检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
移除节点会导致与节点关联的本地持久卷类型的PVC/PV数据丢失，无法恢复，且PVC/PV无法再正常使用。移除节点时使用了本地持久存储卷的Pod会从移除的节点上驱逐，并重新创建Pod，Pod会一直处于pending状态，因为Pod使用的PVC带有节点标签，由于冲突无法调度成功。 从集群移除节点时，节点会被重置，等保加固将会失效。
略小于节点规格的内存值。详情请参见使用free命令查看弹性云服务器的内存，为什么与实际不符？ 当节点上所有Pod消耗的内存上涨时，可能存在下列两种行为： 当节点可用内存低于驱逐阈值时，将会触发kubelet驱逐Pod。关于Kubernetes中驱逐阈值的相关信息，请参见节点压力驱逐。
CCE通过多种数据保护手段和特性，保障数据的安全可靠。 表1 CCE的数据保护手段和特性 数据保护手段 简要说明 详细介绍 服务发现支持证书配置 CCE集群中的应用服务支持使用HTTPS传输协议，保证数据传输的安全性，您可以根据需求创建四层或七层的访问方式来对接负载均衡器。 七层证书配置 四层证书配置 高可用部署
户组，单击“授权”。 在弹出页面中，在右上角云服务中筛选“云容器引擎（CCE）”。 根据需要选择策略，云容器引擎（CCE）具有3种策略，了解CCE FullAccess和CCE ReadOnlyAccess策略的更多内容，请参考系统策略。 本示例中，group1选择CCE FullAccess和CCE
按需转包年/包月 如果您需要长期使用当前按需购买的集群和节点，可以将该资源转为包年/包月计费模式，以节省开支。按需计费变更为包年/包月会生成新的订单，用户支付订单后，包年/包月资源将立即生效。 以集群为例，假设用户于2023/04/18 15:29:16购买了一个按需计费的集群，由于业务需要，于2023/04/18
操作场景 在创建集群时会选择集群位于某个VPC内，如果VPC规划太小出现没有足够可用IP时，您可以采用VPC扩展网段满足业务扩容需求。本文介绍如何使用VPC扩展网段扩充集群网段。 约束与限制 仅支持v1.21及以上版本的CCE Standard集群和CCE Turbo集群。 扩展网段规划说明
在NAT网关页面，单击右上角的“购买公网NAT网关”。 根据界面提示配置参数，其中“虚拟私有云”选择集群使用的VPC，并且“子网”选择容器子网，具体请参见图4。使用CCE Turbo集群时，“子网”需要选择容器所在子网。使用CCE Standard集群时，“子网”需要选择节点所在子网。 图4 购买公网NAT网关
Server是Kubernetes集群范围资源使用数据的聚合器。Metrics Server从kubelet公开的Summary API中采集度量数据，能够收集包括了Pod、Node、容器、Service等主要Kubernetes核心资源的度量数据，且对外提供一套标准的API。 使用HPA（Horizontal
管理命名空间 使用命名空间 创建工作负载时，您可以选择对应的命名空间，实现资源或租户的隔离。 查询工作负载时，选择对应的命名空间，查看对应命名空间下的所有工作负载。 命名空间使用实践 按照不同环境划分命名空间 一般情况下，工作负载发布会经历开发环境、联调环境、测试环境，最后到生产
b应用程序的Docker镜像，请参见Docker基础知识或如何制作Docker镜像？ 拉取镜像加速 由于运营商网络问题可能导致公共镜像仓库中的镜像拉取速度缓慢，您可将常用的镜像上传至容器镜像服务SWR，提高镜像拉取速度。 相关说明 容器镜像服务（Software Repository
finalizers: - kubernetes status: phase: Terminating 查看该命名空间下的资源。 # 查看集群中可以使用命名空间隔离的资源 $ kubectl api-resources -o name --verbs=list --namespaced |
行以下配置。 Service名称：需要与Pod中readinessGates字段设置的名称一致。 访问类型：选择负载均衡型Service。 选择器：单击“引用负载标签”，选择上一步中创建的工作负载并单击“确定”。 负载均衡器：必须使用独享型ELB，您可以选择已有的ELB或自动创建新的ELB。
模式的详细介绍请参见计费模式概述。 包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算，因此在购买之前，您必须确保账户余额充足。 按需计费是一种后付费模式，即先使用再付费，按照实际使用时长计费。 在购买集群或集群内资源后，如果发现当前计费模式无法满足业务需求，
EvsSnapshot(使用EVS快照备份集群), LabelForSkippedNode(支持为集群升级过程中跳过的节点打标签), UpgradeStrategy(集群升级策略) Value: Support 支持,Disable 关闭,Default 使用CCE服务默认规则判断
Deployment 插件使用说明 该插件支持采集容器标准输出日志、容器文件日志、节点日志及K8s事件日志。您可以选择使用云日志服务（LTS）或应用运维管理服务（AOM）存储日志，但二者支持的日志类型存在差异，详情请参见表3。 表3 日志存储位置说明 日志存储位置 支持的日志类型 使用说明 LTS
监控插件。 本地数据存储：此处选择使用本地存储监控数据，监控数据可选择是否对接AOM或三方监控平台。 自定义指标采集：该配置在本实践中必须选择开启，否则将无法采集容器网络扩展指标。 （可选）安装Grafana：选择安装Grafana后，可以使用图表查看指标。 该配置在3.9.0以下版本的插件中支持。对于3
默认阈值：90% 使用量：/proc/sys/fs/file-nr中第1个值 最大值：/proc/sys/fs/file-nr中第3个值 节点内存资源不足 MemoryProblem 检查系统关键资源Memory内存资源是否耗尽 默认阈值：80% 使用量：/proc/meminfo中MemTotal-MemAvailable
SSRF CVE-2022-3172 中 2022-09-09 漏洞影响 CCE受影响的版本： kube-apiserver <= v1.23.10 符合上述范围的CCE集群，且配置了聚合API Server的均受影响，尤其是将CCE集群在逻辑多租场景下使用风险较高。 判断方法 对于1.23及以下版本的CCE集群、CCE
由于实际账单的获取存在两天时间延迟，开通成本洞察后，成本洞察成本数据会延迟2天显示。 使用成本洞察期间，要保证云原生监控插件运行正常，否则影响成本洞察中命名空间、工作负载、节点池等相关视图的呈现。 接入管理 登录CCE控制台，单击左侧导航栏中的“云原生成本治理”。 图1 云原生成本治理 单击“接入管理”
网类型负载均衡器。 端口配置： 对外协议：TCP。 服务端口：本例中设置为8080，ELB将会使用该端口创建监听器，提供外部流量访问入口。 容器端口：容器中应用启动监听的端口，nginx镜像请设置为80。如需使用其他应用，该容器端口需和应用对外提供的监听端口一致。 图3 创建服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
