检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Event事件并非100%打印，在遇到大批量打印相同事件时，可能会出现上述问题。 以上逻辑通过Kubernetes源码中的EventCorrelate方法实现，您可以查看社区的设计方案了解详情。 该问题为Kubernetes设计机制导致，因此您可以无需关注。 父主题： 节点池
户的授权。用户组是用户的集合，通过集群权限设置可以让某些用户组操作集群（如创建/删除集群、节点、节点池、模板、插件等），而让某些用户组仅能查看集群。 集群权限涉及CCE非Kubernetes API，支持IAM细粒度策略、企业项目管理相关能力。 命名空间权限：是基于Kubernetes
docker exec crictl exec 无 查看容器详情 docker inspect crictl inspect ctr -n k8s.io c info 查看容器日志 docker logs crictl logs 无 查看容器的资源使用情况 docker stats crictl
NoSchedule 解决方案 问题场景一：该节点为集群升级过程中跳过的节点。 配置Kubectl命令，具体请参见通过kubectl连接集群。 查看对应节点kubelet版本，以下为正常回显： 图1 kubelet版本 若该节点的VERSION与其他节点不同，则该节点为升级过程中跳过的
ingress-test-secret.yaml 回显如下，表明密钥已创建。 secret/ingress-test-secret created 查看已创建的密钥。 kubectl get secrets 回显如下，表明密钥创建成功。 NAME
本文主要为您介绍GPU虚拟化的使用，其他参数详情请参见工作负载。 其余信息都配置完成后，单击“创建”。 工作负载创建成功后，您可以尝试验证GPU虚拟化的隔离能力。 登录容器查看容器被分配显存总量。 kubectl exec -it gpu-app -- nvidia-smi 预期输出： Wed Apr 12 07:54:59
策略，以应对业务高峰期的突发流量浪涌。 可靠性 自建Kubernetes集群操作系统可能存在安全漏洞和配置错误，这可能导致未经授权的访问、数据泄露等安全问题。 企业级的安全可靠 云容器引擎提供容器优化的各类型操作系统镜像，在原生Kubernetes集群和运行时版本基础上提供额外的
换。 修改节点私网IP后如何恢复 节点私网IP修改后，会导致节点不可用。这时您需要将节点的私网IP修改回原来使用的IP。 在CCE控制台，查看节点详情，找到该节点之前使用的IP和子网。 图1 节点私网IP地址和所在子网 登录ECS控制台，找到节点，先关机，然后进入节点详情页，在弹
在“总览”页面，查看控制节点信息，如集群未开启过载控制，此处将会出现相应提示。如需开启过载控制，您可单击“立即开启”。 图2 已有集群开启过载控制 集群过载监控 方式一：CCE界面 登录CCE控制台，进入一个已有的集群（集群版本为v1.23及以上）。 在“总览”页面，查看控制节点信息，将会显示“过载等级”指标。
e目录中查找您需要的chart包，下载后将chart包上传至节点。 下载并解压已获取的chart包，一般chart包格式为.zip。 unzip chart.zip 安装Helm模板。 helm install aerospike/ 安装完成后，执行helm list查看已经安装的模板实例状态。
kubernetes.io/elb.custom-eip-id String 自定义EIP的ID，您可以前往EIP控制台查看。该EIP必须是处于可绑定状态。 Ingress更新成功后，重新查看Ingress。 apiVersion: networking.k8s.io/v1 kind: Ingress
kubernetes.io/managed-by: Helm”时，则会提示资源冲突。 解决方案 删除相关报错资源，重新通过helm创建。 查看报错内容，确认产生冲突的资源。请您关注“Unable to continue with install:”后的信息，例如以下报错为defa
支持的节点规格 不同区域支持的节点规格（flavor）不同，且节点规格存在新增、售罄下线等情况，建议您在使用前登录CCE控制台，在创建节点界面查看您需要的节点规格是否支持。 容器底层文件存储系统说明 Docker 1.15.6及之前集群版本Docker底层文件存储系统采用xfs格式。
解决方案一：删除关联无IPv4私网地址ELB的负载均衡型Service。 解决方案二：为无IPv4私网IP地址的ELB绑定一个私网IP。步骤如下： 查找负载均衡类型的Service所关联的ELB。 方法一：通过升级前检查的日志信息中，获取对应的ELB ID。然后前往ELB控制台通过ELB ID进行筛选。
联的网关服务。 将istio-system命名空间下自动生成的Service改为节点级别。 验证获取源IP 使用kubectl连接集群。 查看nginx应用日志。 kubectl logs <pod_name> 本示例中，nginx应用获取到的源IP如下： 父主题： 网络指导
meClaim metadata PersistentVolumeClaimMetadata object metadata是集群对象的元数据定义，是集合类的元素类型，包含一组由不同名称定义的属性。 spec PersistentVolumeClaimSpec object sp
apiVersion String API版本，固定值“v3”，该值不可修改。 metadata Metadata object 升级流程的元数据信息 spec WorkFlowResponseSpec object 集合类的元素类型，您对集群升级流程主体都在spec中给出。CCE通过spec的描述来创建或更新对象。
volcano-scheduler-configmap -n kube-system 在volcano- scheduler-configmap中查看超卖的相关配置如下。同时确保插件配置中不能包含overcommit插件，如果存在（- name: overcommit），则需要删除该配置。
行域名解析，也说明已完成该设置，如下图： 但是在容器内进行解析却提示bad address无法解析域名返回地址，如下图： 登录CCE控制台查看该集群的插件安装情况。 如果已安装插件列表中没有coredns插件，可能是用户卸载了该插件等原因导致。 安装coredns插件，并添加相应
etes场景下，默认禁用了seccomp filter，在内核以及权限满足时受该漏洞影响。 CCE当前不受影响 判断方法 uname -a查看内核版本号 规避和消减措施 CCE集群节点不受该漏洞影响。对于自建的K8s集群，建议用户对工作负载： 最小权限运行容器 根据社区提供的配置方法配置seccomp
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
