检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
也可以使用pipeline与CCE的对接,动态提供Agent Pod。其中动态Agent还需要使用Kubernetes相关插件配置集群认证信息及用户权限。 使用Jenkins构建流水线。 Jenkins流水线与SWR对接,在Agent中调用docker build/login/p
手动:创建完成签名规则后,需要手动执行规则来对镜像进行签名。 事件触发+手动:可通过事件触发签名动作,也可以手动执行规则对镜像进行签名。 规则描述:填写规则的描述信息。 签名规则创建完成后,单击操作列的“执行”,对所选镜像进行签名。 签名成功后,在左侧导航栏中单击“制品仓库>镜像仓库”,单击该镜像名称查看镜像详情。该镜像已存在签名附件。
quests参数一致(避免业务容器未继承init container的CPU分配结果,导致CPU manager多预留一部分CPU)。更多信息请参见App Containers can't inherit Init Containers CPUs - CPU Manager Static
提供NPU资源。 NPU调度 Volcano调度 Volcano是一个基于Kubernetes的批处理平台,提供了机器学习、深度学习、生物信息学、基因组学及其他大数据应用所需要而Kubernetes当前缺失的一系列特性,提供了高性能任务调度引擎、高性能异构芯片管理、高性能任务运行管理等通用计算能力。
所在区域。 如:cn-north-4 表3 flavor 参数 是否必选 参数类型 描述 description 否 String 插件相关的描述信息 name 否 String 插件规格名称 replicas 是 String 实例数,默认为:1 resources 否 resources
确认Pod网段。 登录管理控制台。 单击左上角的,在展开的列表中单击“容器 > 云容器引擎 CCE”。 单击相应的集群名称进入“总览”界面,在右侧“网络信息”模块查看容器子网。 图2 容器子网 查看当前从Pod访问公网的情况。登录容器实例,在CloudShell界面输入以下代码。 curl -I
object 插件自定义参数 表2 flavor 参数 是否必选 参数类型 描述 description 否 String 插件相关的描述信息 name 是 String 插件规格名称 replicas 是 String 实例数,默认为:1 resources 是 resources
在Pod中配置主机网络(hostNetwork) 背景信息 Kubernetes支持Pod直接使用主机(节点)的网络,当Pod配置为hostNetwork: true时,在此Pod中运行的应用程序可以直接看到Pod所在主机的网络接口。 配置说明 Pod使用主机网络只需要在配置中添加hostNetwork:
ingress.kubernetes.io/auth-tls-verify-depth: "1" ... 创建此Ingress服务,将会出现以下拦截信息: 父主题: 通过模板包部署Nginx Ingress Controller
口号下对外提供多个基于TLS的访问域名,且不同的域名可以使用不同的安全证书。开启SNI后,允许客户端在发起TLS握手请求时就提交请求的域名信息。负载均衡收到TLS请求后,会根据请求的域名去查找证书:若找到域名对应的证书,则返回该证书认证鉴权;否则,返回缺省证书(服务器证书)认证鉴权。
0控制台,单击左侧导航栏中的“Prometheus监控 > 实例列表”。 单击对接AOM的Prometheus实例名称,单击“设置”。 查看Grafana数据源配置信息,并根据需求复制公网或内网的HTTP URL地址。 如果未创建调用凭证AccessCode,请先创建一个AccessCode。 使用HTTP
增强可用区拓扑分布能力 优化NPU芯片rank table排序能力 优化GPU虚拟化功能 提升与CA联动扩容效率 提升调度稳定性 优化持久卷调度逻辑 优化日志信息 1.10.7 v1.19.16 v1.21 v1.23 v1.25 修复本地持久卷插件未计算预绑定到节点的pod的问题 1.10.5 v1
com/test-namespace/defaultbackend-linux-amd64:1.5 # 给镜像manifest文件添加arch信息 docker manifest annotate swr.cn-north-4.myhuaweicloud.com/test-names
登录CCE控制台,进入集群,在左侧导航栏选择“工作负载”,单击右上角的“创建工作负载”。 输入以下参数,其它保持默认。 负载名称:apptest。 实例数量:1。 图1 基本信息 在“容器配置”中选择制作并上传镜像中上传的镜像。 在“容器配置”中选择“环境变量”,添加环境变量,用于对接MySQL数据库。此处的环境变量由开机运行脚本中设置。
关键参数说明 参数 是否必填 参数类型 描述 kubernetes.io/elb.rewrite-target 是 string 重写路径的信息。 格式说明:以 "/" 开头的合理的正则匹配规则。 参数说明:对单个Ingress下正则匹配的URL转发规则生效,配置删除后自动清理对应的重写规则。
登录集群查看拉取镜像失败原因,重新部署业务负载 登录AOM 2.0控制台。 在左侧导航栏选择“告警管理 > 告警规则”,单击“创建”。 根据页面提示填写基本信息后,设置告警规则。关键参数如下: 详细参数说明请参见创建事件类告警规则。 规则类型:选择“事件告警规则”。 事件类型:选择“系统事件”。 事件来源:选择“CCE”。
String API类型,固定值“MigrateNodesTask”。 spec 是 MigrateNodesSpec object 配置信息 status 否 TaskStatus object 任务状态 表4 MigrateNodesSpec 参数 是否必选 参数类型 描述 os
节点的健康状态。 集群管理 通过kubectl连接集群 升级集群 集群休眠与唤醒 集群配置管理 获取集群证书 节点管理 登录节点 同步节点信息 重置节点 节点关机 节点标签管理 节点池管理 创建节点池 管理节点池 工作负载 创建无状态工作负载(Deployment) 创建有状态工作负载(StatefulSet)
ano调度器找到对应的“专家模式”,单击“开始使用”。 开启resource_exporter_enable参数,用于收集节点numa拓扑信息。JSON格式的示例如下: { "plugins": { "eas_service": { "availability_zone_id":
工作负载,对于未设置资源上下限的工作负载,如果其异常资源泄露会导致其它工作负载分配不到资源而异常。未设置资源上下限的工作负载,工作负载监控信息也会不准确。 配置说明 在实际生产业务中,建议申请和限制比例为1:1.5左右,对于一些敏感业务建议设置成1:1。如果申请值过小而限制值过大