检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Ubuntu 22.04 OverlayFS 不支持自定义Pod容器空间。 Huawei Cloud EulerOS 1.1 OverlayFS 不支持自定义Pod容器空间。 Huawei Cloud EulerOS 2.0 OverlayFS 集群版本为v1.23.14-r0、v1.25
type 密钥类型 密钥的子类型 参数名 取值范围 默认值 是否允许修改 作用范围 type Opaque：一般密钥类型。 kubernetes.io/dockerconfigjson：存放拉取私有仓库镜像所需的认证信息。 kubernetes.io/tls：Kubernetes
登录节点，执行命令growpart，检查当前系统是否已安装growpart扩容工具。 若回显为工具使用介绍，则表示已安装，无需重复安装。若未安装growpart扩容工具，可执行以下命令安装。 yum install cloud-utils-growpart 执行以下命令，查看系统盘“/dev/vda”的总容量。
地址列表。最多可以指定3个IP地址。当Pod dnsPolicy设置为“ None”时，列表必须至少包含一个IP地址，否则此属性是可选的。列出的服务器将合并到从指定的DNS策略生成的基本名称服务器，并删除重复的地址。 searches：Pod中主机名查找的DNS搜索域列表。此属性
负载Pod一直无法创建。 解决方案： 登录该问题节点。 手动解压节点上的cce-pause镜像安装包。 tar -xzvf /opt/cloud/cce/package/node-package/pause-*.tgz 导入镜像。 Docker节点： docker load -i
添加Nginx Ingress时，需在集群中提前安装NGINX Ingress 控制器，具体操作可参考安装插件。 约束与限制 不建议在ELB服务页面修改ELB实例的任何配置，否则将导致服务异常。如果您已经误操作，请卸载Nginx Ingress插件后重装。 Ingress转发策略中注册的U
资源标签选择器，仅节点检查涉及该参数，集群检查和插件检查不涉及 表10 resourceSelectorResponse 参数 参数类型 描述 key String 标签键值 values Array of strings 标签值列表 operator String 标签值 表11 PrecheckStatus
上通过拓扑、调用链等进行应用性能优化，详细操作请参考应用拓扑。 修改性能管理配置 登录CCE控制台。 单击集群名称进入集群，在左侧选择“工作负载”，单击工作负载名称。 在“性能管理配置”页签中，单击右下角“编辑”修改性能管理配置参数。 参数说明详情请参见4。 父主题： 配置工作负载
如下为当前已经发布的集群版本与操作系统版本的对应关系，请参考： 表1 弹性云服务器-虚拟机节点操作系统 操作系统 集群版本 CCE Standard集群 CCE Turbo集群 最新内核信息 VPC网络模型 容器隧道网络模型 云原生网络2.0 Huawei Cloud EulerOS 2.0 v1.30 √
容相同，ELB证书信息的获取是使用CCE委托权限，获取不受命名空间约束。因此可以通过修改ingress1的证书来源为服务器证书，并配置证书为TLS密钥对应的ELB证书，在ingress2的配置修改页面可以看到实际生效的服务器证书。 登录CCE控制台，单击集群名称进入集群。 选择左
建Pod并调度到同一个节点，挂载后依然可以读取到之前Pod写的内容。 HostPath存储的内容与节点相关，所以它不适合像数据库这类的应用，想象下如果数据库的Pod被调度到别的节点了，那读取的内容就完全不一样了。 记住永远不要使用HostPath存储跨Pod的数据，一定要把Hos
兼容：业务无需重新编译，无需进行CUDA库替换，对业务无感。 前提条件 配置 支持版本 集群版本 v1.23.8-r0、v1.25.3-r0及以上 操作系统 Huawei Cloud EulerOS 2.0操作系统 GPU类型 支持T4、V100类型的GPU 驱动版本 GPU虚拟化功能仅支持470.57.02、510
kubernetes.io/elb.multicluster 是 String 取值为true，表示开启Service跨集群访问。 kubernetes.io/elb.multivpc 否 String 取值为true，表示开启不同VPC间跨集群访问，需要在kubernetes.io/elb.mul
集群中工作负载的容器镜像来源不可信，攻击者拥有修改源镜像权限。 典型漏洞利用场景： 攻击者具有集群工作负载的创建或更新权限，创建工作负载时设置容器进程的WORKDIR为/proc/self/fd/<num>，以实现在容器运行后访问节点文件系统。 工作负载的容器镜像来源不可信，攻击者拥有修改源镜像权限，将镜像
请登录CCE控制台，单击集群名称进入集群控制台，前往“节点管理“页面查看问题节点池，并单击节点池的“更新”。根据升级前检查的提示信息，修改支持的操作系统，并单击“确定”。 如果节点池下存在节点，可以单击节点操作列的“更多 > 同步”选项，同步已有节点的操作系统，详情请参见同步节点池。
单击“安装”。 组件说明 表2 metrics-server组件 容器组件 说明 资源类型 metrics-server 集群核心资源监控数据的聚合器，用于收集和聚合集群中通过Metrics API提供的资源使用指标。 Deployment 版本记录 表3 Kubernetes Metrics
迁移节点 您可以将同一个集群下节点在节点池间进行迁移，具体迁移场景如表1。 表1 迁移场景 迁移场景 是否支持迁移 操作步骤 原节点池 待迁移的目标节点池 自定义节点池 默认节点池（DefaultPool） 支持迁移 将自定义节点池中的节点迁移到默认节点池 默认节点池（DefaultPool）
#服务端口号，可自定义 targetPort: 9090 #Prometheus的默认端口号，无需更改 selector: #标签选择器可根据Prometheus Server实例的标签进行调整 app
类型的Service并不会分配单独的ClusterIP， 而且集群也不会为它们进行负载均衡和路由。您可通过指定spec.clusterIP字段的值为“None”来创建Headless Service，详细介绍请参见Headless Service。 NodePort类型的Service
单击集群名称进入集群，在左侧选择“配置中心”，在右侧选择“调度配置”页签。 在“资源利用率优化调度”配置中，启用装箱策略 (binpack)。 表1 装箱策略权重配置 名称 说明 默认值 装箱调度策略权重 增大该权重值，可提高装箱策略在整体调度中的影响力。 10 CPU权重 增大该权重值，优先提高集群CPU利用率。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
