检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPA计算CPU与Memory建议值时需要数依赖Metrics API采集的数据。 VPA在计算资源建议值时，Memory资源的单Pod最小理论建议值250Mi，Pod内单容器的最小理论建议值为250Mi/Pod容器数目。CPU资源的单Pod最小理论建议值为25m，Pod内单容器的最小理论建议值为25m/Pod容器数目。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
力。 裸金属服务器的规格信息请参见裸金属服务器实例家族。 不同区域支持的节点规格（flavor）不同，且节点规格存在新增、售罄下线等情况，建议您在使用前登录CCE控制台，在创建节点界面查看您需要的节点规格是否支持。 通用计算增强型 通用计算增强型弹性云服务器是CPU独享型实例，实
集群创建 CCE集群创建失败的原因与解决方法？ 集群的管理规模和控制节点的数量有关系吗？ CCE集群创建时的根证书如何更新？ 使用CCE需要关注哪些配额限制？ 父主题： 集群
集群中处于可用或正在使用状态且存储格式为CSI的块存储PVC 无 支持初始化时配置，不支持后续修改 - 存储卷快照的源存储，不允许修改 配置建议： 选择需制作快照的块存储PVC 父主题： 存储卷快照
S卷的负载进行扩容，新Pod会因为无法挂载云硬盘导致无法成功启动。 CCE容器弹性引擎插件的资源使用量主要受集群中总容器数量和伸缩策略数量影响，通常场景下建议每5000容器配置CPU 500m, 内存1000Mi资源，每1000伸缩策略CPU 100m，内存500Mi。 若cce
lve.conf中的DNS配置，作为上游的解析服务器地址，并且在CoreDNS重启之前不会再重新加载节点上的resolve.conf配置。建议： 保持集群中各个节点的resolve.conf配置一致，这样CoreDNS可以调度到集群中的任意一个节点。 修改集群中节点的resolve
描述信息以annotation注记形式承载，所有annotation总计不超过256kb “” 允许 - 用户自定义 密钥的描述信息 配置建议： 用户根据需求记录密钥的描述信息，如密钥的归属、用途等 父主题： 密钥
作用范围 description 描述信息以annotation注记形式承载，所有annotation总计不超过256kb “” 允许 - 配置建议： 用户根据需求记录Configmap的描述信息，如Configmap的归属、用途等 父主题： 配置项
参数解释： 节点最大允许创建的实例数(Pod)，该数量包含系统默认实例。 该设置的目的为防止节点因管理过多实例而负载过重，请根据您的业务需要进行设置。 节点可以创建多少个Pod，受多个参数影响，具体请参见节点可创建的最大Pod数量说明。 约束限制： 不涉及 取值范围： 取值范围为16~256。
问题影响 容器内文件权限及用户异常。 解决方案 CCE提供以下两种解决方案，您可根据实际情况选取： 建议业务容器的基础镜像使用Debian 9或者Debian 10。 建议节点操作系统使用EulerOS 2.9或者Ubuntu18.04。 父主题： 其他
参数解释： 节点最大允许创建的实例数(Pod)，该数量包含系统默认实例。 该设置的目的为防止节点因管理过多实例而负载过重，请根据您的业务需要进行设置。 节点可以创建多少个Pod，受多个参数影响，具体请参见节点可创建的最大Pod数量说明。 约束限制： 不涉及 取值范围： 取值范围为16~256。
参数解释： 节点最大允许创建的实例数(Pod)，该数量包含系统默认实例。 该设置的目的为防止节点因管理过多实例而负载过重，请根据您的业务需要进行设置。 节点可以创建多少个Pod，受多个参数影响，具体请参见节点可创建的最大Pod数量说明。 约束限制： 不涉及 取值范围： 取值范围为16~256。
影响。 CCE当前不受影响 判断方法 uname -a查看内核版本号 规避和消减措施 CCE集群节点不受该漏洞影响。对于自建的K8s集群，建议用户对工作负载： 最小权限运行容器 根据社区提供的配置方法配置seccomp 相关链接 https://blog.aquasec.com/
s_sbe Gauge - GPU卡 GPU单比特错误隔离页数量 DCGM_FI_DEV_RETIRED_SBE cce_gpu_retired_pages_dbe Gauge - GPU卡 GPU双比特错误隔离页数量 DCGM_FI_DEV_RETIRED_DBE 表2 GPU虚拟化监控指标
合理分配容器计算资源 升级实例过程中实现业务不中断 通过特权容器功能优化内核参数 使用Init容器初始化应用 容器与节点时区同步 容器网络带宽限制的配置建议 使用hostAliases参数配置Pod的/etc/hosts文件 CCE容器中域名解析的最佳实践 CCE中使用x86和ARM双架构镜像
统深度整合，建议您卸载自建Prometheus并直接使用云原生监控插件对您的集群进行监控，无需开启“兼容模式”。 卸载您自建的Prometheus，需要确保删除您自建Prometheus所有的工作负载以及以monitoring.coreos.com结尾的所有CRDs。详情请参见如何移除自建Prometheus？。
true：启用过载控制 false 允许 CCE Standard/CCE Turbo 配置建议： 默认建议开启 开启过载防护功能不意味着绝对不会过载，极端场景如短时内请求量急剧冲高超出过载调整反应速度时，仍可能有过载现象出现，建议用户针对集群访问行为进行主动管控，避免此类极端场景 父主题： 集群
数据盘 请根据您的业务需求设置数据盘大小及数量，至少需要一块数据盘供容器运行时和Kubelet组件使用。默认值为100GB。 网络配置 * 虚拟私有云/节点子网 节点子网默认使用创建集群时的子网配置，也可以选择其他子网。 在页面最下方选择节点的数量，单击“下一步: 规格确认”。 查看节
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
