检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
写入出现IO Error故障 删除节点上mount目录，重新调度Pod Pod里面的文件记录了文件的采集位置 节点上umount磁盘挂载路径 Pod写入本地磁盘 重新mount对应目录到Pod中 Buffer里面是待消费的日志缓存文件 节点上直接操作EVS Pod写入本地磁盘 无
/pods -> /var/lib/containerd/container_logs的软链接 CCE节点kubelet和runtime默认路径与社区原生的配置差异可能带来以下影响： 软链文件在容器挂载场景下，无法访问软链文件指向的真实路径。
目前尚处于内测阶段，需要开启特性门控UserNamespacesStatelessPodsSupport， 且要求容器运行时必须能够支持此功能。更多信息，请参见对使用user namespace运行Pod提供alpha支持。
集群Docker支持策略公告 产品变更公告 2024/02/19 17 runc漏洞（CVE-2024-21626）对CCE服务的影响说明 漏洞公告 2024/02/01 18 1.21版本集群停止维护公告 集群版本公告 2024/01/22 19 1.19版本集群停止维护公告 集群版本公告
docker容器运行时磁盘分区（可用空间需满足1G） df -h /var/lib/docker contianerd容器运行时磁盘分区（可用空间需满足1G） df -h /var/lib/containerd kubelet磁盘分区（可用空间需满足1G） df -h /mnt/paas
CCE容器拉取私有镜像时报错“Auth is empty” CCE集群中工作负载镜像的拉取策略有哪些？ 鲲鹏集群Docker容器挂载点被卸载 下载镜像缺少层如何解决？ 容器内的文件权限和用户都是问号 父主题： 工作负载
可优化的节点系统参数列表 CCE提供默认的节点系统参数在某些用户场景下可能出现性能瓶颈，因此用户可对部分节点系统参数进行自定义优化，节点系统参数如可优化的节点系统参数列表所示。
操作步骤 以root用户登录docker所在的机器。 执行如下命令，切换到用于存放该应用的目录。 cd apptest 编写脚本文件，脚本文件名称和内容会根据应用的不同而存在差别。此处仅为本例应用的指导，请根据实际应用来编写。
节点运维 节点预留资源策略说明 默认数据盘空间分配说明 节点可创建的最大Pod数量说明 CCE节点kubelet和runtime组件路径与社区原生配置差异说明 将节点容器引擎从Docker迁移到Containerd 节点系统参数优化 配置节点故障检测策略 创建节点时执行安装前/后脚本
docker rmi {镜像ID} 请勿删除cce-pause等系统镜像，否则可能导致无法正常创建容器。 方案二：扩容磁盘 在EVS控制台扩容数据盘。详情请参见扩容云硬盘容量。 在EVS控制台扩容成功后，仅扩大了云硬盘的存储容量，还需要执行后续步骤扩容逻辑卷和文件系统。
产品变更公告 关于CentOS停止维护的通知 华为云容器服务CCE Autopilot数据面账单变更公告 华为云容器服务CCE Autopilot于2024年9月30日00:00（北京时间）转商 集群网络、存储功能可靠性加固说明 关于CCE集群Docker支持策略公告 ServiceAccount
场景分类 相关最佳实践 创建节点相关实践 制作CCE节点自定义镜像 创建节点时执行安装前/后脚本 创建节点时使用OBS桶实现自定义脚本注入 选择合适的节点数据盘大小 节点日常管理实践 存储扩容 通过Core Dump文件定位容器问题 容器与节点时区同步 将节点容器引擎从Docker
存储配置：单击数据盘后方的“展开高级设置”可进行如下设置： Pod容器空间分配：即容器的basesize设置，每个工作负载下的容器组 Pod 占用的磁盘空间设置上限（包含容器镜像占用的空间）。合理的配置可避免容器组无节制使用磁盘空间导致业务异常。
场景分类 相关最佳实践 创建节点池相关实践 制作CCE节点自定义镜像 创建节点时执行安装前/后脚本 创建节点时使用OBS桶实现自定义脚本注入 选择合适的节点数据盘大小 节点池日常管理实践 存储扩容 通过Core Dump文件定位容器问题 容器与节点时区同步 将节点容器引擎从Docker
在节点的/usr/lib/systemd/system/docker.service文件中，将LimitCORE的值修改为infinity。 重启Docker。 业务容器重新部署。
docker pull nvcr.io/nvidia/k8s/dcgm-exporter:3.0.4-3.0.0-ubuntu20.04 上传dcgm-exporter镜像到SWR。
docker tag [{镜像名称}:{版本名称}] swr.cn-east-3.myhuaweicloud.com/{组织名称}/{镜像名称}:{版本名称} docker push swr.cn-east-3.myhuaweicloud.com/{组织名称}/{镜像名称}:{版本名称
groovy //定义代码仓地址 def git_url = 'ssh://git@xxxx:222/ccedemo/java-demo.git' //定义SWR登录指令 def swr_login = 'docker login -u cn-north-4@xxxx -p xxxxxx
由于一个Pod里的存储卷是共享的，所以Init Container里产生的数据可以被主容器使用到。 Init Container可以在多种K8s资源里被使用到如Deployment、DaemonSet、Job等，但归根结底都是在Pod启动时，在主容器启动前执行，做初始化工作。
docker/ /var/lib/containerd/ /var/paas/sys/log/cceaddon-npd/ 检测路径下会产生临时文件npd-disk-write-ping 当前暂不支持额外的数据盘 节点emptydir存储池异常 EmptyDirVolumeGroupStatusError
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
