检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图6 网络回显结果 重复上述过程，依次确认节点的连通性。 如果存在ping对端VPC的节点不通，可能存在如下情况，请依次确认： 集群节点的安全组规则是否放通ICMP协议。 VPC的路由表是否存在网段冲突。请额外注意，容器网段也不可与默认的企业路由器网段冲突，详情请参见规划组网。 图7
选择已有VPC作为对端VPC。 vpc-demo2 对端VPC网段 此处显示已选择的对端VPC的网段。 须知： 当您的本端VPC和对端VPC存在网段重叠的情况时，您的对等连接可能不会生效。 10.1.0.0/16 参数填写完成后，单击“立即创建”。 在弹出的路由添加提示对话框中，
件目录一样。 数据共享：多台服务器可挂载相同的文件系统，数据可以共享操作和访问。 私有网络：数据访问必须在数据中心内部网络中。 容量与性能：单文件系统容量较高（PB级），性能极佳（IO读写时延ms级）。 应用场景：适用于多读多写（ReadWriteMany）场景下的各种工作负载（
CCE节点上监听的端口列表 表1 Node节点监听端口 目的端口 协议 端口说明 10248 TCP kubelet健康检查端口 10250 TCP kubelet服务端口，提供节点上工作负载的监控信息和容器的访问通道 10255 TCP kubelet只读端口，提供节点上工作负载的监控信息
一般场景下，以8U16G节点、数据盘大小为100G为例，建议单容器的日志标准输出速率不超过512KB/s，节点上所有容器总体日志标准速率建议不超过5MB/s。若确实存在大量日志输出场景，可考虑以下方式优化： 避免日志输出过多的容器调度在同一个节点。例如给此类应用配置Pod间反亲和，或减少单节点的Pod数量上限。
这一时段定义了纳入HPA计算的CPU使用数据仅来源于已经达到就绪状态并完成了最近一次指标采集的Pods。它的目的是在Pod启动初期过滤掉不稳定的CPU使用数据，进而防止基于瞬时峰值做出错误的扩缩容决策。 配置建议：如果您观察到Pods在启动阶段的CPU使用率波动导致HPA做出错误的扩展决策，增大
本文将介绍如何使用Prometheus对Master节点的kube-apiserver、kube-controller、kube-scheduler、etcd-server组件进行监控。 通过监控中心查看Master节点组件指标 云原生监控中心已支持对Master节点的kube-apiserver组件进行监控，
如何收集CCE集群中节点的日志？ 节点日志路径 CCE节点日志文件如下表所示。 表1 节点日志列表 日志名称 路径 kubelet日志 v1.21及以上版本集群：/var/log/cce/kubernetes/kubelet.log v1.19及以下版本集群：/var/paas/
群资源利用效率，对集群成本的节省至关重要。 设置合适的资源请求和限制 您需要为工作负载配置合适的Request和Limit资源限制，在保证负载有充足资源的同时，也要避免资源申请过大导致的资源浪费。 对命名空间进行配额管理 配额管理实现多团队或多用户在共享集群资源的情况下限制团队、
CCE容器弹性引擎 插件介绍 CCE容器弹性引擎（cce-hpa-controller）插件是一款CCE自研的插件，能够基于CPU利用率、内存利用率等指标，对无状态工作负载进行弹性扩缩容。 字段说明 表1 参数描述 参数 是否必选 参数类型 描述 basic 否 object 插件基础配置参数，无需指定。
如何设置CCE集群中的容器网段？ 进入CCE控制台，在创建集群时进行“容器网段”设置。 当前可供选择的容器网段为10.0.0.0/8~18，172.16.0.0/16~18，192.168.0.0/16~18。 集群创建完成后，如需添加容器网段，可前往集群信息页面，单击“添加容器网段”进行添加。
是否可以直接连接CCE集群的控制节点？ CCE支持使用Kubectl工具连接集群，具体请参见通过Kubectl连接集群。 CCE不支持登录控制节点执行相关操作。 父主题： 集群运行
单部门视角的成本洞察 单部门视角成本洞察，提供单一部门的成本分析报告。在部门成本分析模块，进行整体部门成本状况查看，并可单击部门列表中的某一部门，进行单部门的详细成本分析。 前提条件 已开通成本洞察功能 已完成部门配置 约束与限制 由于实际账单的获取存在两天时间延迟，开通成本洞察后，成本洞察成本数据会延迟2天显示。
因此，在实际的部署环境中，需要根据应用环境的特点，选择适当的会话保持机制。 表1 会话保持类型 类型 说明 支持的会话保持类型 会话保持失效的场景 四层会话保持 当创建Service时，使用的协议为TCP或UDP，默认为四层会话保持。 源IP地址：基于源IP地址的简单会话保持，
Flink是一个用于大规模数据处理的分布式流处理框架和计算引擎，可以处理有界（批处理）和无界（流处理）数据，提供低延迟、高吞吐量的实时数据处理能力，同时支持复杂事件处理和数据分析。在CCE集群中部署Flink，可以帮助您构建高效、可靠且灵活的数据处理系统，支持多样化的业务应用，并充分利用大数据环境中
日志文件或镜像分层数据）的数据占满了临时存储，可能会发生存储容量不足的问题。 ConfigMap：将ConfigMap类型的Kubernetes数据以数据卷的形式挂载到Pod中。 Secret：将Secret类型的Kubernetes数据以数据卷的形式挂载到Pod中。 EmptyDir的类型
s提供对外访问的地址及端口号。 步骤二：获取认证方式 如果您用于接受数据的目的端为第三方厂商提供的Prometheus，您可以前往对应厂商的控制台中查看用于授权访问的Token或账号密码。 如果您用于接受数据的目的端为自建的Prometheus，则获取Token的方式如下： 若您
如何解决yum update升级操作系统导致的容器网络不可用问题？ CCE控制台不提供针对节点的操作系统升级，也不建议您通过yum方式进行升级。 如果您在节点上通过yum update升级了操作系统，会导致容器网络的组件不可用。 您可以通过如下方式手动恢复： 当前该恢复方式仅针对EulerOS
是 api版本号。 kind 是 创建的对象类别。 metadata 是 资源对象的元数据定义。 name 是 Pod的名称。 spec 是 spec是集合类的元素类型，pod的主体部分都在spec中给出。具体请参见表2。 表2 spec数据结构说明 参数名 是否必选 参数解释 hostAliases
漏洞详情 kubelet的驱逐管理器（eviction manager）中没有包含对Pod中挂载的/etc/hosts文件的临时存储占用量管理，因此在特定的攻击场景下，一个挂载了/etc/hosts的Pod可以通过对该文件的大量数据写入占满节点的存储空间，从而造成节点的拒绝访问（Denial
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
