检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IPVS缺陷导致节点上升级CoreDNS后出现概率性解析超时 故障现象 在集群使用IPVS转发的场景下，节点上升级CoreDNS后，可能出现概率性丢包，导致域名解析失败。 问题根因 该问题由IPVS缺陷导致，社区已在IPVS v5.9-rc1版本中修复该问题，详情请参见ipvs:
vi ingress-test.yaml 以关联已有ELB为例，YAML文件配置如下： apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-test namespace: default
imagelocality.weight 节点上面有Pod需要镜像的优先调度，默认值是1。 selectorspread.weight 把Pod均匀调度到不同的节点上，默认值是0。 podtopologyspread.weight Pod拓扑调度，默认值是2。
若您无可用工作负载，可参考创建无状态负载（Deployment）、创建有状态负载（StatefulSet）或创建守护进程集（DaemonSet）部署工作负载。
若用户通过前端console操作，在获取实例、更新实例等操作中CCE会自动尝试转换v2模板实例到v3模板实例。若用户仅在后台操作实例，需通过该指南进行转换操作。 转换流程（不使用Helm v3客户端） 在CCE节点上下载helm 2to3 转换插件。
accessModes 只支持ReadWriteMany，不支持ReadWriteOnly。 storage 存储容量，单位为Gi。 执行如下命令创建PVC。
云服务器无法纳管至节点池时如何修改云服务器配置 云服务器纳管至节点池时，由于以下原因导致无法纳管，您可通过修改配置进行纳管。 无法纳管原因 解决方案 操作指导 规格不一致 将云服务器规格修改成节点池中包含的规格。 修改云服务器的规格 虚拟私有云和子网不一致 将云服务器所在的虚拟私有云和子网修改成节点池相同的虚拟私有云和子网
节点paas用户登录权限检查异常处理 检查项内容 检查paas用户是否有登录权限。 解决方案 执行以下命令查看paas用户是否有登录权限： sudo grep "paas" /etc/passwd 如果paas用户权限中带有"nologin"或者"false"，说明paas用户没有登录权限
volume.beta.kubernetes.io/storage-class: obs-standard # 对象存储桶类型，当前支持标准（obs-standard）和低频（obs-standard-ia） name: pvc-obs-auto-example # PVC名称 namespace
K8s version = 1.9（1.9版本集群） PV yaml文件配置示例： apiVersion: v1 kind: PersistentVolume metadata: name: pv-obs-example namespace: default spec
节点时钟同步服务器检查异常处理 检查项内容 检查节点时钟同步服务器ntpd或chronyd是否运行正常。 解决方案 问题场景一：ntpd运行异常 请登录该节点，执行systemctl status ntpd命令查询ntpd服务运行状态。若回显状态异常，请执行systemctl restart
默认kernel.pid_max说明 CCE在2022年1月底将1.17及以上集群的节点公共操作系统EulerOS 2.5、CentOS 7.6、Ubuntu 18.04镜像kernel.pid_max默认值调整为4194304，满足如下两个条件节点的kernel.pid_max值为
K8s废弃API检查异常处理 检查项内容 系统会扫描过去一天的审计日志，检查用户是否调用目标K8s版本已废弃的API。 由于审计日志的时间范围有限，该检查项仅作为辅助手段，集群中可能已使用即将废弃的API，但未在过去一天的审计日志中体现，请您充分排查。
若您无可用工作负载，可参考创建无状态负载（Deployment）、创建有状态负载（StatefulSet）或创建守护进程集（DaemonSet）部署工作负载。
前提条件 已创建一个CCE Standard或CCE Turbo集群，且集群版本满足以下要求： v1.23集群：v1.23.18-r0及以上 v1.25集群：v1.25.13-r0及以上 v1.27集群：v1.27.10-r0及以上 v1.28集群：v1.28.8-r0及以上 v1.29
请您参考下述命令排查当前业务Pod中是否将文件数据存储在/var/paas路径下，修改避免使用该路径，并移除该路径下的异常文件后重试检查，通过后可继续升级。
pvc-evs-auto-example.yaml 1.9、1.11、1.13版本集群，yaml文件配置示例如下： apiVersion: v1 kind: PersistentVolumeClaim metadata: name: pvc-evs-auto-example namespace
当前支持在集群中使用以下方式配置Ingress证书： 使用TLS类型的密钥证书配置SNI：需要将证书导入至Secret中，CCE会将该证书自动配置到ELB侧（证书名以k8s_plb_default开头），由CCE自动创建的证书在ELB侧不可修改或删除。
关于CCE v1.23集群中Ingress API版本升级的说明 CCE从v1.23版本集群开始，将Ingress切换到networking.k8s.io/v1版本。
登录CCE控制台，单击目标ELB名称。 在基本信息页面，单击“IPv4私有IP”旁的“绑定”。 设置子网及IPv4地址，并单击“确定”。 父主题： 升级前检查异常问题排查
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
