检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过annotation指定其归属的PodGroup，如下： apiVersion: apps/v1 kind: Deployment metadata: name: podgroup-test labels: app: podgroup-test spec:
yaml”的创建Pod的yaml文件。 touch obs-deployment-example.yaml vi obs-deployment-example.yaml 在无状态工作负载中基于pvc共享式使用对象存储示例： apiVersion: apps/v1 kind: Deployment
yaml”的创建Pod的yaml文件。 touch sfs-deployment-example.yaml vi sfs-deployment-example.yaml 在无状态工作负载中基于pvc共享式使用文件存储示例： apiVersion: apps/v1 kind: Deployment
集群节点如何不暴露到公网？ 问题描述： 集群节点如何不暴露到公网？ 问题解决： 如果不需要访问集群节点的22端口，可在安全组规则中禁用22端口的访问。 如非必须，集群节点不建议绑定EIP。 如有远程登录集群节点的需求，推荐使用华为云堡垒机服务作为中转连接集群节点。 父主题： 安全加固
Memory）事件，导致容器异常退出。关于OOM事件，可以参考为容器和Pod分配内存资源。 解决方案 登录CCE控制台。 单击集群名称进入集群，在左侧选择“工作负载”。 单击工作负载操作列的“监控”，即可查看Pod的CPU、内存、网络I/O等监控大盘。 通过Pod内存监控查看内存增长曲线，确定异常出现时间。
配置工作负载 安全运行时与普通运行时 设置时区同步 设置镜像拉取策略 使用第三方镜像 设置容器规格 设置容器生命周期 设置容器健康检查 设置环境变量 设置性能管理配置 设置工作负载升级策略 设置容忍策略 设置标签与注解 父主题： 工作负载
为购买的集群续费。 包周期的集群超期未续费将会被系统删除，删除后集群内的节点以及运行的业务都将销毁，请务必及时续费或开通自动续费。 登录CCE控制台，在左侧导航栏中选择“集群管理”。 找到需要续费的集群，查看集群的更多操作，并单击“续费”。 图1 续费集群 在弹出的“续费”页面中，根据系统提示进行续费操作。
Nginx Ingress高级配置示例 为Nginx Ingress配置HTTPS证书 为Nginx Ingress配置重定向规则 为Nginx Ingress配置URL重写规则 为Nginx Ingress配置HTTPS协议的后端服务 为Nginx Ingress配置GRPC协议的后端服务
Ingress配置自定义EIP 通过CCE自动创建的带有EIP的ELB，可以通过添加Ingress的annotation（kubernetes.io/elb.custom-eip-id）完成ELB的EIP的自定义配置。 前提条件 已创建一个CCE Standard或CCE Turbo集群，且集群版本满足以下要求：
container_memory_working_set_bytes（即Working Set Size，WSS）的计算方式如下： 在Pod中执行cat /sys/fs/cgroup/memory/memory.stat，得到total_cache（缓存内存量）、total_r
通过kubectl连接集群时，其配置文件config如何下载？ 登录CCE控制台，单击需要连接的集群名称，进入“集群信息”页面。 在“连接信息”版块中查看kubectl的连接方式。 在弹出的窗口中可以下载kubectl配置文件kubeconfig.json。 图1 下载kubeconfig
容器垂直弹性引擎版本发布记录 表1 容器垂直弹性引擎版本记录 插件版本 支持的集群版本 更新特性 社区版本 1.0.4 v1.25 v1.27 v1.28 v1.29 v1.30 支持VPA能力 1.1.2 父主题： 插件版本发布记录
支持降低集群规格。 规格变更期间，控制节点存在开关机动作，集群将无法正常使用，规格变更期间请勿进行业务资源创建更新操作。 操作步骤 登录CCE控制台，在左侧导航栏中选择“集群管理”。 找到需要变更规格的集群，查看集群的更多操作，并选择“规格变更”。 图1 变更规格 在弹出的页面中，根据实际需求选择新的“集群规模”。
ASM网格版本检查异常处理 检查项内容 当前检查项包括以下内容： 检查集群是否使用ASM网格服务 检查当前ASM版本是否支持目标集群版本 解决方案 先升级对应的ASM网格版本，再进行集群升级，ASM网格版本与集群版本适配规则如下表。 表1 ASM网格版本与集群版本适配规则 ASM网格版本
ck策略得分时，会考虑Pod请求的各种资源，如：CPU、Memory和GPU等扩展资源，并根据各种资源所配置的权重做平均。 Binpack算法原理 Binpack在对一个节点打分时，会根据Binpack插件自身权重和各资源设置的权重值综合打分。首先，对Pod请求资源中的每类资源依
成本洞察 成本洞察概述 成本计算模型 开通成本洞察 Region视角的成本洞察 单部门视角的成本洞察 单集群视角的成本洞察 父主题： 云原生成本治理
操作步骤如下： 登录CCE控制台，单击集群名称进入集群。 在左侧列表中选择“节点管理”，勾选GPU/NPU节点，并单击“标签与污点管理”。 单击“新增批量操作”，为GPU/NPU节点添加污点。 选择“污点(Taints)”，并填写键值与污点效果。示例中，为GPU/NPU节点添加accelera
1.23及以上版本集群： apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-test namespace: default annotations: nginx.ingress
点和缩容节点时使用了本地持久存储卷的Pod会从待删除、重置的节点上驱逐，并重新创建Pod，Pod会一直处于pending状态，因为Pod使用的PVC带有节点标签，由于冲突无法调度成功。节点重置完成后，Pod可能调度到重置好的节点上，此时Pod会一直处于creating状态，因为该PVC对应的底层逻辑卷已不存在。
0当前最大可支持2000个ECS节点，10万个Pod。 核心技术 OVS IPVlan，VPC路由 VPC弹性网卡/弹性辅助网卡 适用集群 CCE Standard集群 CCE Standard集群 CCE Turbo集群 容器网络隔离 Pod支持Kubernetes原生NetworkPolicy 否 Pod支持使用安全组隔离
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
