检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
找到需要休眠的集群，查看集群的更多操作，并单击“休眠集群”。 图1 休眠集群 在弹出的集群休眠提示框中，查看风险提示，单击“是”，等待集群完成休眠。 集群休眠后，将暂停收取控制节点资源费用。集群所属的工作节点（ECS）、绑定的弹性IP、带宽等资源仍将按各自的计费方式进行收费。
object 升级流程的元数据信息 spec WorkFlowResponseSpec object 集合类的元素类型，您对集群升级流程主体都在spec中给出。CCE通过spec的描述来创建或更新对象。 status WorkFlowStatus object 集合类的元素类型，用于记
object 升级流程的元数据信息 spec WorkFlowResponseSpec object 集合类的元素类型，您对集群升级流程主体都在spec中给出。CCE通过spec的描述来创建或更新对象。 status WorkFlowStatus object 集合类的元素类型，用于记
集群开启CPU管理策略（绑核）时，kubelet启动参数中会将CPU Manager的策略设置为static，允许为节点上具有某些资源特征的pod赋予增强的CPU亲和性和独占性。用户如果直接在ECS控制台对CCE节点变更规格，会由于变更前后CPU信息不匹配，导致节点上的负载无法重新拉起，也无法创建新负载。 登录CCE
如集群在创建时需要指定节点安全组，请参考集群自动创建的默认安全组规则放通指定端口，以保证集群中的正常网络通信。 不同网络模型的默认安全组规则如下： VPC网络模型安全组规则 容器隧道网络模型安全组规则 云原生网络2.0（CCE Turbo集群）安全组规则 安全组规则的修改和删除可能会影响集群的正常运行，请谨慎操作
系统会扫描过去一天的审计日志，检查用户是否调用目标K8s版本已废弃的API。 说明： 由于审计日志的时间范围有限，该检查项仅作为辅助手段，集群中可能已使用即将废弃的API，但未在过去一天的审计日志中体现，请您充分排查。 36 节点NetworkManager检查异常处理 检查节点上的NetworkManager状态是否正常。
容器CPU受限：Pod的每个容器在不同的时间段的CPU受限时间所占的比例。 容器网络丢包率：Pod的每个的容器在不同的时间段接收丢失的数据包总量占接收的数据包总量的比例。 其他指标 Pod 历史状态：Pod在不同时间段所处的状态。 容器历史状态：Pod的每个容器在不同的时间段所处的状态。 父主题：
metadata AddonMetadata object 基本信息，为集合类的元素类型，包含一组由不同名称定义的属性 spec Templatespec object spec是集合类的元素类型，内容为插件模板具体信息，插件模板的详细描述主体部分都在spec中给出 表5 AddonMetadata
的总字节数。 网络总流入速率：负载的所有Pod的容器在不同的时间段的每秒钟接收的总字节数。 网络发送丢包率：负载的所有Pod的容器在不同的时间段的发送丢失的数据包总量占发送的数据包总量的比例。 网络接收丢包率：负载的所有Pod的容器在不同的时间段的接收丢失的数据包总量占接收的数据包总量的比例。
限制Pod访问的对象，相当于从应用的层面构建了一道防火墙，进一步保证了网络安全。NetworkPolicy支持的能力取决于集群的网络插件的能力。 默认情况下，如果命名空间中不存在任何策略，则所有进出该命名空间中的Pod的流量都被允许。 NetworkPolicy的规则可以选择如下3种：
网络流入速率：节点上的物理网卡在不同的时间段的每秒钟接收的字节数。 网络发送丢包率：节点的物理网卡网络发送丢包速率。 网络接收丢包率：节点的物理网卡网络接收丢包率。 磁盘相关指标 磁盘读取速率：节点上的每个文件系统在不同的时间段的每秒钟读取的字节数。 磁盘写入速率：节点上的每个文件系统在不同的时间段的每秒钟写入的字节数。
应用场景 企业应用的流量大小不是每时每刻都一样，有高峰，有低谷，如果每时每刻都要保持能够扛住高峰流量的机器数目，那么成本会很高。通常解决这个问题的办法就是根据流量大小或资源占用率自动调节机器的数量，也就是弹性伸缩。 当使用Pod/容器部署应用时，通常会设置容器的申请/限制值来确定
VPC）或本地网络来构建中心辐射型组网，实现同区域的VPC互通，是云上大规格、高带宽、高性能的集中路由器。借助企业路由器的能力，可以实现不同VPC下CCE集群互通。 通过ER连接对端VPC，可以解决不同VPC下的集群创建容器之后短期内无法和对端VPC虚拟机互通的问题。在CCE Turbo集群中，
Rails一个开源的版本管理系统，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。与Github类似，GitLab能够浏览源代码，管理缺陷和注释。可以管理团队对仓库的访问，它非常易于浏览提交过的版本并提供一个文件历史库。团队成员可以利用内置的简单聊天程序(Wall)进行交流。
在CloudShell中使用kubectl时，kubectl的权限由登录用户的权限决定。 约束与限制 同一用户在使用CloudShell组件连接CCE集群或容器时，限制同时打开的实例上限数量为15个。 使用CloudShell连接集群 CloudShell是一款用于管理与运维云资源的网页版Shell工具，CCE
CCE集群中域名解析失败。 排查思路 以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。 如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。 图1 域名解析失败排查思路 当遇到域名解析失败的问题时，首先需要判断是集群内域名还是集群外域名解析失败。
9-r0、v1.28.7-r0、v1.29.3-r0及以上版本的集群支持删除容器子网。 删除子网后，CCE默认生成的节点级的安全组不会自动清理待删除子网的安全组规则，需要手动清理。 操作步骤 登录CCE控制台，单击集群列表中的集群名称。 在左侧导航栏中选择“配置中心”，切换至“网络配置”页签。
metadata AddonMetadata object 基本信息，为集合类的元素类型，包含一组由不同名称定义的属性 spec InstanceSpec object spec是集合类的元素类型，内容为插件实例具体信息，实例的详细描述主体部分都在spec中给出 status AddonInstanceStatus
创建一个Pod，用于运行Spark的驱动程序。 驱动程序在集群中创建执行程序的Pod并与其建立连接，用于执行应用程序代码。 应用程序完成后，执行程序的Pod将终止并清理，但驱动程序Pod仍然存在并保持在“已停止”状态，直到最终进行垃圾回收或手动清理。在“已停止”状态下，驱动程序Pod不会使用任何计算或内存资源。
登录CCE控制台，单击集群名称进入集群。 在左侧选择“工作负载”，单击目标工作负载名称，查看工作负载的实例列表。 单击目标实例操作列中的“更多 > 远程登录”。 图1 登录容器 在弹出窗口中选择要登录的容器以及命令，然后单击“确定”。 图2 选择登录的容器与命令 页面会自动跳转到CloudShell，并初始化启动k
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
