检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Pod不会受到影响。 验证插件 插件安装完成后，在GPU节点及调度了GPU资源的容器中执行nvidia-smi命令，验证GPU设备及驱动的可用性。 GPU节点： # 插件版本为2.0.0以下时，执行以下命令： cd /opt/cloud/cce/nvidia/bin && ./nvidia-smi
Liu和Jamie Hill-Daniel发现Linux内核中包含一个整数溢出漏洞，可导致写操作越界。本地攻击者可以使用这一点导致拒绝服务(系统崩溃)或执行任意代码，在容器场景下拥有CAP_SYS_ADMIN权限的用户可导致容器逃逸到宿主机。目前已存在poc，但尚未发现已公开的利用代码。 表1
重装操作系统失败如何处理 移除节点重装操作系统可能会失败，如果碰到这种情况，您可以执行如下步骤重装操作系统并清理节点上的CCE组件。 登录服务器的管理控制台，完成操作系统的重装，详细步骤请参见切换操作系统。 登录服务器，执行如下命令完成CCE组件和LVM数据的清理。 将如下脚本写入clean.sh文件。
操作场景 节点弹性策略创建完成后，可对创建的策略进行删除、编辑、停用、启用、克隆等操作。 查看节点弹性策略 您可以查看节点弹性策略的关联节点池、执行规则和伸缩历史，参照界面中的提示有针对性的解决异常问题。 在CCE控制台，单击集群名称进入集群。 单击左侧导航栏的“节点管理”，单击已创建
以集群为例，假设用户于2023/04/18 15:29:16购买了一个按需计费的集群，由于业务需要，于2023/04/18 16:30:30执行按需转包年/包月操作，生成类型为“按需转包年/包月”的订单。用户支付订单后，按需转包年/包月的集群立即生效。在“费用中心 > 账单管理”页面将生成如下三条账单信息：
欠费说明 您在使用云服务时，系统会在订单的结算周期结束后生成账单并执行扣款。如果结算时账户余额不足，您的账户将进入欠费状态。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费影响 华为云为客户提供充分的时间进行续费与充值，当您的包年/包月资源到期未续订或按需资源欠费时会依
#已创建的PVC名称 执行以下命令，创建一个挂载文件存储的应用。 kubectl apply -f web-demo.yaml 工作负载创建成功后，容器挂载目录下的数据将会持久化保持，您可以参考验证数据持久化及共享性中的步骤进行验证。 验证数据持久化及共享性 查看部署的应用及文件。 执行以下命令，查看已创建的Pod。
期后，按需的资费模式才会生效。 前提条件 包年/包月转按需计费需要在“费用中心 > 续费管理”页面操作，只有订单状态是“使用中”的资源才能执行包年/包月转按需。 操作步骤 进入续费管理页面。 自定义查询条件。 可在“到期转按需项”页签查询已经设置到期转按需的资源。 可对“手动续费
单击左侧导航栏的“访问控制 > 网络ACL”。 排查节点所在集群的子网是否配置了网络ACL，并限制了外部访问。 排查项三：检查容器DNS配置 在容器中执行cat /etc/resolv.conf命令，查看DNS配置。示例如下： nameserver 10.247.x.x search default
管理工作负载 操作场景 工作负载创建后，您可以对其执行升级、编辑YAML、日志、监控、回退、删除等操作。 表1 工作负载/任务管理 操作 描述 监控 可以通过CCE控制台查看工作负载和容器组的CPU和内存占用情况，以确定需要的资源规格。 日志 可查看工作负载的日志信息。 升级 可
在同集群、同操作系统的节点上进行脚本命令可行性的测试，在节点上手动执行命令，确认脚本命令可行。手动执行脚本命令请参考修改节点内核参数。 （以下命令需在手动执行命令验证成功后配置）在创建节点或节点池时，在“高级配置 > 安装后执行脚本”中添加可执行的脚本命令。如需修改其他内核参数，请参考表1，替换命令中的参数名称及参数值。
需升级至1.2.2及以上版本。 问题场景四：日志分析里面出现“failed to execute docker ps -aq”错误。 该报错出现一般是因为容器引擎功能异常导致，请您提工单联系运维人员处理。 父主题： 升级前检查异常问题排查
节点创建 CCE集群新增节点时的问题与排查方法？ CCE集群纳管节点时的常见问题及排查方法？ 纳管节点时失败，报错“安装节点失败”如何解决？ CCE支持等保三级认证吗？ 父主题： 节点
使用。 解决方案组合产品只支持整体退订。 订单中存在主从关系的资源，需分别退订。 资源退订，相关注意事项请参见退订规则说明。 操作步骤 在执行退订操作前，请确保将退订的云资源上的数据已完成备份或者迁移，退订完成后云资源将被删除，数据无法找回，请谨慎操作。 页面中间有关于5天无理由
chmod u+x k8clone-linux-amd64），授予工具可执行权限。 备份操作步骤 通过kubectl连接源集群。具体方法可参考使用kubectl连接集群。 进入k8clone工具所在目录，执行备份命令，即可备份数据到本地目录，并打包成压缩包。 k8clone备份使
容器镜像服务可搭配云容器引擎CCE一起使用，实现镜像版本更新时自动更新使用该镜像的应用。您只需要为镜像添加一个触发器，通过触发器，可以在每次生成新的镜像版本时，自动执行更新动作，如：自动更新使用该镜像的应用。 前提条件 更新应用镜像版本之前，请确保已创建容器应用，将镜像部署到云容器引擎CCE。 如未创建，
级，避免规模故障场景下大规模迁移操作产生更坏的影响 配置建议： 无特殊需求建议保持默认配置 比例配置过大可能导致区域在规模故障场景下仍尝试执行大规模迁移动作，导致集群过载等风险 节点迁移速率 当某区域健康时，在节点故障的情况下每秒删除 Pods 的节点数比例 参数名 取值范围 默认值
安装前执行脚本 请输入脚本命令，命令中不能包含中文字符。脚本命令会进行Base64转码。安装前/后执行脚本统一计算字符，转码后的字符总数不能超过10240。 脚本将在Kubernetes软件安装前执行，可能导致Kubernetes软件无法正常安装，需谨慎使用。 安装后执行脚本 请
affinity conflict.”。 如果选择安装grafana组件，也可能出现同样的问题。 图1 插件实例调度失败 问题原因 当出现以上报错内容，说明集群中已存在prometheus实例需要的存储卷，但该存储卷对应的云硬盘未满足与节点同一可用区的要求，导致调度失败。这可能是由于
包年/包月的节点（弹性云服务器）等，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
