检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Polkit（PolicyKit）是一个用于在类Unix操作系统中控制系统范围权限的组件。pkexec是Plokit框架中的一部分，执行具有提升权限的命令，是sudo的替代方案。请使用Polkit的用户及时安排自检并做好安全加固。 参考链接：https://www.qualys.com/20
crt三个文件，请妥善保管您的证书，不要泄露。 集群中容器之间互访不需要证书。 使用集群证书调用Kubernetes原生API。 例如使用curl命令调用接口查看Pod信息，如下所示： curl --cacert ./ca.crt --cert ./client.crt --key ./client
图2 TCP 端口检查 执行命令检查 命令检查是一种强大的检查方式，该方式要求用户指定一个容器内的可执行命令，集群会周期性地在容器内执行该命令，如果命令的返回结果是0则检查成功，否则检查失败。 对于上面提到的TCP端口检查和HTTP请求检查，都可以通过执行命令检查的方式来替代： 对于
操作步骤 CoreDNS的配置都存储在名为coredns的ConfigMap下，您可以在kube-system命名空间下找到该配置项。使用如下命令可以查看到默认配置的内容。 kubectl get configmap coredns -n kube-system -oyaml kind:
s 1.28集群。本文介绍Kubernetes 1.28版本的变更说明。 索引 重要说明 新增特性及特性增强 API变更与弃用 特性门禁及命令行参数 CCE对Kubernetes 1.28版本的增强 参考链接 重要说明 在Kubernetes 1.28版本，调度框架发生变化，减少
s 1.28集群。本文介绍Kubernetes 1.28版本的变更说明。 索引 重要说明 新增特性及特性增强 API变更与弃用 特性门禁及命令行参数 CCE对Kubernetes 1.28版本的增强 参考链接 重要说明 在Kubernetes 1.28版本，调度框架发生变化，减少
证书已过期 通过curl命令测试时报错信息如下： SSL certificate problem: certificate has expired 请及时替换新证书。 客户端使用了不配套的HTTPS证书链验证ELB Ingress侧配置的HTTPS证书 通过curl命令测试时报错信息如下：
Container Engine，简称CCE）的基本使用流程以及相关的常见问题，帮助您快速上手容器服务。 您可以通过控制台、Kubectl命令行、API参考使用云容器引擎服务。 使用步骤 完整的云容器引擎使用流程包含以下步骤： 图1 CCE使用流程 注册账号并登录CCE控制台。
conf文件，修改nameserver的地址为IDC的域名解析服务器地址。 # vi /etc/resolv.conf nameserver 10.0.0.190 执行如下命令锁定resolv.conf文件，防止被华为云自动更新。 chattr +i /etc/resolv.conf 更详细的配置DNS步骤可以参考配置DNS。
执行以下命令，创建一个挂载云硬盘存储的应用。 kubectl apply -f web-evs-auto.yaml 工作负载创建成功后，容器挂载目录下的数据将会持久化保持，您可以参考验证数据持久化中的步骤进行验证。 验证数据持久化 查看部署的应用及云硬盘文件。 执行以下命令，查看已创建的Pod。
echo -n "待编码内容" | base64 排查项八：容器启动命令配置有误导致 错误信息如下图所示： 解决方案： 请在工作负载详情页中，切换至“容器管理”页签，核查容器的“生命周期 > 启动命令”配置信息，确保启动命令配置正确。 排查项九：JAVA探针的版本选择latest导致 K8s事件为Created
该节点调度的Pod超出上限。 检查项九：检查节点上调度的Pod是否过多 排查项一：集群内是否无可用节点 登录CCE控制台，检查节点状态是否为可用。或使用如下命令查看节点状态是否为Ready。 $ kubectl get node NAME STATUS ROLES AGE
Ingress支持HTTP/2的方式暴露服务，在默认情况下，客户端与负载均衡之间采用HTTP1.X协议，若需开启HTTP2功能，可通过控制台配置和通过kubectl命令行配置。 前提条件 已创建一个CCE Standard或CCE Turbo集群，且集群版本满足以下要求： v1.23集群：v1.23.13-r0及以上版本
使用GPU虚拟化 本文介绍如何使用GPU虚拟化能力实现算力和显存隔离，高效利用GPU设备资源。 前提条件 已完成GPU虚拟化资源准备。 如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 约束与限制 单个GPU卡最多虚拟化成20个GPU虚拟设备。
在nginx.conf的配置可以提供一个对外访问Nginx监控数据的接口。 登录一台可连接公网的Linux虚拟机，且要求可执行Docker命令。 创建一个nginx.conf文件，如下所示，在http下添加server配置即可让nginx提供对外访问的监控数据的接口。 user
执行以下命令： iptables -I OUTPUT -s {container_cidr} -d 169.254.169.254 -j REJECT 其中，{container_cidr}是集群的容器网络，如10.0.0.0/16。 为保证配置持久化，建议将该命令写入/etc/rc
容器未能运行 发生这种情况的常见原因有如下几种： 命令中使用了未定义的flag，例如docker run --abcd。 镜像中用户定义的命令在本机权限不足。 容器引擎与宿主机操作系统或硬件不兼容。 126 命令调用错误 镜像中调用的命令无法执行，例如文件权限不足或文件不可执行。 127
elet的启动参数：--authorization-node=Webhook），步骤如下： 创建clusterrolebinding，执行命令： kubectl create clusterrolebinding kube-apiserver-kubelet-admin --cl
排查节点所在集群的子网是否配置了网络ACL，并限制了外部访问。 排查项三：检查容器DNS配置 在容器中执行cat /etc/resolv.conf命令，查看DNS配置。示例如下： nameserver 10.247.x.x search default.svc.cluster.local
#已创建的PVC名称 执行以下命令，创建一个挂载对象存储的应用。 kubectl apply -f web-demo.yaml 工作负载创建成功后，您可以尝试验证数据持久化及共享性。 验证数据持久化及共享性 查看部署的应用及文件。 执行以下命令，查看已创建的Pod。 kubectl
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
