检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Containerd容器：OverlayFS Pod Overhead 内存：100MiB CPU：0.1Core Pod Overhead为安全容器本身资源占用。比如Pod申请的limits.cpu = 0.5Core和limits.memory = 256MiB，那么该Pod最终会申请0.6Core的CPU和356MiB的内存。
查看最大PID数：sysctl kernel.pid_max 查看当前的最大PID：ps -eLf|awk '{print $2}' | sort -rn| head -n 1 查看占用SPID最多的前5个进程：ps -elT | awk '{print $4}' | sort
'[{"api":"prometheus","path":"/metrics","port":"9113","names":""}]'。 配置验证 应用部署后，可以通过访问Nginx构造一些访问数据，然后在AOM中查看是否能够获取到相应的监控数据。 获取Nginx Pod名称。 $ kubectl
户的授权。用户组是用户的集合，通过集群权限设置可以让某些用户组操作集群（如创建/删除集群、节点、节点池、模板、插件等），而让某些用户组仅能查看集群。 集群权限涉及CCE非Kubernetes API，支持IAM细粒度策略、企业项目管理相关能力。 命名空间权限：是基于Kubernetes
“IPv6地址/前缀长度”。此处前缀长度与IPv4地址段的掩码作用类似，用数字来表示网络部分所占用的二进制位数，可将IPv6地址分为网络地址和主机地址两部分。而前缀长度指定了网络部分占用的位数，剩余位数则是主机地址部分，可以更加方便和灵活地表示不同的地址段。 例如，fc00:d2
kubernetes.io/elb.custom-eip-id String 自定义EIP的ID，您可以前往EIP控制台查看。该EIP必须是处于可绑定状态。 Service更新成功后，重新查看Service。 apiVersion: v1 kind: Service metadata: annotations:
节点paas用户登录权限检查异常处理 检查项内容 检查paas用户是否有登录权限。 解决方案 执行以下命令查看paas用户是否有登录权限： sudo grep "paas" /etc/passwd 如果paas用户权限中带有"nologin"或者"false"，说明paas用户没
查询API版本信息列表 功能介绍 该API用于查询CCE服务当前支持的API版本信息列表。 调用方法 请参见如何调用API。 URI GET / 请求参数 无 响应参数 状态码： 200 表1 响应Body参数 参数 参数类型 描述 versions Array of APIVersionDetail
允许外界访问容器的80端口 EXPOSE 80 执行以下命令，打包镜像。 docker build -t hello . 其中-t表示给镜像加一个标签，也就是给镜像取名，这里镜像名为hello。结尾的符号. 表示在当前目录下执行该打包命令。 执行以下命令，查看镜像是否创建成功。 docker
203为1创建的DNS Endpoint的地址。 options { listen-on port 53 { any; }; listen-on-v6 port 53 { ::1; }; directory "/var/named";
易用的端到端Kubernetes集群监控能力。 使用kube-prometheus-stack可将监控数据与监控中心对接，在监控中心控制台查看监控数据，配置告警等。 字段说明 表1 参数描述 参数 是否必选 参数类型 描述 basic 否 object 插件基础配置参数，无需指定。
命名空间因APIService对象访问失败无法删除 问题现象 删除命名空间时，命名空间一直处“删除中”状态，无法删除。查看命名空间yaml配置，status中有报错“DiscoveryFailed”，示例如下： 上图中报错信息为：Discovery failed for some
privileged 启动特权容器。 hostPID hostIPC 使用主机命名空间。 hostNetwork hostPorts 使用主机网络和端口。 volumes 允许使用的挂载卷类型。 allowedHostPaths 允许hostPath类型挂载卷在主机上挂载的路径，通过pat
多个层级的资源监控，并支持基于Prometheus的自定义集群监控能力。详情请参见监控中心概述。 日志中心：支持集群、应用日志采集、存储、查看，协助您排查和诊断问题。详情请参见日志中心概述。 告警中心：支持集群内的告警快速检索、告警快速配置的能力，可通过告警中心一键配置常用的告警规则。详情请参见告警中心概述。
x.x #节点名称 进入容器查看参数配置是否生效。 kubectl exec -it <pod name> -- /bin/sh 在容器中执行如下命令查询配置参数是否生效。 sysctl -a |grep somax 图3 查看参数配置 父主题： 网络
ports: - name: http port: 8123 - name: client port: 9000 type: LoadBalancer
kube-prometheus-stack插件实例调度失败如何解决？ 问题现象 安装kube-prometheus-stack插件时， 插件状态一直处于“部分就绪”，查看插件的prometheus实例事件中提示“0/x nodes are available: x node(s) had volume node
name: test namespace: default annotations: kubernetes.io/elb.port: '88' kubernetes.io/elb.id: 2c623150-17bf-45f1-ae6f-384b036f547e
message HelloReply { string message = 1; } Nginx Ingress中，gRPC服务只运行在HTTPS端口（默认443）上，因此在生产环境中，需要域名和对应的SSL证书。本示例使用 grpc.example.com和自签SSL证书。 步骤1：创建SSL证书
如何确认已创建的集群是否为多控制节点模式？ 登录CCE控制台，进入集群，在集群详情页面右侧查看控制节点数量： 3个节点即为多控制节点模式。 1个节点即为单控制节点模式。 集群一旦创建，便无法更改控制节点数，需要重新创建集群才能调整。 父主题： 集群运行
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
