检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
重要 检查集群升级超时后更新控制节点状态是否成功。 集群升级超时后更新运行中的任务失败 Failed to update running jobs after upgrading cluster timeout 重要 检查集群升级超时后更新运行中的任务是否成功。 更新集群状态失败 Failed
} ] } } } } 相关文档 使用Kubernetes API访问集群 Kubernetes官方SDK（包括Go、Python、Java等语言） 语言 客户端库 样例程序
可对名为“kubernetes-dashboard-minimal”这个ClusterRole中的规则进行调整。 关于使用RBAC的具体细节可参考文档：https://kubernetes.io/docs/reference/access-authn-authz/rbac/。 组件说明 表2
vi nginx-deployment.yaml 描述文件内容如下。此处仅为示例，deployment的详细说明请参见kubernetes官方文档。 apiVersion: apps/v1 kind: Deployment metadata: name: nginx spec:
因此需要获取访问弹性云服务器、裸金属服务器的权限。 存储类服务 CCE支持为集群下节点和容器挂载存储，因此需要获取访问云硬盘、弹性文件、对象存储等服务的权限。 网络类服务 CCE支持集群下容器发布为对外访问的服务，因此需要获取访问虚拟私有云、弹性负载均衡等服务的权限。 容器与监控类服务
Server是集群核心资源监控数据的聚合器，您可以在CCE控制台快速安装本插件。 安装本插件后，可创建HPA策略，具体请参见创建HPA策略。 社区官方项目及文档：https://github.com/kubernetes-sigs/metrics-server。 安装插件 登录CCE控制台，单击集
时本文中提供的命令仅供参考。 节点重启后需执行sysctl -p用于刷新参数值。 表1 系统参数可优化列表 参数名称 参数位置 说明 参考文档 kernel.pid_max /etc/sysctl.conf 节点进程 ID数量上限。 查看参数： sysctl kernel.pid_max
ube-public和kube-node-lease等一些CCE组件部署的Namespace中，否则会导致CCE组件、插件功能异常。 参考文档 Pod安全性准入 从PodSecurityPolicy映射到Pod安全性标准 使用命名空间标签来实施Pod安全性标准 通过配置内置准入控制器实施Pod安全标准
通过脚本配置最大文件句柄数。 首先您需要确认创建节点或节点池的操作系统，例如CentOS 7.6。 在同集群、同操作系统的节点上，参考以下文档进行脚本命令可行性的测试，在节点上手动执行命令，确认脚本命令可行。 修改节点系统级最大文件句柄数 修改节点单进程最大文件句柄数 修改容器单进程最大文件句柄数
MountPointProblem 检查节点上的挂载点是否异常 异常定义：该挂载点不可访问（cd） 典型场景：节点挂载了nfs（网络文件系统，常见有obsfs、s3fs等），当由于网络或对端nfs服务器异常等原因导致连接异常时，所有访问该挂载点的进程均卡死。例如集群升级场景kubelet重启
XGPU服务的隔离功能不支持以UVM的方式申请显存，即调用CUDA API cudaMallocManaged()，更多信息，请参见NVIDIA官方文档。请使用其他方式申请显存，例如调用cudaMalloc()等。 受GPU虚拟化技术的限制，容器内应用程序初始化时，通过nvidia-smi
当节点的可用PID低于pid.available配置项时，则节点状态中PIDPressure为True，同时该节点上的容器被驱逐。关于节点驱逐，可参考社区文档节点压力驱逐。 解决方案 执行如下命令，查看节点的最大PID数和节点当前的最大PID。 sysctl kernel.pid_max #查看最大PID数
ction 节点限制插件限制了节点的 kubelet 只能操作当前节点的对象，增强了在高安全要求或多租户场景下的隔离性。详细信息请参考官方文档。 开启/关闭 Pod节点选择器插件 enable-admission-plugin-pod-node-selector Pod节点选择器
直接通过“nginx:8080”就可以访问到Service，进而访问后台Pod。 使用ServiceName的方式有个主要的优点就是可以在开发应用程序时可以将ServiceName写在程序中，这样无需感知具体Service的IP地址。 下面创建一个Pod并进入容器，查询nginx
通过提供更快的本地内存访问来提高系统性能，但通常一个Node节点是多个NUMA节点的集合，在多个NUMA节点之间进行内存访问时会产生延迟，开发者可以通过优化任务调度和内存分配策略，来提高内存访问效率和整体性能。 在云原生环境中，对于高性能计算（HPC）、实时应用和内存密集型工作负
本示例将演示如何通过Gatekeeper插件实现限制指定命名空间下创建的Pod必须包含一个名为test-label的标签。更多Gatekeeper的用法，可参考官网文档。 请参见通过kubectl连接集群，使用kubectl连接集群。 执行以下命令，创建一个测试的命名空间test-gatekeeper。 kubectl
因此需要获取访问弹性云服务器、裸金属服务器的权限。 存储类服务 CCE支持为集群下节点和容器挂载存储，因此需要获取访问云硬盘、弹性文件、对象存储等服务的权限。 网络类服务 CCE支持集群下容器发布为对外访问的服务，因此需要获取访问虚拟私有云、弹性负载均衡等服务的权限。 容器与监控类服务
everest.io/archive-on-delete：若该参数设置为“true”，在回收策略为“Delete”时，删除PVC会将PV的原文档进行归档，归档目录的命名规则“archived-$pv名称.时间戳”。该参数设置为“false”时，会将PV对应的SFS Turbo子目录
everest.io/archive-on-delete：若该参数设置为“true”，在回收策略为“Delete”时，删除PVC会将PV的原文档进行归档，归档目录的命名规则“archived-$pv名称.时间戳”。该参数设置为“false”时，会将PV对应的SFS Turbo子目录
例如，如果工作负载定义了需要包含四个CPU的容器，则工作负载将不会选择在具有两个CPU的节点上运行。 相关操作 您可以登录CCE控制台并参考以下文档， 进行节点池对应的操作： 创建节点池 管理节点池 创建无状态负载（Deployment） 设置节点亲和调度（nodeAffinity） 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
