检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
负责收集来自不同应用程序和服务的日志数据，集中后上报至LTS。 Deployment 插件使用说明 该插件支持采集容器标准输出日志、容器文件日志、节点日志及K8s事件日志。您可以选择使用云日志服务（LTS）或应用运维管理服务（AOM）存储日志，但二者支持的日志类型存在差异，详情请参见表3。 表3 日志存储位置说明
图3 创建日志策略 创建完成后，您可直接在“日志中心”页面查看日志。选择日志策略配置的日志流名称，即可查看上报到云日志服务（LTS）的事件。 图4 查看事件 Kubernetes事件上报应用运维管理（AOM） 自1.3.2版本起，云原生日志采集插件默认会将上报所有Warning
修改节点日志缓存内存占用量上限RuntimeMaxUse Journald是Linux中的日志系统，负责把日志信息写入二进制文件，并默认使用/run/log/journal目录作为日志缓存目录。Journald的配置文件位于节点/etc/systemd/journald.conf
1：部署MySQL中MYSQL_PASSWORD一致。 WORDPRESS_DB_NAME：访问数据库的名称，此处需要设置为步骤1：部署MySQL中MYSQL_DATABASE一致。 图3 设置环境变量 服务配置 单击服务配置下的加号，创建服务（Service），用于从外部访问负
管理程序，MySQL作为数据库存储数据。在容器中运行通常会将WordPress和MySQL分别运行两个容器中，如下图所示。 图1 WordPress 本例涉及到两个容器镜像。 WordPress：本例选取wordpress:php7.3 MySQL：本例选取mysql:5.7 在
器，若日志输出方式采用容器标准输出，其日志转储由节点上kubelet组件完成，除负责业务容器标准输出日志转储外，kubelet还负责节点上所有容器生命周期的维护操作。 若节点上业务容器过多，业务容器标准日志输出过快，会导致kubelet持续高负荷运行，超过一定限度会出现日志转储，
2-r3及以上版本的集群中，工作负载的“事件”信息保存时间为1个小时，1小时后自动清除数据。 在1.7.3-r12之前更老的集群版本中，保存时间为24小时。 父主题： 监控日志
对具体IP地址做访问控制、服务注册、服务发现、日志审计等场景。 例如，当有一个需要访问云上数据库的StatefulSet类型业务，需要在对云上数据库进行严格的访问控制，只允许该业务进行访问，则可固定该业务的Pod IP，配置云上数据库的安全组只允许该业务的容器IP可进行访问。 约束限制
可直接使用，也可替换为任意合法IP。 若回显为如下则表示节点存在隐患（10.2.0.35为示例节点eth0网卡IP，具体以实际回显为准）： WARNING, node 10.2.0.35 is affected 若回显如下则表示节点无此问题： node 10.2.0.35 works
节点纳管失败报错安装节点失败。 问题原因 登录节点，查看/var/paas/sys/log/baseagent/baseagent.log安装日志，发现如下报错： 查看节点LVM设置，发现/dev/vdb没有创建LVM逻辑卷。 解决方案 手工创建逻辑卷： pvcreate /dev/vdb
）。 权限设计 下面以一个公司为例进行介绍。 通常一个公司中有多个部门或项目，每个部门又有多个成员，所以在配置权限前需要先进行详细设计，并在设置权限之前提前为每个成员创建用户名，便于后续对用户进行用户组归属和权限设置。 下图为某公司某部门的组织架构图和相关人员的权限设计，本文将按照该设计对每个角色的权限设置进行演示：
it urgently，如图： 原因定位 VPC网络模式的集群采用了linux开源社区的ipvlan模块实现容器网络通信，这一日志打印与ipvlan的设计实现有关，ipvlan L2E模式它优先进行二层转发，再进行三层转发。 场景还原： 假定有业务Pod A，它持续对外提供服务，
应用需要对接哪些外部服务，例如数据库，文件存储等等。 应用部署在虚拟机上时，该类配置需要每次部署时手动配置。容器化部署，可通过环境变量的方式注入到容器中，部署更为方便。 本例需要对接MySQL数据库。您需要获取数据库的配置文件，如下“服务器地址”、“数据库名称”、“数据库登录用户名”和“数据库登录密码”将通过环境变量方式注入。
Limit与Request配置差异较大时，Request明显小于Limit，导致界面上显示的容器内存使用率小于HPA计算的内存使用率。 父主题： 监控日志
四个环境变量。关于MySQL支持的环境变量请参见MySQL。 环境变量 取值示例 说明 MYSQL_ROOT_PASSWORD 请您自行设置密码 MySQL的root用户密码，可自定义。 MYSQL_DATABASE database 镜像启动时要创建的数据库名称，可自定义。 MYSQL_USER
为什么关闭日志中心后还有收费产生？ 日志中心的收费由LTS进行收费，日志中心关闭之后，不会产生读写和索引的费用，但会收取日志存储时长内的费用，如将日志存储时间修改为1天，1天以后将不会产生存储费用。详情请参见日志如何计费。修改方法如下： 在LTS页面找到对应的集群的日志组（以集群
根据具体事件信息确定具体问题原因，如表1所示。 表1 容器启动失败 日志或事件信息 问题原因与解决方案 日志中存在exit(0) 容器中无进程。 请调试容器是否能正常运行。 排查项一：（退出码：0）容器中无持续运行的进程 事件信息：Liveness probe failed: Get http… 日志中存在exit(137)
选择“无状态负载”页签，单击工作负载后的“日志”。 在弹出的“日志”窗口中可以查看容器日志信息。 图2 查看无状态工作负载日志 当前显示的日志内容为容器标准输出日志，不具备持久化和高阶运维能力，如需使用更完善的日志能力，可使用日志管理功能。如工作负载开启了AOM采集标准输出的
K8s废弃API检查异常处理 检查项内容 系统会扫描过去一天的审计日志，检查用户是否调用目标K8s版本已废弃的API。 由于审计日志的时间范围有限，该检查项仅作为辅助手段，集群中可能已使用即将废弃的API，但未在过去一天的审计日志中体现，请您充分排查。 解决方案 检查说明 根据检查结果，
Bit是一个功能强大、灵活且易于使用的日志处理和转发工具，适用于各种规模和类型的应用和系统（如Linux、Windows、嵌入式Linux、MacOS等）。Fluent Bit 是众多云提供商和企业使用的流行日志记录实用程序，目前下载和部署次数已超过130亿次。 漏洞详情 表1 漏洞信息 漏洞类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
