检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
--namespace=default 以提交Spark-Pi的作业到CCE为例： spark-submit \ --master k8s://https://**.**.**.**:5443 \ --deploy-mode cluster \ --name spark-pi \
String CCI的访问地址和端口。 如：https://cci.***.com:443 euleros_version 是 String 欧拉OS的版本，固定为：2.2.5 iam_address 是 String IAM的访问地址和端口。 如：https://iam.***.com:443
件实例所在节点异常时可能导致插件功能无法正常使用，请谨慎选择。 设置插件实例的部署策略。 调度策略对于DaemonSet类型的插件实例不会生效。 设置多可用区部署或节点亲和策略时，需保证集群中存在满足调度策略的节点且拥有足够的资源，否则插件实例将无法运行。 表1 插件调度配置 参数
通过以下命令下载最新的二进制文件。 x86系统 curl -k "https://{您获取的obs地址}/cluster-versions/base/cce-agent" > /tmp/cce-agent ARM系统 curl -k "https://{您获取的obs地址}/cluster-ve
name String 资源名称 labels Map<String,String> 资源标签，key/value对格式，接口保留字段，填写不会生效 annotations Map<String,String> 资源注解，由key/value组成 updateTimestamp String
com/cce-nodepool 节点池节点专属标签。 添加/删除节点标签 登录CCE控制台，单击集群名称进入集群。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签，勾选目标节点，并单击左上方“标签与污点管理”。 在弹出的窗口中，在“批量操作”下方单击“新增批量操作”，然后选择“添加/更新”或“删除”。
erved_disks参数，该参数可以设置节点上预留的挂盘数，预留出部分盘位供用户自定义挂载云硬盘使用。注意，修改该参数将对集群中所有节点生效。 设置number_of_reserved_disks参数后，节点剩余可挂载的云硬盘数量计算如下： 节点剩余挂盘数 = 节点可挂载的云硬盘上限值
可以选择需要超卖的资源类型，默认同时开启CPU和内存资源超卖。详情请参见动态资源超卖。 说明： 若集群版本不满足条件，资源超卖功能配置不会生效，详情请参见表1。 修改超卖资源配置时： 对于增加超卖资源类型，如超卖资源由CPU变为CPU、内存，此时可以随时添加。 对于减少超卖资源类
5及以上版本的云原生监控插件，且部署模式需选择“本地数据存储”。 采集GPU指标 登录CCE控制台，单击集群名称进入集群，在左侧导航栏中选择“配置项与密钥”。 切换至“monitoring”命名空间，在“配置项”页签找到user-adapter-config配置项，并单击“更新”。 图1 更新配置项 在“配置数据”中单击config
当节点池中不存在节点时支持绑定新的云服务器组或者切换绑定的云服务器组 约束限制： 指定云服务器组时节点池中的节点数量不允许超出云服务器组的配额限制。 取值范围： 不指定或者指定空字符串：表示解绑云服务器组 云服务器组ID：表示切换节点池绑定的云服务组 默认取值： 不涉及 表32 SecurityID
制，建议集群规模为1000节点及以下。 性能要求高：由于云原生网络2.0直接使用VPC网络构建容器网络，容器通信不需要进行隧道封装和NAT转换，所以适用于对带宽、时延要求极高的业务场景，比如：线上直播、电商抢购等。 大规模组网：云原生网络2.0当前最大可支持2000个ECS节点，10万个Pod。
硬约束 CPU真实负载阈值 节点CPU真实利用率超过该阈值后，会根据真实负载阈值生效方式，将工作负载优先或强制调度到其他节点。 80 内存真实负载阈值 节点内存真实利用率超过该阈值后，会根据真实负载阈值生效方式，将工作负载优先或强制调度到其他节点。 80 配置建议： 为达到最优的负载
准。 KMS数据加密介绍 在Kubernetes集群中，通常使用Secret密钥模型存储和管理业务应用涉及的敏感信息，例如应用密码、TLS证书、Docker镜像下载凭据等敏感信息。Kubernetes会将所有的Secret密钥对象数据存储在集群对应的etcd中。 CCE集群支持使
服务端口：代表负载均衡上注册的对外端口，请填写1-65535之间的整数值。外部用户使用“ELB的VIP:服务端口”访问工作负载。 DNAT网关 NAT网关提供网络地址转换服务，使多个云服务器可以共享弹性公网IP。 您需要提前创建公网NAT网关实例。 容器端口：指容器中工作负载启动监听的端口。端口根据每个业务的不同而不同，一般在容器镜像中已指定。
指定容器VPA资源类型，默认值为["cpu", "memory"]。 可选资源类型： cpu memory mode 否 该容器的VPA策略是否生效，默认值为“Auto”。 可配置值： Auto：打开该容器的VPA策略。 Off：关闭该容器的VPA策略。 等待VPA生成资源期望值，执行以下命令查看VPA资源详情。
return val; } } Go Go语言加盐方法可以参考如下两种方式实现。 https://github.com/amoghe/go-crypt https://github.com/GehirnInc/crypt 父主题： 附录
CCE公共镜像不受该漏洞影响，建议用户不要使用受漏洞影响的Kubernetes Image Builder（小于0.1.38版本）构建节点私有镜像。 相关链接 https://github.com/kubernetes-sigs/image-builder/pull/1595 父主题： 漏洞公告
cpu. 容器日志查看方法 登录CCE控制台。 单击集群名称进入集群，在左侧选择“工作负载”。 单击工作负载操作列的“日志”。 您可以在日志上方切换实例和容器。 Pod监控检查方法 登录CCE控制台。 单击集群名称进入集群，在左侧选择“工作负载”。 单击工作负载操作列的“监控”，即可查
源特征的Burstable Pod（CPU的Request和Limit值都是正整数）优先使用某些CPU的能力，以减少应用在多个CPU间频繁切换带来的影响。 增强型CPU管理策略 GPU调度 CCE为集群中的GPU异构资源提供调度能力，支持在容器中使用GPU显卡。 功能 描述 参考文档
gc_thresh2参数禁止修改。 重新加载配置文件。 sysctl -p /etc/sysctl.d/88-k8s.conf 再次查看配置是否最终生效。 sysctl -a | grep gc_thresh3 父主题： 操作系统问题说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
