检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Manager）进行磁盘管理，开启后您可以通过空间分配调整数据盘中不同资源的空间占比，具体请参见LVM简介。 若数据盘卸载或损坏，会导致容器引擎服务异常，最终导致节点不可用。 父主题： 存储管理
如何避免节点上的某个容器被驱逐？ 问题背景 在工作负载调度时可能会发生一个节点上的两个容器之间互相争资源的情况，最终导致kubelet将其全部驱逐。那么能不能设定策略让其中一个服务一直保留？如何设定？ 问题建议 Kubelet会按照下面的标准对Pod的驱逐行为进行评判： 根据服务质量：即BestEffort、B
home/test，不要直接写到/home/下。 请注意“挂载路径”不能设置为根目录“/”，否则将导致挂载失败。挂载路径一般设置为： /opt/xxxx（但不能为/opt/cloud） /mnt/xxxx（但不能为/mnt/paas） /tmp/xxx /var/xxx （但不能
Standard/CCE Turbo 标签选择器用于表达标签的查询条件或选择标准，选中具体的工作负载 配置建议： 根据业务设置标签选择器并匹配对应的后端工作负载 服务亲和 集群级别：流量可以转发到集群下全部的节点，均衡性强、因存在多跳场景有一定性能损失，会隐藏客户端源 IP 节点级别：流量仅转发到服务关联
单击指定工作负载名称，查看工作负载中实例（Pod）的运行状态。 Pod配置查看方法 登录CCE控制台。 单击集群名称进入集群，在左侧选择“工作负载”。 单击指定工作负载名称，在工作负载实例列表中，单击操作列的“更多 > 查看YAML”。 Pod事件查看方法 方式一 在CCE控制
labels 无 无 允许 - 标签是资源对象的一种附加标识，可以通过标签进行过滤查询 配置建议： 用户按需将一些查询和管理维度（如密钥所属业务领域、微服务等）抽象为标签，方便对配置项进行过滤查询 父主题： 密钥
g命名空间下。 表1 云原生监控插件的组件列表 容器组件 说明 支持的部署模式 资源类型 prometheusOperator （负载名称：prometheus-operator） 根据自定义资源（Custom Resource Definition / CRDs）来部署和管理Prometheus
IP绑定弹性公网IP（仅支持云原生2.0网络模型集群，在VPC控制台中手动为Pod的弹性网卡或辅助弹性网卡绑定弹性公网IP。不推荐使用，因为Pod被重调度后IP会变化导致新的Pod无法访问公网）。 通过NAT网关配置SNAT规则，通过NAT网关访问公网。 下面将详细讲解通过NAT网关访问公网的方法，NAT
动前确认节点上不存在正在运行的任务。 步骤一：指定节点池驱动版本 登录节点查看节点上实际的驱动，驱动版本为510.47.03。 # 插件版本为2.0.0以下时，执行以下命令： cd /opt/cloud/cce/nvidia/bin && ./nvidia-smi # 插件版本为2
Head中Series数量 个 head中Series数量 Head块数量 个 head块数量 查询速率 次/秒 每秒执行普罗query的次数 P90查询耗时 秒 不同分片的90%的操作的查询耗时 远端样本滞后比率 秒 存储在WAL中的样本的最高时间戳与远程写入成功的最高时间戳的比率
10以下版本的集群中，如果使用HPA策略对挂载了EVS卷的负载进行扩容，当新Pod被调度到另一个节点时，会导致之前Pod不能正常读写。 1.19.10及以上版本集群中，如果使用HPA策略对挂载了EVS卷的负载进行扩容，新Pod会因为无法挂载云硬盘导致无法成功启动。 文件存储卷使用约束： 支持多个PV挂载同一个SFS或SFS
卷，否则挂载了该对象卷的工作负载扩容或重启的时候会由于必须指定访问密钥而导致挂卷失败。 DISABLE_AUTO_MOUNT_SECRET设置为true后，则创建PV和PVC时必须指定挂载访问密钥，否则会导致对象卷挂载失败。 登录CCE控制台，单击集群名称进入集群，单击左侧导航栏
labels 无 无 允许 - 标签是资源对象的一种附加标识，可以通过标签进行过滤查询 配置建议： 用户按需将一些查询和管理维度（如配置项所属业务领域、微服务等）抽象为标签，方便对配置项进行过滤查询 父主题： 配置项
台或OpenAPI禁用或删除创建集群时选择的密钥，否则会导致集群API Server不可用，影响业务应用的正常运行。 请确保您的账号已经对CCE服务授予cce_trust_kms委托权限，CCE集群将使用该委托进行密钥查询和加解密等操作，您可以在第一次使用Secret落盘加密特性时，在依赖检查中对CCE授权。
层域下的相邻节点上绑定监听了本地127.0.0.1端口的TCP/UDP服务，从而获取接口信息。如果绑定在端口上的服务没有设置身份验证，则会导致该服务容易受到攻击。例如，如果集群管理员运行监听了127.0.0.1:1234的TCP服务，由于这个bug，该服务将有可能被与该节点在同一
sh/preemptable: "true" 表示作业是否可抢占。开启后，认为该作业可以被抢占。 取值范围： true：开启抢占。（默认为开启状态） false：关闭抢占。 可通过查询Pod详情查看Pod是否由Volcano调度，以及被分配的队列： 使用以下命令查询Pod详情并获取scheduling
定位失败原因 您可以参考以下步骤，通过集群日志查看集群创建失败的报错信息，然后根据相应的解决方法解决问题： 登录CCE控制台，单击集群列表上方的“操作记录”查看具体的报错信息。 单击“操作记录”窗口中失败状态的报错信息。 图1 查看操作详情 根据上一步获取的失败报错信息自行解决后，尝试重新创建集群。
kubernetes.io”，将会被转发到继承自节点的上游域名服务器。 已配置存根域：如果配置了存根域和上游DNS服务器，DNS查询将基于下面的流程对请求进行路由： 查询首先被发送到coredns中的DNS缓存层。 从缓存层，检查请求的后缀，并根据下面的情况转发到对应的DNS上： 具有集群后缀的名字（例如“
pod命令查看Pod重启原因为OOM。查询该fluent-bit所在节点存在大量被驱逐的Pod，资源被占用导致出现OOM。 解决方案：删除节点上被驱逐的Pod。 节点OS为Ubuntu 18.04时出现日志无法采集 排查方法：重启当前节点的fluent-bit pod，查看日志是否
障检测策略。 配置DNS缓存 当集群中的DNS请求量增加时，CoreDNS将会承受更大的压力，可能会导致如下影响： 延迟增加：CoreDNS需要处理更多的请求，可能会导致DNS查询变慢，从而影响业务性能。 资源占用率增加：为保证DNS性能，CoreDNS往往需要更高规格的配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
