检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
小规模单控制节点CCE集群（最大50节点） cce.s1.medium: 中等规模单控制节点CCE集群（最大200节点） cce.s2.small: 小规模三控制节点CCE集群（最大50节点） cce.s2.medium: 中等规模三控制节点CCE集群（最大200节点） cce.s2
ENV”效果相同。 容器启动后，容器中的内容不应修改。如果修改配置项（例如将容器应用的密码、证书、环境变量配置到容器中），当容器重启（例如节点异常重新调度Pod）后，会导致配置丢失，业务异常。 配置信息应通过入参等方式导入容器中，以免重启后配置丢失。 环境变量支持如下几种方式设置。
亲和性/反亲和性调度策略概述 反例： 应用A设置对节点1、节点2亲和性，节点3、节点4反亲和性，应用A通过ELB发布Service，ELB监听节点1和节点2上面。对应用A进行升级，会概率出现应用A被调度到节点1-4之外的节点，无法通过Service访问应用A。 原因： Kube
single-numa-node：可调度 仅允许调度至单NUMA节点。 假设单个节点CPU总量为32U，由2个NUMA节点提供资源，分配如下： 工作节点 节点拓扑策略 NUMA节点1上的CPU总量 NUMA节点2上的CPU总量 CPU总量 CPU空闲量 CPU总量 CPU空闲量 节点-1 best-effort 16U
鲲鹏集群Docker容器挂载点被卸载 故障现象 鲲鹏集群Docker容器挂载点被卸载。 问题根因 鲲鹏集群节点为EulerOS 2.8系统时，如果在Docker服务文件中配置了MountFlags=shared字段，会因为systemd特性的原因导致容器挂载点被卸载。 解决方法
ster节点的网络是否能够连通。 解决方法 如果是在集群外部执行kubectl，请检查集群是否绑定公网IP，如已绑定，请重新下载kubeconfig文件配置，然后重新执行kubectl命令。 如果是在集群内节点上执行kubectl，请检查节点的安全组，是否放通Node节点与Mas
CCE集群安全配置建议 节点/节点池相关 制作CCE节点自定义镜像 创建节点时执行安装前/后脚本 创建节点时使用OBS桶实现自定义脚本注入 选择合适的节点数据盘大小 通过Core Dump文件定位容器问题 将节点容器引擎从Docker迁移到Containerd CCE节点安全配置建议 工作负载相关
proxy或kubectl port-forward。 如果您明确需要在节点上公开Pod的端口，请在使用hostPort之前考虑使用NodePort服务。 避免使用hostNetwork，原因与hostPort相同。 当您不需要kube-proxy负载均衡时，使用无头服务headless-service
集群网络模型选择及各模型区别 CCE集群实现访问跨VPC网络通信 使用VPC和云专线实现容器与IDC之间的网络通信 自建IDC与CCE集群共享域名解析 通过负载均衡配置实现会话保持 不同场景下容器内获取客户端源IP 通过配置容器内核参数增大监听队列长度 为负载均衡类型的Service配置pass-through能力
使用Java NIO建立Socket服务端，当客户端意外关闭的情况，不是发送指定指令通知服务器退出，就会产生此错误。 TCP健康检查的机制 ELB节点根据健康检查配置，向后端服务器（IP+健康检查端口）发送TCP SYN报文。 后端服务器收到请求报文后，如果相应的端口已经被正常监听，则会返回SYN+ACK报文。
中勾选确认节点池关联安全组可用，然后单击“下一步: 规格确认”。 查看节点规格无误后，阅读页面上的使用说明，确认后单击“提交”。 等待节点池创建成功后，节点池中默认节点数为0，您需要单击节点池所在行的“扩缩容”，为节点池创建节点。 设置本次扩容的节点数量为2，即在节点池中创建2个节点。
在左侧导航栏中选择“节点管理”。 切换至“节点”页签，选择集群中的节点，单击操作列中的“更多 > 重置节点”。 重置节点操作可能导致与节点有绑定关系的资源（本地存储，指定调度节点的负载等）无法正常使用。请谨慎操作，避免对运行中的业务造成影响。 重新配置节点参数。 如需对容器存储空间进行调整，请重点关注以下配置。
Ready），则说明集群中无可用节点。 解决方案： 新增节点，若工作负载未设置亲和策略，pod将自动迁移至新增的可用节点，确保业务正常。 排查不可用节点问题并修复，排查修复方法请参见集群可用但节点状态为“不可用”如何解决？。 重置不可用的节点，详情请参见重置节点。 排查项二：节点资源（CPU、内存等）是否充足
功能介绍 集群休眠用于将运行中的集群置于休眠状态，休眠后，将不再收取控制节点资源费用。 接口约束 1、集群休眠后，将无法在此集群上创建和管理工作负载等资源。 2、按需付费集群休眠后，将暂停收取控制节点资源费用，集群所属的节点、绑定的弹性IP、带宽等资源按各自的计费方式（“包年/包月”或“按需付费”）进行收费。
通过Ingress访问Pod 24:27 11 通过Ingress访问Pod 最佳实践 HPA+CA弹性伸缩 使用HPA+CA实现工作负载和节点联动弹性伸缩 10:36 工作负载和节点联动弹性伸缩 多个应用实现弹性伸缩 通过Nginx Ingress对多个应用进行弹性伸缩 6:59 通过Nginx Ingress实现弹性伸缩
DaemonSet（守护进程集）在集群的每个节点上运行一个Pod，且保证只有一个Pod，非常适合一些系统层面的应用，例如日志收集、资源监控等，这类应用需要每个节点都运行，且不需要太多实例，一个比较好的例子就是Kubernetes的kube-proxy。 DaemonSet跟节点相关，如果节点异常，也不会在其他节点重新创建。
达到的合理区间范围。 热点节点：资源利用率高于80%的节点。热点节点将驱逐一部分Pod，降低负载水位，使其不超过80%。重调度器会将热点节点上面的Pod调度到空闲节点上面。 空闲节点：资源利用率低于30%的节点。 CPU和内存资源碎片率整理策略（HighNodeUtilization）
同类型节点上的扩容和缩容顺序，实现资源管理的最优化。在使用默认扩缩容优先级策略的情况下，扩容过程中Pod优先被调度到包周期的节点，其次被调度到按需计费的节点，最后被调度到virtual-kubelet节点（弹性至CCI）；缩容过程中优先删除virtual-kubelet节点（弹性
aas。 17 节点Kubelet检查异常处理 检查节点kubelet服务是否运行正常。 18 节点内存检查异常处理 检查节点内存使用量是否超过90%。 19 节点时钟同步服务器检查异常处理 检查节点时钟同步服务器ntpd或chronyd是否运行正常。 20 节点OS检查异常处理
中间件部署平台：CCE集群可以作为中间件的部署平台，使用StatefulSet、PVC等资源配置，能够实现应用的有状态化，同时配套弹性负载均衡实例，可实现中间件服务的对外发布。 执行普通任务、定时任务：使用容器化方式运行Job、CronJob类型应用，帮助业务降低对主机系统配
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
