检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
文件和部署指令。使用 Helm，可以轻松地部署和管理复杂的 Kubernetes 应用程序，从而简化了应用程序的开发和部署过程。 本文介绍如何通过Helm部署WordPress应用。 前提条件 您需要创建一个至少包含一个4核8G节点的集群，且该节点已绑定弹性IP，用于部署Word
json”文件中所讲的八项要求。 镜像迁移。 您可以执行默认的./image-migrator-linux-amd64命令进行镜像迁移，也可以根据需要设置image-migrator的参数。 例如以下命令： ./image-migrator-linux-amd64 --workers=5 --auth=
其中默认规格A价格（包含云硬盘价格）为0.5735元/小时，另一规格B价格为1.0015元/小时。 节点池创建场景 创建节点池时，节点数量设置为10，则实际将创建10个默认规格A的节点。使用1小时的计费为：0.5735×10 = 5.735元 节点池扩容场景 手动扩容节点池时，新
mespace，请不要备份名称为paas.elb的Secret。因为paas.elb的内容是会定期更新，备份后再恢复时可能已经失效，会影响网络存储相关功能。 挂载到容器的持久化存储。 由于Restic工具限制，不支持进行HostPath类型存储迁移，解决方法请参考无法备份HostPath类型存储卷。
导航栏的“插件中心”，在右侧找到Kubernetes Dashboard插件，单击“安装”。 （3.0.2及以上版本支持）在安装插件页面，设置“规格配置”。 表1 插件规格配置 参数 参数说明 插件规格 该插件可配置系统预置规格或自定义规格。 容器 选择自定义规格时，您可根据需求调整插件实例的容器规格。
imagePullSecrets: - name: default-secret 通过nvidia.com/gpu指定申请GPU的数量，支持申请设置为小于1的数量，比如nvidia.com/gpu: 0.5，这样可以多个Pod共享使用GPU。GPU数量小于1时，不支持跨GPU分配，如0
重新进入专家模式配置页面，将oversubscription_method配置项设置为“podProfile”，将oversubscription_profile_period配置项设置为“60”。出于快速演示的考虑，这里将画像周期设置为60秒，实际使用时请根据业务的特点选择合适的画像周期，以覆盖业务完整的资源使用规律周期。
用户、用户组或ServiceAccount上。如下图所示。 图1 角色绑定 上图中的用户在CCE中可以是IAM用户或用户组，通过这样的绑定设置，就可以非常方便地实现命名空间内容资源的权限控制。 下面将通过给一个IAM用户user-example配置查看Pod的权限（该用户只有查看
但策略的触发时间不能相同。 设置完成后，单击“创建”。 使用kubectl命令行创建 当CronHPA与HPA兼容使用时，需要将CronHPA中的scaleTargetRef字段设置为HPA策略，而HPA策略的scaleTargetRef字段设置为Deployment，这样Cr
a阶段，详情请参见不健康的Pod驱逐策略。 支持设置水平伸缩Pod控制器的数量 kube-controller-manager支持flag --concurrent-horizontal-pod-autoscaler-syncs设置水平伸缩Pod控制器的worker数量。详情请参见集群配置管理。
a阶段，详情请参见不健康的Pod驱逐策略。 支持设置水平伸缩Pod控制器的数量 kube-controller-manager支持flag --concurrent-horizontal-pod-autoscaler-syncs设置水平伸缩Pod控制器的worker数量。详情请参见集群配置管理。
priorityThreshold：优先级设置。当Pod的优先级大于或者等于该值时，不会被驱逐。示例如下： { "value": 100 } 对于LoadAware配置，配置参数如下： evictableNamespaces：驱逐策略的适用命名空间，默认范围设置为除kube-system命名空间。示例如下：
拥有x86与ARM节点的集群上部署失败。 解决方案 解决在不同架构的节点使用镜像创建工作负载通常有两种方法： 创建工作负载的时候通过亲和性设置，使用ARM架构镜像时让Pod调度到ARM架构的节点上，使用x86架构镜像时让Pod调度到x86架构的节点上。 构建双架构镜像，同时支持两
此时需要满足以下条件时才会执行自动扩容： 节点上的资源不足。 Pod的调度配置中不能包含节点亲和的策略（即Pod若已经设置亲和某个节点，则不会自动扩容节点），节点亲和策略设置方法请参见设置节点亲和调度（nodeAffinity）。 当集群满足节点伸缩策略时，也会触发集群扩容，详情请参见创建节点弹性策略。
您可以选择Delete或Retain，用于指定删除PVC时底层存储的回收策略，详情请参见PV回收策略。 a：创建方式选择“已有存储卷 PV”时可设置。 b：创建方式选择“新建存储卷 PV”时可设置。 单击“创建”，将同时为您创建存储卷声明及存储卷。 您可以在左侧导航栏中选择“存储”，在“存储卷声明”和“存储卷
集群冻结/解冻/释放常见问题 集群为什么被冻结 资源冻结的类型包括欠费冻结、违规冻结、公安冻结。 单击了解资源冻结的类型、冻结后对续费、退订的影响。 集群如何解冻 欠费冻结：用户可通过续费或充值来解冻资源，恢复集群正常使用。欠费冻结的集群允许续费、释放或删除；已经到期的包年/包月集群不能发起退订，未到期的包年/包月集群可以退订。
conn_reuse_mode的初始默认值为1，但社区kube-proxy会对该参数进行重新设置： 集群版本 kube-proxy行为 对CCE集群的影响 1.17及以下 kube-proxy默认将net.ipv4.vs.conn_reuse_mode设置为0，详情请参见fix IPVS low throughput
扩缩容优先级策略。 若要使用扩容调度优先级策略，需要将工作负载的spec.schedulerName设置成volcano或者将集群默认调度器设置成volcano。目前对于没有设置资源Requests和Limits属性的工作负载，扩容优先级功能不生效。 以使用默认优先级策略为例，调度器在调度工作负载时会按照包周期节点
不同集群间共享使用了相同的集群CA和认证凭据。 漏洞修复方案 对于集群内跨节点的攻击，建议您采取以下安全防范措施： 请妥善保管认证凭据。 授权子账号遵循权限最小化原则，通过设置RBAC权限，限制不必要的pods/exec、pods/attach、pods/portforward和proxy类型的资源访问。 父主题：
示例如下： 单击左侧导航栏的“配置中心”，切换至“调度配置”页面，选择Volcano调度器找到对应的“专家模式”，单击“开始使用”。 设置Volcano调度器配置参数，JSON格式的配置示例如下。 ... "default_scheduler_conf": {
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
