检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Prometheus（停止维护） 插件简介 Prometheus是一套开源的系统监控报警框架。它启发于Google的borgmon监控系统，由工作在SoundCloud的Google前员工在2012年创建，作为社区开源项目进行开发，并于2015年正式发布。2016年，Prometheus正式加入Cloud
如何设置容器umask值？ 问题描述 tailf /dev/null的方式启动容器，然后手动执行启动脚本的方式得到的目录的权限是700，而不加tailf由Kubernetes自行启动的方式得到的目录权限却是751。 解决方案 这个问题是因为两种方式设置的umask值不一样，所以创建出来的目录权限不相同。
isRollbackable为true），且插件实例状态为running（运行中）、available（可用）、abnormal（不可用）、upgradeFailed（升级失败）、rollbackFailed（回滚失败）时支持回滚。 调用方法 请参见如何调用API。 URI POST
本文主要介绍纳管/添加已有的ECS实例到CCE集群的常见问题。 纳管时，会将所选弹性云服务器的操作系统重置为CCE提供的标准镜像，以确保节点的稳定性，请选择操作系统及重置后的登录方式。 所选弹性云服务器挂载的系统盘、数据盘都会在纳管时被格式化，请确保信息已备份。 纳管过程中，请勿在弹性云服务器控制台对所选虚拟机做任何操作。
务等各类云服务资源都存在依赖关系，因此当您首次使用云原生观测相关的功能时，系统将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。 为了最小化授权，CCE服务进行了一次权限细粒度化改造，将由系统策略为粒度的权限集，修改为Action（依赖调用的接口对应一个Action）
详情请参见区域和可用区。 可用区（AZ，Availability Zone） 一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对
7-r0、1.23.5-r0、1.25.1-r0及以上，请将节点重置为最新版本的操作系统即可修复该问题。 若您的集群版本不满足要求，请将集群升级到上述指定的版本后，再将节点重置为最新版本的操作系统。 父主题： 操作系统问题说明
您可以通过“配置中心 > 监控运维配置”统一调整监控运维参数。 您需要开通监控中心，以使用监控运维配置的所有功能。 监控配置 采集配置 系统预置采集：可视化管理云原生监控插件的监控采集任务。详情请参见管理监控采集任务。 ServiceMonitor：定义针对Service的自定
示例：某部门权限设计及配置 概述 随着容器技术的快速发展，原有的分布式任务调度模式正在被基于Kubernetes的技术架构所取代。云容器引擎（Cloud Container Engine，简称CCE）是高度可扩展的、高性能的企业级Kubernetes集群，支持社区原生应用和工具。借助云容器引擎，您可以在
检查修改是否成功，执行以下命令： sysctl -a | grep kernel.printk 确认kernel.printk参数为“1 4 1 7”。 父主题： 操作系统问题说明
的配置。 通过配置安全计算模式seccomp，限制容器的系统调用权限，具体配置方法可参考社区官方资料使用 Seccomp 限制容器的系统调用。 通过配置ReadOnlyRootFilesystem的配置，保护容器根文件系统。 如deployment配置如下： apiVersion:
io/disk-iops注解。 默认类型：SAS。 reclaimPolicy 用来指定创建PV的persistentVolumeReclaimPolicy字段值，支持Delete和Retain。如果StorageClass对象被创建时没有指定reclaimPolicy，它将默认为Delete。
例如memory.available<1Gi，即当节点可用内存低于1Gi时，会立即触发一次Pod驱逐。 kubelet 具有以下默认硬驱逐条件： memory.available<100Mi nodefs.available<10% imagefs.available<15% nodefs
节点界面查看您需要的节点规格是否支持。 容器底层文件存储系统说明 Docker 1.15.6及之前集群版本Docker底层文件存储系统采用xfs格式。 1.15.11及之后版本集群新建节点或重置后Docker底层文件存储系统全部采用extfs格式。 对于之前使用xfs格式容器应用
spec: containers: - image: nginx:exporter # 替换为您上传到SWR的镜像地址 name: container-0 ports: - containerPort: 9113
无法删除。查看命名空间yaml配置，status中有报错“DiscoveryFailed”，示例如下： 上图中报错信息为：Discovery failed for some groups, 1 failing: unable to retrieve the complete list
选择上报并存储到AOM或三方监控平台。Prometheus Server视图展示了Prometheus提供的一些内置指标，可用于监控和度量系统的性能和状态。 指标说明 Prometheus Server视图暴露的指标如下： 图1 Prometheus Server资源指标 表1 Prometheus
obs:bucket:ListBucket 列举桶内对象 OBS:*:*:object:cost/daily_cost_{region_id} 资源对象路径限制 OBS:*:*:bucket:cce-cost-{region_id}-{domain_id} 资源桶限制 CIACostProjectPolicy 自定义策略
监控采集任务配置由系统预置采集配置、ServiceMonitor采集配置、PodMonitor采集配置和Targets采集配置配置项共同提供。 系统预置采集配置 为保证插件默认行为的一致性，系统预置采集功能默认不开启，强烈建议您开启系统预置采集功能。 开启预置采集后，系统预置的采集任务
使用通用文件系统（SFS 3.0） persistentVolumeReclaimPolicy: Retain # 回收策略 storageClassName: csi-sfs # 存储类名称，csi-sfs表示使用通用文件系统（SFS 3
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
