检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
入方向规则：单击添加入方向规则，参数设置请参见表1。 表1 添加入方向规则 参数 参数说明 协议端口 请选择对应的协议类型和端口，目前支持TCP和UDP协议。 源对象命名空间 选择允许哪个命名空间的对象访问。不填写表示和当前策略属于同一命名空间。 源对象Pod标签 允许带有这个标签的Pod访问，不填写表示命名空间下全部Pod。
其它自定义镜像有可能导致检查失败。 当前可预期的修改将不会进行拦截，可预期修改的参数列表如下： 表1 可预期修改的参数列表 组件 配置文件 参数 升级版本 kubelet /opt/cloud/cce/kubernetes/kubelet/kubelet_config.yaml cpuManagerPolicy
关联 参数名 取值范围 默认值 是否允许修改 作用范围 selector 1.等值关系：操作符有 "=、==、!=" 三种，都表示”等值“关系，最后一个表示”不等“关系 集合关系：KEY in (VALUE1,VALUE2,...) KEY not in (VALUE1,VALUE2
EXPOSE 80 执行以下命令，打包镜像。 docker build -t hello . 其中-t表示给镜像加一个标签，也就是给镜像取名，这里镜像名为hello。结尾的符号. 表示在当前目录下执行该打包命令。 执行以下命令，查看镜像是否创建成功。 docker images 回
#failure=3 这一行表示Readiness Probe的具体参数配置，其含义如下： delay=0s 表示容器启动后立即开始探测，没有延迟时间 timeout=1s 表示容器必须在1s内做出相应反馈给probe，否则视为探测失败 period=10s 表示每10s探测一次 #success=1
管过程中。 Upgrading：升级中，表示节点正处于升级过程中。 Active：运行中，表示节点处于正常状态。 Abnormal：不可用，表示节点处于异常状态。 Deleting： 删除中，表示节点正处于删除过程中。 Error：错误，表示节点处于故障状态。 lastProbeTime
管过程中。 Upgrading：升级中，表示节点正处于升级过程中。 Active：运行中，表示节点处于正常状态。 Abnormal：不可用，表示节点处于异常状态。 Deleting： 删除中，表示节点正处于删除过程中。 Error：错误，表示节点处于故障状态。 lastProbeTime
管过程中。 Upgrading：升级中，表示节点正处于升级过程中。 Active：运行中，表示节点处于正常状态。 Abnormal：不可用，表示节点处于异常状态。 Deleting： 删除中，表示节点正处于删除过程中。 Error：错误，表示节点处于故障状态。 lastProbeTime
类型为LoadBalancer 上面metadata.annotations里的参数配置是CCE的LoadBalancer类型Service需要配置的参数，表示这个Service绑定哪个ELB实例。CCE还支持创建LoadBalancer类型Service时新建ELB实例，详细的内容请参见负载均衡(LoadBalancer)。
云硬盘加密信息，仅在创建节点系统盘或数据盘需加密时须填写。 约束限制： 不涉及 表10 VolumeMetadata 参数 是否必选 参数类型 描述 __system__encrypted 否 String 参数解释： 表示云硬盘加密功能的字段，'0'代表不加密，'1'代表加密。 约束限制： 不涉及 取值范围： 不涉及
集群预热的网卡。 您可以复制需要删除的子网ID，在弹性网卡页面的“弹性网卡”和“辅助弹性网卡”列表中，通过子网ID进行筛选，如果筛选出的网卡“名称”或者“描述”里包含当前集群的ID，表示网卡被集群占用。 删除子网后，集群节点安全组不会自动清理该子网对应的规则，请确认集群中不存在该子网下的网卡后手动清理安全组规则。
作负载只能调度到拥有特定标签的节点上，详情请参见PodNodeSelector。 登录CCE控制台，单击集群名称进入集群，在左侧选择“命名空间”。 找到目标命名空间，单击“节点亲和”列的。 在弹出的窗口中，选择“启用”并单击“确定”。 启用后，命名空间下新创建的工作负载只能调度到
v2时创建，cce会在查看插件列表及插件详情等操作中自动将configmap中的v2 release转换至secret中的v3 release，原configmap中的v2 release不会删除。可执行以下命令查看插件相关的release的configmap列表。 kubectl get
久未升级的集群，在需要升级时需要更大的运维保障投入。周期性的跟随升级能有效缓解版本差异累积导致的兼容性风险。建议用户每季度升级一次补丁版本，每年升级一次大版本至当前支持的最新版本。 更加有效的技术支持：对于EOS的Kubernetes版本集群，CCE不再提供安全补丁和问题修复，同
eus Node Exporter）等。 普通任务：即Kubernetes中的“Job”，普通任务是一次性运行的任务，确保指定数量的Pod成功完成执行。适用于需要在集群中执行一次性任务的场景，如数据备份、批量处理等。 定时任务：即Kubernetes中的“CronJob”，定时任
'{print $2}'` 排查项八：DNS地址配置错误 登录节点，在日志/var/log/cloud-init-output.log中查看是否有域名解析失败相关的报错。 cat /var/log/cloud-init-output.log | grep resolv 如果回显包含如下内容则说明无法解析该域名。
P地址。 图2 容器隧道网络IP地址分配 按如上IP分配，容器隧道网络的集群最多能创建节点数量 = 容器网段IP数量 ÷ 节点从容器网段中一次分配的IP网段大小（默认为16） 比如容器网段为172.16.0.0/16，则IP数量为65536，节点分配容器网段掩码为28，也就是每次
若不存在publicIp为 internal。 表4 Clusters 参数 参数类型 描述 name String 集群名字。 若不存在publicIp（虚拟机弹性IP），则集群列表的集群数量为1，该字段值为“internalCluster”。 若存在publicIp，则集群列表的集群数量大于1，所有扩
v1.25.5-r20 1.27版本：v1.27.1-r0 - v1.27.2-r20 IAM服务出现区域性故障，且故障期间集群中的IAM临时访问密钥发生过期。 集群内工作负载新建或更新等涉及Pod启动，且需要对接存储卷挂载、负载均衡等功能。 修复方案 请您关注补丁版本发布记录，
mPolicy，它将默认为Delete。 Delete：表示动态创建的PV，在PVC销毁的时候PV也会自动销毁。 Retain：表示动态创建的PV，在PVC销毁的时候PV不会自动销毁。 volumeBindingMode 表示卷绑定模式，即动态创建PV的时间，分为立即创建和延迟创建。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
