检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云审计服务支持的CCE操作列表 CCE通过云审计服务（Cloud Trace Service，简称CTS）为您提供云服务资源的操作记录，记录内容包括您从云管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。 表1 云审计服务支持的CCE操作列表 操作名称
GPU）插件老版本命名为：gpu-beta、gpu-device-plugin。 如果CCE AI套件（NVIDIA GPU）插件版本大于等于2.0.0，请登录GPU节点执行以下命令： nvidia-container-runtime --version 若显示无此命令，则不涉及该漏洞。
使用CustomedHPA策略必须安装CCE容器弹性引擎，若该插件版本低于1.2.11，则必须安装prometheus插件；若插件版本大于或等于1.2.11，则需要安装能够提供Metrics API的插件，您可根据集群版本和实际需求选择其中之一： Kubernetes Metrics
告警条件：选择vein_overload_level，范围可选择对应集群或者选择全部。 当指标值小于等于1时，表示集群重度过载，推荐设置紧急告警。 当指标值小于等于2时，表示集群中度过载，推荐设置重要告警。 当指标值小于等于3时，表示集群轻度过载，推荐设置次要告警。 其余参数可按需求填写。 图6 配置集群过载告警
最多添加5条写入Header或删除Header配置。 表2 数组结构 参数 使用说明 示例 type 表示重写Header的类型，支持设置以下几种参数值： InsertHeader：表示写入Header，需要与InsertHeaderConfig字段搭配使用。 RemoveHeader：表
usr/share/nginx/html/test”，否则将返回404。 目标服务名称：请选择已有Service或新建Service。页面列表中的查询结果已自动过滤不符合要求的Service。 目标服务访问端口：可选择目标Service的访问端口。 操作：可单击“删除”按钮删除该配置。
maximum-target)，不再主动预热容器网卡。 当该参数大于等于节点最少绑定容器网卡数(nic-minimum-target)时，则开启预热容器网卡上限值检查；反之，则关闭预热容器网卡上限值检查。 参数值需为正整数。例如0，表示关闭预热容器网卡上限值检查。当超过节点的容器
弹性网卡队列数配置，默认配置示例如下： "[{\"queue\":4}]" 包含如下字段： queue: 弹性网卡队列数。 当前支持可配置队列数以及弹性网卡数：{"1":128, "2":92, "4":92, "8":32, "16":16,"28":9}, 既1弹性网卡队列可绑定
od都有一个持久的标识符，并且可以相互通信，适用于需要持久化存储和实例间相互通信的应用，如分布式键值存储系统（ETCD）、高可用的数据库（MySQL-HA）等。 创建守护进程集：即Kubernetes中的“DaemonSet”，守护进程集确保全部（或者某些）节点都运行一个Pod实
成工作负载的场景，可用于轻量级Web服务器、开发、测试环境以及中低性能数据库等场景。 GPU加速型：提供优秀的浮点计算能力，从容应对高实时、高并发的海量计算场景。P系列适合于深度学习，科学计算，CAE等；G系列适合于3D动画渲染，CAD等。仅支持1.11及以上版本集群添加GPU加速型节点。
> 配置管理”。 在侧边栏滑出的“配置管理”窗口中，修改kubelet组件的CPU管理策略配置（cpu-manager-policy）参数值，选择static。 单击“确定”，完成配置操作。 为Pod设置独占CPU Pod设置独占CPU（即CPU绑核）有如下几点要求： 节点上开
安装模板包后的运行结果。一个模板包通常可以在一个集群中安装多次，每次安装都会创建一个新的实例。以MySQL模板包为例，如果您想在集群中运行两个数据库，可以安装该模板包两次，每一个数据库都会拥有自己的release 和release name。 更多关于Helm命令的使用方法请参见使用Helm。
CCE节点上监听的端口列表 表1 Node节点监听端口 目的端口 协议 端口说明 10248 TCP kubelet健康检查端口 10250 TCP kubelet服务端口，提供节点上工作负载的监控信息和容器的访问通道 10255 TCP kubelet只读端口，提供节点上工作负载的监控信息
集群中已安装Volcano插件，详情请参见Volcano调度器。 Pod调度行为说明 当Pod设置了拓扑策略时，Volcano会根据Pod设置的拓扑策略预测匹配的节点列表。Pod的拓扑策略配置请参考NUMA亲和性调度使用示例。调度过程如下： 根据Pod设置的Volcano拓扑策略，筛选具有相同策略的节点。V
kubernetes.io/elb.acl-id String 不填写该参数时：表示CCE不对ELB侧访问控制进行修改。 参数值填写为空值时：表示允许所有IP访问。 参数值填写为ELB的IP地址组ID时：表示开启访问控制，为ELB设置IP地址黑名单或白名单。此时需同时填写kubernetes
弹性网卡队列数配置，默认配置示例如下： "[{\"queue\":4}]" 包含如下字段： queue: 弹性网卡队列数。 当前支持可配置队列数以及弹性网卡数：{"1":128, "2":92, "4":92, "8":32, "16":16,"28":9}, 既1弹性网卡队列可绑定
弹性网卡队列数配置，默认配置示例如下： "[{\"queue\":4}]" 包含如下字段： queue: 弹性网卡队列数。 当前支持可配置队列数以及弹性网卡数：{"1":128, "2":92, "4":92, "8":32, "16":16,"28":9}, 既1弹性网卡队列可绑定
废弃crd-install Helm v3删除了crd-install hook， 并用chart中的crds目录替换。需要注意的是，crds目录中的资源只有在release安装时会部署，升级时不会更新，删除时不会卸载crds目录中的资源。若crd已存在，则重复安装不会报错。 适配方案：根据Helm官方文档
kubernetes.io/elb.acl-id String 不填写该参数时：表示CCE不对ELB侧访问控制进行修改。 参数值填写为空值时：表示允许所有IP访问。 参数值填写为ELB的IP地址组ID时：表示开启访问控制，为ELB设置IP地址黑名单或白名单。此时需同时填写kubernetes
type: ClusterIP # Service类型为集群内部访问 ports: # 定义Service暴露的端口列表 - name: rpc port: 6123 - name: blob-server port: 6124 -
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
