检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
因。 当前集群规模所需的底层资源不足，请选择其他规模的集群类型后重新创建集群。 确认账号是否欠费：账号必须是未欠费状态才可以购买资源，包括使用代金券购买资源，详情请参见账户总览、欠费还款。 定位失败原因 您可以参考以下步骤，通过集群日志查看集群创建失败的报错信息，然后根据相应的解决方法解决问题：
路由转发策略的URL匹配方式 参数名 取值范围 默认值 是否允许修改 作用范围 spec.rules[].http.paths[].property.'ingress.beta.kubernetes.io/url-match-mode' REGEX/EQUAL_TO/STARTS_WITH
建议选择按需计费。 实例规格：共享型 公网带宽：按流量计费 带宽：5 Mbit/s 1 0.32元/小时+公网流量费用0.80元/GB（按照您实际使用的出云流量收取流量费） 父主题： 在CCE中安装部署Jenkins
target_service_port字段必须配置，且不能重复。 TCP端口只能配置健康检查协议为TCP、HTTP，UDP端口必须配置健康检查协议为UDP。 操作步骤 使用"kubernetes.io/elb.health-check-options"注解的示例如下： apiVersion: v1 kind:
le 默认取值： 不涉及 X-Auth-Token 是 String 参数解释： 调用接口的认证方式分为Token和AK/SK两种，如果您使用的Token方式，此参数为必填，请填写Token的值，获取方式请参见获取token。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及
如果端口1234上的服务不需要额外的认证（因为假设只有其他localhost进程可以），那么很容易受到利用此bug进行攻击。 华为云提醒使用kube-proxy的用户及时安排自检并做好安全加固。 详情请参考链接：https://github.com/kubernetes/kub
安全组名称为“集群名称-control-xxx”，此安全组关联CCE控制节点。 图1 查看集群安全组 单击用户节点安全组，确保含有如下规则允许Master节点使用ICMP协议访问节点。 图2 Node节点安全组 若不含有该规则请为Node安全组添加该放通规则，协议端口选择“基本协议/ICMP”，端口
CCE集群部分插件也会自动创建APIService资源，如metrics-server、prometheus插件。 APIService使用介绍请参考：https://kubernetes.io/docs/concepts/extend-kubernetes/api-exten
Webhook机制拦截目标命名空间（即命名空间包含标签node-localdns-injection=enabled）下Pod的创建请求，自动配置使用DNS缓存的Pod dnsConfig字段。未开启DNSConfig自动注入或Pod属于非目标命名空间，则需要手动给Pod配置DNSConfig。
ingressClassName指定其类别，即存在输出。 确认该Ingress被Nginx Ingress Controller纳管。如果使用ELB类型的Ingress则无此问题。 1.19集群可由通过managedFields机制确认。 kubectl get ingress <ingress-name>
Guaranteed类型的Pod：系统用完了全部内存、且没有Burstable与BestEffort容器可以终止时，该类型的Pod会被终止。 如果Pod进程因使用超过预先设定的限制值而非Node资源紧张情况，系统倾向于在其原来所在的机器上重启该容器。 如果资源充足，可将QoS Pod类型均设置为Gu
对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体 响应消息体通常以结构化格式返回，与响应消息头中Conten
本章指导用户将整体应用制作成Docker镜像。制作完镜像后，每次应用的部署和升级即可通过镜像操作，减少了人工配置，提升效率。 制作镜像时，要求制作镜像的文件在同个目录下。 使用云服务 容器镜像服务SWR：是一种支持容器镜像全生命周期管理的服务， 提供简单易用、安全可靠的镜像管理功能，帮助用户快速部署容器化服务。 基本概念
如果驱动地址填写错误，需要将插件卸载后重新安装，并配置正确的地址。 nvidia驱动建议放在OBS桶里，并设置为公共读。 相关链接 GPU节点使用nvidia驱动启动容器排查思路 GPU插件安装 父主题： 工作负载异常问题排查
隔，单位分钟，默认值：5。 scaleDownUtilizationThreshold 否 double 判断节点可缩容的cpu和内存资源使用率门限，默认0.5。 maxNodesTotal 否 int 集群扩容的节点数量上限，默认1000。 coresTotal 否 int 集
PC创建新的子网规划。 详情请参见为虚拟私有云创建新的子网。 返回CCE新增节点页面，选择新的子网即可创建。 扩容后原VPC内子网网段正常使用不受影响。如仍无法满足业务需求，可继续新增子网。 同VPC下不同子网间也可以通过内网互信通信。 排查项二：提示弹性IP不足 问题现象： 在
90-vhulk2103.1.0.h1144.eulerosv2r9.aarch64 问题根因 EulerOS 4.18版本内核存在调度相关问题，使用CPU cgroup场景下，设置cfs bandwidth，并触发CPU带宽管控，会概率性触发warn级别告警打印，该流程会持有调度的rq
异，详情请参见集群安全组规则配置。 新安全组只对新创建或纳管的节点生效，存量节点需要手动修改节点安全组规则，即使对存量节点进行重置，也仍会使用原安全组。如需批量修改存量节点的安全组设置，请参考如何批量修改集群node节点安全组？。 图2 编辑节点默认安全组 父主题： 管理集群
kubelet 问题根因 该问题常见于文件存储挂载模式为hard的场景，在hard模式下，所有访问挂载点的进程都会Hang住，直到访问成功。使用soft模式挂载可以避免该情况，具体请参见设置挂载参数。 父主题： 工作负载异常问题排查
集群级别资源：clusterRole、clusterRoleBinding、ingressClass、validatingWebhookConfiguration 解决方案 使用kubectl连接集群。 查找NGINX Ingress相关资源。 className="nginx" namespace="kube-system"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
