检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
进程调用特定Syscall。 Docker环境：执行以下命令运行容器。 docker run --security-opt seccomp=unconfined XXX 如需配置更详细的系统调用控制，请参见https://docs.docker.com/engine/security/seccomp/。
云容器引擎服务 云容器引擎服务（Cloud Container Engine，简称CCE）是提供高性能可扩展的容器服务，基于云服务器快速构建高可靠的容器集群，深度整合网络和存储能力，兼容Kubernetes及Docker容器生态。帮助您轻松创建和管理多样化的容器工作负载，并提供容器故障自愈，
效率。当CCE对接AOM后，支持将云容器引擎 CCE的集群信息上报至AOM，AOM可以实时监控CCE集群的状态和性能等，并提供告警通知。 您可通过在AOM中设置告警规则，及时了解CCE集群中各种资源是否存在异常，全面掌握集群的实时运行状况。本章节以监控云容器引擎 CCE的CPU使
kube_pod_container_status_waiting_reason waiting容器的reason kube_pod_info Pod信息 kube_pod_labels Pod标签 kube_pod_owner Pod的Owner信息 kube_pod_status_phase
配置CCE集群监控采集指标规则 AOM支持通过新增ServiceMonitor或PodMonitor的方式为应用配置可观测监控 Prometheus 版的采集规则，来监控部署在CCE集群内的应用的业务数据。 前提条件 服务已接入CCE类型Prometheus 监控，并接入CCE集群，具体请参见Prometheus实例
云容器引擎服务 云容器引擎服务（Cloud Container Engine，简称CCE）是提供高性能可扩展的容器服务，基于云服务器快速构建高可靠的容器集群，深度整合网络和存储能力，兼容Kubernetes及Docker容器生态。帮助您轻松创建和管理多样化的容器工作负载，并提供容器故障自愈，
非华为云上的服务器安装ICAgent，请先在华为云上购买一台弹性云服务器作为跳板机，然后执行如下操作： 推荐CentOS 6.5 64bit及其以上版本的镜像， 最低规格为1vCPUs | 1GB，推荐规格为2vCPUs | 4GB。 登录弹性云服务器，修改跳板机ECS使用的安全组规则。 在EC
非华为云上的服务器安装ICAgent，请先在华为云上购买一台弹性云服务器作为跳板机，然后执行如下操作： 推荐CentOS 6.5 64bit及其以上版本的镜像， 最低规格为1vCPUs | 1GB，推荐规格为2vCPUs | 4GB。 登录弹性云服务器，修改跳板机ECS使用的安全组规则。 在EC
其他相关操作 AccessCode创建完成后，您还可以对AccessCode列表执行表1中的操作。 表1 相关操作 操作 说明 查看AccessCode 在列表中，可查看ID、AccessCode、状态、创建时间等信息。 搜索AccessCode 在搜索框中输入AccessCode的ID，单击后显示匹配对象。
目录。使用户更方便获取单个Pod输出的文件。 None：不配置拓展路径。 PodUID：Pod的ID。 PodName：Pod的名称。 PodUID/ContainerName：Pod的ID/容器名称。 PodName/ContainerName：Pod名称/容器名称。 采集路径
/v1/{project_id}/{cluster_id}/{namespace}/agents 表1 路径参数 参数 是否必选 参数类型 描述 cluster_id 是 String 查询集群主机时，填写集群id。 查询用户自定义主机时，填写“APM”。 namespace 是 String 查询集群主机时，填写命名空间。
CCE容器场景自建中间件接入AOM实现指标监控 CCE容器场景自建中间件接入AOM方案概述 PostgreSQL Exporter接入AOM实现指标监控 MySQL Exporter接入AOM实现指标监控 Kafka Exporter接入AOM实现指标监控 Memcached Exporter接入AOM实现指标监控
gpuName GPU名称。 gpuID GPU ID。 npuName NPU名称。 npuID NPU ID。 hostID 主机ID。 nameSpace 集群的命名空间。 nodeIP 主机IP。 hostName 主机名称。 父主题： 指标总览
成。为CCE集群安装云原生监控插件后，指标将自动上报指标到指定的CCE Prometheus实例中。 约束与限制 在CCE “插件市场” 页面存在云原生监控插件（kube-prometheus-stack），才可以为CCE集群安装云原生监控插件。 安装插件前，需确保CCE节点规格
重启CCE工作负载 使用重启CCE工作负载卡片可以创建任务重启一个或多个CCE工作负载。 只支持对有状态负载和无状态负载进行重启，其余类型负载不支持。 创建重启CCE工作负载任务 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。 在
标准输出配置 通过添加指定采集容器标准输出标签，用户可以指定采集pod下的对应容器名的标准输出日志。用户在pod的yaml中spec:template:metadata:annotations:字段增加以下字段来实现指定要采集的容器名称。 kubernetes.AOM.log.stdout:
容器ID。 containerName 容器名称。 deploymentName k8s Deployment名称。 kind 应用类型。 nameSpace 集群的命名空间。 podID 实例ID。 podName 实例名称。 serviceID 存量ID。 gpuID GPU ID。
信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Regio
通过helm部署pod后，AOM无法查找到工作负载 问题描述 通过helm部署pod后，AOM无法查找到对应的工作负载。 原因分析 在CCE控制台的工作负载页面找到通过helm部署的pod记录，然后对比helm部署pod的yaml文件和直接在CCE控制台部署pod的yaml文件，
管理CCE集群的ICAgent插件 AOM支持对您已购买的CCE（云容器引擎）集群下的主机批量执行ICAgent插件安装、升级和卸载的操作，从而实现对CCE中ICAgent插件的统一管理。 前提条件 已购买CCE（云容器引擎）集群和节点，详细请参考购买Standard/Turbo集群和创建节点。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
