spec:
解释values.yaml文件中的配置。 安装和配置Chart的相关信息。 * Chart.yaml 模板的基本信息说明。 注：Helm v3版本apiVersion从v1切换到了v2。 .helmignore 设定在工作负载安装时不需要读取templates的某些文件或数据。 上传模板
像。 Docker执行命令，构建镜像并存储在机器上。 开发者发送上传镜像命令。 Docker收到命令后，将本地镜像上传到镜像仓库。 开发者向生产环境机器发送运行镜像命令。 生产环境机器收到命令后，Docker会从镜像仓库拉取镜像到机器上，然后基于镜像运行容器。 使用示例 下面使用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
