检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Ingress为例进行说明。 登录CCE控制台，单击集群名称进入集群。 选择左侧导航栏的“服务”，在右侧选择“路由”页签，单击右上角“创建路由”。 设置Ingress参数。 名称：自定义Ingress名称，例如nginx-ingress-demo。 命名空间：选择需要添加Ingress的命名空间。
建节点”，在节点配置步骤中设置节点参数。 以下为开启安全加固关键参数设置，其余参数请根据需求设置。 在“操作系统”中选择“Huawei Cloud EulerOS 2.0”。 在“安全加固”设置中选择“等保加固”。 图1 开启安全加固 其余节点参数设置完成后，单击“下一步：规格确认”。
tiAffinity。 第一条在可用区下工作负载反亲和，参数设置如下。 权重weight：权重值越高会被优先调度，本示例设置为50。 拓扑域topologyKey：包含默认和自定义标签，用于指定调度时的作用域。本示例设置为topology.kubernetes.io/zone，此为节点上标识节点在哪个可用区的标签。
您可以选择Delete或Retain，用于指定删除PVC时底层存储的回收策略，详情请参见PV回收策略。 a：创建方式选择“已有存储卷 PV”时可设置。 b：创建方式选择“新建存储卷 PV”时可设置。 单击“创建”，将同时为您创建存储卷声明及存储卷。 您可以在左侧导航栏中选择“存储”，在“存储卷声明”和“存储卷
列表：多个特定返回码，例如"200,202"。 区间：一个返回码区间，例如"200-204"。 默认值：200，取值范围1-64个字符 仅支持HTTP设置该字段，其他协议设置不会生效。 父主题： 负载均衡（LoadBalancer）
coreos.com CRDs。 kubectl get crd | grep monitoring.coreos.com | awk '{print $1}' | xargs 若回显为空，则无需下一步操作。 删除所有monitoring.coreos.com CRDs。 kubectl
废弃crd-install Helm v3删除了crd-install hook， 并用chart中的crds目录替换。需要注意的是，crds目录中的资源只有在release安装时会部署，升级时不会更新，删除时不会卸载crds目录中的资源。若crd已存在，则重复安装不会报错。 适配方案：根据Helm官方文档
96feb0a425d6 | grep oom 创建工作负载时，设置的限制资源若小于实际所需资源，会触发系统OOM，并导致容器异常退出。 排查项五：工作负载的容器规格设置较小导致 工作负载的容器规格设置较小导致，若创建工作负载时，设置的限制资源少于实际所需资源，会导致启动容器失败。 排查项
向公众暴露服务。 NodePort：通过每个节点上的 IP 和静态端口（NodePort）暴露服务。 为了让节点端口可用，Kubernetes 设置了集群 IP 地址，这等同于您请求 type: ClusterIP 的服务。 LoadBalancer：使用云提供商的负载均衡器向外部暴露
、数字、-和_，且必须由大写字母、小写字母或数字开头，名称长度为1~255字符。 告警消息显示名：即订阅终端接收消息的标题名称。假设订阅终端为邮件，推送邮件消息时，若已设置告警消息显示名，发件人则呈现为“显示名”，若未设置告警消息显示名，发件人呈现为“username@example
参数名 取值范围 默认值 是否允许修改 作用范围 .metadata.name 命名规则： 以小写字母开头，由小写字母、数字、中划线(-)组成，长度范围1-50位，且不能以中划线(-)结尾。 不允许创建名为 DefaultPool 的节点池。 集群内禁止重名节点池。 集群名称-{5位随机数字}
通过kubectl命令行配置 登录CCE控制台，单击集群名称进入集群。 选择左侧导航栏的“服务”，在右侧选择“路由”页签，单击右上角“创建路由”。 设置Ingress参数。 本示例中展示配置SNI证书的关键参数，其余参数可按需配置，详情请参见通过控制台创建ELB Ingress。 表1 关键参数说明
'true' #设置为true表示该资源会作为监控目标 prometheus.io/path: "/metrics" #采集的url，默认为/metrics prometheus.io/scheme: "http" #默认为http，如果为了安全设置了https，此处需要改为https
rage_shards Gauge 当前用于并行发送到远程存储的分片数 prometheus_remote_storage_shards_max Gauge 可用于并行发送到远程存储的分片数的最大值 prometheus_remote_storage_shards_min Gauge
问题原因 登录节点，查看/var/paas/sys/log/baseagent/baseagent.log安装日志，发现如下报错： 查看节点LVM设置，发现/dev/vdb没有创建LVM逻辑卷。 解决方案 手工创建逻辑卷： pvcreate /dev/vdb vgcreate vgpaas
节点池配置管理支持软驱逐和硬驱逐的设置。 支持为自动创建的EVS块存储添加TMS资源标签，以便于成本管理。 - 修复部分安全问题。 v1.25.3-r10 v1.25.5 CCE集群支持对接使用弹性规格的独享型ELB。 负载均衡支持设置超时时间。详情请参见负载均衡类型的服务设置超时时间和ELB Ingress设置超时时间。
nodePublishSecretRef为对象存储卷挂载使用的访问密钥（AK/SK），您需要使用AK/SK创建一个Secret，在创建PV时使用。详细说明请参见对象存储卷挂载设置自定义访问密钥（AK/SK）。 创建PVC。 apiVersion: v1 kind: PersistentVolumeClaim metadata:
插件章节。 设置完插件参数后，单击“确定”。 升级 将插件升级至新版。 登录CCE控制台，单击集群名称进入集群，在左侧导航栏选择“插件中心”。 如存在可升级的插件，该插件将提供“升级”按钮。 单击“升级”。由于不同插件支持的配置参数不同，详细步骤请参见插件章节。 设置完插件参数后，单击“确定”。
扩缩容优先级策略。 若要使用扩容调度优先级策略，需要将工作负载的spec.schedulerName设置成volcano或者将集群默认调度器设置成volcano。目前对于没有设置资源Requests和Limits属性的工作负载，扩容优先级功能不生效。 以使用默认优先级策略为例，调度器在调度工作负载时会按照包周期节点
为目标。在集群工作负载的调度过程中设置该策略，调度器会优先将Pod调度到资源消耗较多的节点，减少各节点空闲资源碎片，提高集群资源利用率。 详情请参见装箱调度（Binpack）。 重调度（Descheduler） Volcano调度器可以根据设置的策略，驱逐不符合配置策略的Pod，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
