检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参见编写高效的Dockerfile。 由于运营商网络原因，拉取Docker Hub镜像可能需要很长时间，甚至可能因超时而下载失败，建议参考设置镜像加速器解决。 操作步骤 以root用户登录到安装有Docker的服务器上。 编写Dockerfile文件。 vi Dockerfile
Cluster Autoscaler主要流程包括两部分： 扩容流程： Autoscaler会每隔10s检查一次所有未调度的Pod，根据用户设置的策略，选择出一个符合要求的节点池进行扩容。 Autoscaler检测未调度Pod进行扩容时，使用的是与Kubernetes社区版本一致的
默认节点池不支持修改混部配置。 云原生混部配置 云原生混部以节点池粒度进行管理，您需要在节点池打开混部开关并进行混部配置。默认的混部配置，会启用混部所有能力并设置默认参数。您可以对默认的混部配置进行修改。 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“节点管理”，单击节点池的“更多 >
切换至“节点”页签。 找到目标节点，单击节点后的“更多 > 退订”，可见“退订节点”弹窗，可选择排水操作。 选择排水节点后，系统会将节点设置为不可调度，然后安全地将节点上所有符合节点排水规则的Pod驱逐，后续新建的Pod都不会再调度到该节点，该排水时间取决于Pod情况，如时间过长，可返回节点列表查看事件。
节点级别，容器隧道网络最大可支持2000节点规模。 容器IP地址管理 容器隧道网络按如下规则分配容器IP： 容器网段独立于节点网段进行单独设置。 按节点维度划分地址段，集群的所有节点从容器网段中分配一个或多个固定大小（默认16）的IP网段。 当节点上的IP地址使用完后，可再次申请分配一个新的IP网段。
"A-location-d-test"}' kubernetes.io/elb.tags 否 String 为ELB添加资源标签，仅自动创建ELB时支持设置，且集群版本需满足v1.23.11-r0、v1.25.6-r0、v1.27.3-r0及以上。 格式为key=value，同时添加多个标签时以英文逗号（
查看方法：单击工作负载名称进入工作负载详情页，单击右上角的“日志”按钮可查看日志详情。日志约需要等待5分钟查看。 场景三：工作负载与节点时区同步 方法一：制作容器镜像时，将时区设置为CST。 方法二：若不希望修改容器，可在CCE控制台创建工作负载时，将本机的“/etc/localtime”目录挂载到容器的“/etc/localtime”目录下。
服务发起请求，获取凭据secret_1最新版本的值，并将其刷新至引用了该SPC对象的Pod内。此处插件周期性发起请求的时间间隔由安装插件时设置的rotation_poll_interval参数确定。 实时感知SPC变化 在使用Volume挂载凭据、定时轮转的演示中，其实已经使用到
插件章节。 设置完插件参数后，单击“确定”。 升级 将插件升级至新版。 登录CCE控制台，单击集群名称进入集群，在左侧导航栏选择“插件中心”。 如存在可升级的插件，该插件将提供“升级”按钮。 单击“升级”。由于不同插件支持的配置参数不同，详细步骤请参见插件章节。 设置完插件参数后，单击“确定”。
28集群：v1.28.6-r0及以上版本 v1.29集群：v1.29.2-r0及以上版本 v1.29以上版本集群 通过kubectl命令行设置 创建一个配置安全组的工作负载，最终Pod关联安全组以annotation中的配置为准： 如果Pod已绑定安全组，则会被覆盖。 apiVersion:
21 v1.23 v1.25 节点池支持配置GPU驱动版本 支持GPU指标采集 1.2.20 v1.19 v1.21 v1.23 v1.25 设置插件别名为gpu 1.2.17 v1.15 v1.17 v1.19 v1.21 v1.23 增加nvidia-driver-install
安装yum-util。 # yum install -y yum-utils device-mapper-persistent-data lvm2 设置Docker yum源。 # yum-config-manager --add-repo https://mirrors.huaweicloud
hybrid-policy-1-0。 使用说明： 仅对HTTPS协议类型的监听器且关联LB为独享型时有效。 QUIC监听器不支持该字段。 若同时设置了security_policy_id和tls_ciphers_policy，则仅security_policy_id生效。 加密套件的优
工作要在最终的MySQL服务器运行之前做完。这些操作，可以在制作镜像时通过在Dockerfile文件中设置ENTRYPOINT或CMD来完成，如下所示的Dockerfile中设置了ENTRYPOINT ["top", "-b"]命令，其将会在容器启动时执行。 FROM ubuntu
0/16 步骤一：创建VPC对等连接 登录对等连接控制台。 在页面右上角区域，单击“创建对等连接”。 进入“创建对等连接”页面。 根据界面提示设置对等连接参数。 参数详细说明请参见表1。 图2 创建对等连接 表1 创建对等连接-参数说明 参数 说明 取值样例 对等连接名称 必选参数。
r节点，直至新的Containerd节点池中节点数量和原Docker节点池中节点数量一致。 若您在原有Docker节点或节点池上部署的负载设置了对应的节点亲和性，则需要将负载的节点亲和性策略配置为的新Containerd节点或节点池。 迁移完成后，删除原有Docker节点池。 父主题：
优雅驱逐至其他可用节点，同时建议在业务低峰期操作。 操作过程中可能存在非预期风险，请提前做好相关的数据备份。 操作过程中，后台会把当前节点设置为不可调度状态。 移除节点重装操作系统后将清理原有的LVM分区，通过LVM管理的数据将会清空，请提前做好相关的数据备份。 操作步骤 登录CCE控制台，单击集群名称进入集群。
为企业路由器绑定标签，用来标识资源，支持修改。 “标签键”：test “标签值”：01 描述 该企业路由器的描述信息，支持修改。 - 等待基本信息设置完成后，单击“立即创建”。 在产品配置信息确认页面，再次核对企业路由器信息，确认无误后，单击“提交”。返回企业路由器列表页面。 在企业路由
imagePullSecrets: - name: default-secret 通过nvidia.com/gpu指定申请GPU的数量，支持申请设置为小于1的数量，比如nvidia.com/gpu: 0.5，这样可以多个Pod共享使用GPU。GPU数量小于1时，不支持跨GPU分配，如0
请勿自行修改节点内目录权限、容器目录权限等。 请勿自行修改paas用户/用户组的GID和UID。 请勿在业务中直接使用paas用户/用户组设置业务文件的所属用户和组。 节点生命周期 生命周期是指节点从创建到删除（或释放）历经的各种状态。 表1 节点生命周期状态说明 状态 状态属性
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
