检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您需要为目标节点添加自定义标签，工作负载可根据该节点标签进行调度，操作步骤请参见添加/删除节点标签。 创建指定节点调度的工作负载 使用kubectl连接集群，具体操作请参见通过kubectl连接集群。 创建名为“nginx.yaml”的YAML文件，此处文件名可自定义。 为工作负载设置nodeSelector，
请及时替换新证书。 客户端使用了不配套的HTTPS证书链验证ELB Ingress侧配置的HTTPS证书 通过curl命令测试时报错信息如下： SSL certificate problem: unable to get local issuer certificate 请确保客户端中的HTTPS证书链与ELB
kubernetes.io/backend-protocol: "HTTPS" Ingress配置示例如下： 请参见通过kubectl连接集群，使用kubectl连接集群。 创建名为“ingress-test.yaml”的YAML文件，此处文件名可自定义。 vi ingress-test.yaml
空间内的工作负载可以通过服务名称访问，不同命名空间下的通过服务名称、命名空间名称访问。 图2 按照工作负载划分命名空间 管理命名空间标签 登录CCE控制台，单击集群名称进入集群，在左侧选择“命名空间”。 单击目标命名空间操作列的“更多 > 标签管理”。 弹出的窗口中将展示命名空间已有的标签，您可根据需要进行修改。
v1.21 v1.23 v1.25 增加不支持EulerOS以外操作系统描述 1.2.2 v1.19 v1.21 v1.23 v1.25 本地Pod VPC网络健康检查 1.1.8 v1.19 v1.21 v1.23 v1.25 适配CCE v1.25集群 1.1.6 v1.19
如何修改CCE集群名称？ 集群创建完成后，支持修改集群名称。 登录CCE控制台，单击集群名称进入集群。 在集群信息页面，单击集群名称后的。 图1 修改集群名称 输入新的集群名称后，单击“保存”。 集群名称不能与其他集群的名称或原名相同。 集群名称修改后，如果集群相关的周边服务已使
新建节点检查 检查内容 检查集群是否可以正常创建节点。 检查步骤 登录CCE控制台，单击集群名称进入集群。 在导航栏中选择“节点管理”，并切换至“节点”页签，单击“创建节点”。节点配置详情请参见创建节点。 图1 创建节点 解决方案 若集群升级后您的集群无法创建节点，请联系技术支持人员。
metadata: name: tfjob-simple namespace: kubeflow spec: tfReplicaSpecs: Worker: replicas: 2 restartPolicy: OnFailure template:
利用步骤一：创建用户与用户组新建的用户登录管理控制台，检查用户是否具有对应权限。本节以步骤一中新建的develop用户为例，验证权限是否配置成功。 利用新建用户登录管理控制台。 根据页面提示绑定手机号，进行登录验证。是否需要绑定手机号，取决于配置用户基本信息时的选择。 按照页面提示，重置密码（仅首次登录需要）。
通常K8S集群用户基于如下场景在容器中使用上述sock文件： 监控类应用，以DaemonSet形式部署，通过sock文件连接Docker/Containerd，获取节点容器状态信息。 编译平台类应用，通过sock文件连接Docker/Containerd，创建程序编译用容器。 解决方案 问题场景一：检查到应用存在该异常，进行整改。
access, not programmatic access." 该错误表示IAM用户没有编程访问权限。 解决方案 请联系主账号管理员，登录统一身份认证服务。 找到需要修改的IAM用户，单击用户名称。 修改“访问方式”，同时勾选“编程访问”和“管理控制台访问”。 图1 修改IAM用户访问方式
包年/包月节点修改自动续费配置 购买包年/包月计费模式的节点后，您可以根据需求为您的节点开通自动续费，或者修改已有的自动续费配置。 开通自动续费配置 登录CCE控制台，单击集群名称进入集群。 单击左侧导航栏的“节点管理”，并切换至“节点”页签。 单击包年/包月节点操作栏中的“更多>开通自动续
md特性的原因导致容器挂载点被卸载。 解决方法 修改Docker服务文件，删除MountFlags=shared字段，重启Docker。 登录节点。 执行如下命令，删除配置文件中MountFlags=shared字段，然后保存。 vi /usr/lib/systemd/system/docker
Kubernetes 环境中，漏洞利用可用于掩盖对已授予特权的滥用。 判断方法 涉及所有集群（新建的1.19.10及以上版本集群不受该漏洞影响）。 登录节点，执行命令，查看BuildDate，如果查看BuildDate是在2021-08-20之后的时间，则表示已经修复，不受该漏洞影响。 漏洞处理方案
13及以下版本的集群。 操作步骤 参照创建文件存储卷中操作创建极速文件存储卷，记录极速文件存储卷名称。 请参见通过kubectl连接集群，使用kubectl连接集群。 新建一个文件，用于创建工作负载。假设文件名为efs-statefulset-example.yaml。 touch
29集群：v1.29.4-r0及以上 v1.30集群：v1.30.1-r0及以上 其他更高版本的集群 您需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 约束与限制 自定义EIP仅支持Ingress更新场景下配置，且Ingress的annotation中包含kubernetes
GPU插件关键参数检查异常处理 检查项内容 检查CCE GPU插件中部分配置是否被侵入式修改，被侵入式修改的插件可能导致升级失败。 解决方案 使用kubectl连接集群。 执行以下命令获取插件实例详情。 kubectl get ds nvidia-driver-installer -nkube-system
检查到集群中存在未完成的排水任务，此时升级可能会导致升级完成后触发排水动作，将运行中的Pod进行驱逐。 解决方案 配置Kubectl命令，具体请参见通过kubectl连接集群。 查看是否存在排水任务，以下为正常回显： kubectl get drainage 图1 排水任务，以下回显表示存在排水任务 请将d
不属于自己的集群。因此，您可以为重要的集群设置禁止删除的保护措施，防止通过控制台或API误删除集群，避免集群中的重要数据丢失。 操作步骤 登录CCE控制台，单击集群名称进入集群控制台。 在集群控制台左侧导航栏中选择“配置中心”。 单击“配置概览”页签，在“集群配置”中找到“禁止集
区的节点上。 以下介绍进一步提升插件SLA的一种实践方案。 增加实例数量 通过调整CoreDNS的Pod副本数量，保证高性能和高可靠性。 登录CCE控制台，单击集群名称进入集群，在左侧导航栏中选择“插件中心”，在右侧找到CoreDNS域名解析插件，单击“编辑”。 增加副本数。 图1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
