检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请根据具体节点池异常状态确定具体问题原因，如表1所示。 表1 节点池异常 节点池异常状态 说明 解决方案 错误 Error 节点池删除失败 重试删除节点池操作，如果节点池仍旧无法删除，请提交工单帮助删除错误节点池。 配额不足 QuotaInsufficient 用户配额不足导致节点池无法扩容 请提交工单申请扩大账号配额。
群中需要改成共享型负载均衡服务，对应负载均衡服务将会重新建立。 运维 私有配置：确认在之前集群中，是否在节点上配置内核参数或者系统配置。 操作步骤 创建新集群 创建与老版本集群同规格同配置的集群，创建方法请参见购买Standard/Turbo集群。 添加节点 添加同规格节点，并且
诊断项及修复方案 集群诊断项及修复方案 集群维度 集群诊断场景 诊断项 是否需要开通监控中心 修复方案 集群资源规划能力 集群Master节点是否高可用 是 集群为单控制节点或者存在控制节点异常，当再有控制节点故障时，集群将不可用，进而会影响集群中运行服务的可靠性。提升服务韧性建
节点生成云服务器事件时，建议您提前将节点上运行的业务迁移到其它可用节点，然后再响应云服务器事件，避免云服务器事件处理过程对业务造成影响。 操作步骤 前置处理 在响应云服务器事件前，您需要将业务迁移至其它可用节点，然后隔离待处理的节点。 您可以使用节点排水迁移节点上运行的Pod并隔
Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 Token可通过调用获取用户Token接口获取，调用本服务API需要project级别的Token，即调用获取用户Token接口时，请求body中auth
资源及存储卷PV，并与PVC绑定。 mountOptions 该字段需要底层存储支持，如果不支持挂载选项，却指定了挂载选项，会导致创建PV操作失败。 表2 parameters参数说明 存储类型 参数 是否必选 描述 云硬盘 csi.storage.k8s.io/csi-driver-name
不续费项”页签的资源开通自动续费。 图2 续费管理 为包年/包月资源开通自动续费。 单个资源开通自动续费：选择需要开通自动续费的资源，单击操作列“开通自动续费”。 图3 单个资源开通自动续费 批量资源开通自动续费：选择需要开通自动续费的资源，单击列表左上角的“开通自动续费”。 图4
对象存储卷概述 为满足数据持久化的需求，CCE支持将对象存储服务（OBS）创建的存储卷挂载到容器的某一路径下，对象存储适用于云工作负载、数据分析、内容分析和热点对象等场景。 图1 CCE挂载对象存储卷 约束限制 安全容器不支持使用对象存储卷。 OBS限制单用户创建100个桶，但是
志 登录CCE控制台，进入一个已有的集群，在左侧导航栏中选择“日志中心”。 选择“控制面审计日志”页签，查看集群中的审计日志。关于该页面的操作详情，请参见LTS用户指南。 图3 通过CCE控制台查看目标集群控制面审计日志 通过LTS控制台查看目标集群控制面审计日志 登录LTS控制台，选择“日志管理”页面。
地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 不过，在基础设施、BGP网络品质、资源的操作与配置等方面，中国大陆各个区域间区别不大，如果您或者您的目标用户在中国大陆，可以不用考虑不同区域造成的网络时延问题。 在除中国大陆以外的亚
anonymous-auth=true”；给予用户Pod的exec/attach/portforward的权限，用户也可以利用这个漏洞升级为集群管理员，可以对任意Pod做破坏操作。 该漏洞的更详细讨论，可见社区Issue：https://github.com/kubernetes/kubernetes/issues/71411
默认值：default-scheduler disable_mount_path_v1 否 Bool 默认值：false true：不将/opt/cloud/cce/nvidia挂载到GPU容器的/usr/lib/nvidia路径上 disable_nvidia_gsp 否 Bool 默认值：true
每秒写请求的错误请求个数 请求时延(写)(P99) 毫秒 P99写请求时延 图2 工作队列指标 表2 工作队列指标说明 指标名称 单位 说明 工作队列增加速率 操作次数/秒 APIServer每秒工作队列增加的次数 工作队列深度 个 工作队列深度 工作队列时延(P99) 毫秒 APIServer请求P99在工作队列中停留时间
CCE Standard/CCE Turbo 集群转包时支持勾选归属集群的计算节点一并转包；同时，发起转包后需要完成订单付费操作才能生效，请按照前端引导进行操作 配置建议： 长期稳定使用的集群可以考虑选择包周期模式，有助于降低成本 集群版本 集群版本，与Kubernetes社区基线版本保持一致，建议选择最新版本。
odSeconds）是指失败的容器触发终止操作到强制容器运行时停止该容器之前等待的宽限时长，如果不设置则为30秒，最小值为 1。在Pod被终止之前，容器可以在这个宽限时间中完成优雅关闭，例如保存状态、完成当前处理的任务、关闭网络连接等操作。因此，正确设置terminationGr
本数据会延迟2天显示。 使用成本洞察期间，需要保证云原生监控插件运行正常，否则影响成本洞察中命名空间、工作负载、节点池等相关视图的呈现。 操作入口 登录CCE控制台，单击集群名称进入集群。 单击左侧导航栏中的“云原生成本治理 > 成本洞察”。 在洞察界面，进行成本优化分析。 图1
使用Volcano调度工作负载 Volcano是一个基于Kubernetes的批处理平台，提供了高性能任务调度引擎、高性能异构芯片管理、高性能任务运行管理等通用计算能力，通过接入AI、大数据、基因、渲染等诸多行业计算框架服务终端用户，并针对计算型应用提供了作业调度、作业管理、队列管理等多项功能。
Standard/CCE Turbo 配置建议： 建议关闭，开启串行拉取镜像会影响容器启动速度。 每秒钟可以执行的镜像仓库拉取操作限值 每秒钟可以执行的镜像仓库拉取操作限值 参数名 取值范围 默认值 是否允许修改 作用范围 registry-qps 大于等于0 5 允许 CCE Standard/CCE
升级方式 集群升级到v1.21.11-r0、v1.23.9-r0、v1.25.4-r0及以上版本即可支持。 按需节点池升级至新节点池：无需操作，自动继承新节点池的全量功能。 包年/包月节点池升级至新节点池：在扩缩容节点数时触发，确认升级后将无损切换到新节点池，并且不会对节点池下已有的节点产生任何影响。
其他账户：当对等连接中的对端VPC和本端VPC位于不同账户下时，选择该项。 当前账户 对端项目 当账户选择“当前账户”时，系统默认填充对应的项目，无需您额外操作。 比如VPC-A和VPC-B均为账户A下的资源，并且位于区域A，那么此处系统默认显示账户A下，区域A对应的项目。 - 对端VPC 当账户选择“当前账户”时，该项为必选参数。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
