检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
弹性公网IP：为节点自动创建EIP，可访问公网拉取镜像。 CCE集群 本示例中共有2个CCE集群，包括测试集群和生产集群。 关键配置如下，非关键配置可根据需求自行设置或设为默认值。 集群类型：CCE Turbo集群 虚拟私有云：测试集群位于vpc-A（172.16.0.0/16网段），生产集群位于vpc-B（172
登录CCE控制台，进入集群，在集群详情页面右侧查看控制节点数量： 3个节点即为多控制节点模式。 1个节点即为单控制节点模式。 集群一旦创建，便无法更改控制节点数，需要重新创建集群才能调整。 父主题： 集群运行
创建有状态负载时，实例间发现服务是指什么？ 云容器引擎的实例间发现服务，在原生Kubernetes中称之为Headless Service。Headless Service也是一种Service，但是会在YAML中定义spec.clusterIP: None，也就是不需要Cluster
本地临时卷：本地临时存储卷将节点的本地数据盘通过LVM组成存储池（VolumeGroup），然后划分LV作为EmptyDir的存储介质给容器挂载使用，相比原生EmptyDir默认的存储介质类型性能更好。 约束与限制 本地临时卷仅在集群版本 >= v1.21.2-r0 时支持，且需要everest插件版本>=1.2.29。
- containerPort: 2222 name: tfjob-port resources: limits: cpu:
'-c', 'sysctl -w net.core.somaxconn=65535;sysctl -w net.ipv4.ip_local_port_range="1024 65535"'] extraVolumeMounts: # 挂载节点上的/etc/localtime文件，进行时区同步
ker”尽量调度到同一台节点上，从而提升“ps”和“worker”之间进行网络和数据交互的效率，进而提升计算效率。然而Kubernetes默认调度器在调度Pod过程中，仅会检查Pod与现有集群下所有已经处于运行状态Pod的亲和性和反亲和性配置是否冲突或吻合，并不会考虑接下来可能会调度的Pod造成的影响。
Pod延时启动时间为20s，在该时间内保证Pod正常启动后，跨VPC网络可正常访问。 表1 Pod延迟启动annotation配置 注解 默认值 参数说明 取值范围 cni.yangtse.io/readiness-delay-seconds 无 Pod健康检查延时等待的时间。 0-60
节点系统参数优化 可优化的节点系统参数列表 修改节点日志缓存内存占用量上限RuntimeMaxUse 修改最大文件句柄数 修改节点内核参数 修改节点进程 ID数量上限kernel.pid_max 父主题： 节点运维
metrics.alpha.kubernetes.io/custom-endpoints: '[{"api":"","path":"","port":"","names":""}]' pod.alpha.kubernetes.io/initialized: 'true'
Pod或Container的权限和访问控制设置。 启动命令中是否包含ls、chmod、chown等查询或修改文件权限的操作。 解决建议： 请根据您的业务需求，判断是否需要修改。 父主题： 工作负载异常问题排查
长内的费用，如将日志存储时间修改为1天，1天以后将不会产生存储费用。详情请参见日志如何计费。修改方法如下： 在LTS页面找到对应的集群的日志组（以集群ID命名），单击“修改”，在弹出的“修改日志组”页面修改日志存储时间。 图1 修改日志组 图2 修改日志存储时间 父主题： 云原生观测FAQ
从https://github.com/zalandoresearch/fashion-mnist下载数据。 获取tensorflow的ML范例，加以简单的修改。 basicClass.py # TensorFlow and tf.keras import tensorflow as tf from
commnd，仍然能够使用该YAML文件创建工作负载，但是容器在运行时，却不会使用您原本期望的命令，而是执行了镜像中的EntryPoint默认命令。 解决方案 查看Pod的配置，确定Pod中容器的配置是否符合预期。具体操作，请参见Pod配置查看方法。 排查环境变量中的某一个Key
创建hostaliases-pod.yaml文件。 vi hostaliases-pod.yaml Yaml中加粗字段为镜像及镜像版本，可根据实际需求进行修改： apiVersion: v1 kind: Pod metadata: name: hostaliases-pod spec: hostAliases:
该错误表示IAM用户没有编程访问权限。 解决方案 请联系主账号管理员，登录统一身份认证服务。 找到需要修改的IAM用户，单击用户名称。 修改“访问方式”，同时勾选“编程访问”和“管理控制台访问”。 图1 修改IAM用户访问方式 单击“确定”。 父主题： 权限
问题场景二：关键文件不可修改 集群原地升级过程中会修改/etc/sudoers文件和/etc/sudoers.d/sudoerspaas文件，以获取sudo权限，更新节点上属主和属组为root的组件（例如docker、kubelet等）与相关配置文件。请登录节点执行如下命令，排查文件的可修改性。 lsattr
已安装插件时：单击“管理”，找到已安装的插件实例，单击右侧“编辑”，在参数配置中找到“日志采集”并开启。 如果集群中安装了多个NGINX Ingress控制器，需修改每个插件实例的配置才可采集所有实例的日志。 未安装插件时：单击“安装”，在参数配置中找到“日志采集”并开启。其余参数请根据需求选择，配置说明请参见NGINX
更新证书场景 说明 使用ELB服务中的证书 更新HTTPS证书时，需要在ELB服务中创建新的证书，然后在修改Ingress时选择新的证书。 或者您可以在ELB的证书管理页面，直接修改对应的证书内容。 使用TLS类型的密钥证书 更新HTTPS证书时，需要更新集群中对应的密钥，CCE会将
tomcat livenessProbe: httpGet: path: /index.jsp port: 8080 initialDelaySeconds: 3 periodSeconds: 3 readinessProbe:
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
