检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参数类型 描述 phase String 状态，取值如下 Init: 初始化 Running 运行中 Success 成功 Failed 失败 Error 错误 expireTimeStamp String 检查结果过期时间 message String 信息，一般是执行错误的日志信息
修改。 缺省值：Config apiVersion String API版本，固定值“v1”。 preferences String 当前未使用该字段，当前默认为空。 clusters Array of Clusters objects 集群列表。 users Array of Users
常见问题：远程镜像仓库使用非知名或不安全的证书 从第三方仓库下载镜像时，若第三方仓库使用了非知名或者不安全的证书，节点上会拉取镜像失败，Pod事件列表中有“实例拉取镜像失败”事件，报错原因为"x509: certificate signed by unknown authority"。 当前EulerOS
节点池 节点池异常状态排查 节点池一直在扩容中但“操作记录”里为何没有创建节点的记录？ 节点池扩容失败 节点池批量扩缩容节点时，Kubernetes Event事件存在部分缺失 云服务器无法纳管至节点池时如何修改云服务器配置
负载均衡类型Service异常问题排查 集群内部无法使用ELB地址访问负载 集群外部访问Ingress异常 CCE集群中域名解析失败 为什么访问部署的应用时浏览器返回404错误码？ 为什么容器无法连接互联网？ VPC的子网无法删除，怎么办？ 如何修复出现故障的容器网卡？ 节点无法连接互联网（公网），如何排查定位？
$CLASSPATH 获取Spark包 由于OBS适配hadoop2.8.3和3.1.1版本，本文使用3.1.1。 下载v3.1.1版本的Spark。如环境中未安装git，您需要先执行yum install git安装git。 git clone -b v3.1.1 https://github.com/apache/spark
t — 无法访问 独享型负载均衡类型Service 私网 与服务Pod同节点 无法访问 无法访问 无法访问 无法访问 与服务Pod同节点的其他容器 无法访问 无法访问 无法访问 无法访问 DNAT网关类型Service 公网 与服务Pod同节点 无法访问 无法访问 无法访问 无法访问
PodUID如何与社区client-go兼容？ 创建存储卷失败如何解决？ CCE容器云存储PVC能否感知底层存储故障？ 通用文件存储（SFS 3.0）在OS中的挂载点修改属组及权限报错 无法使用kubectl命令删除PV或PVC 删除挂载了云存储的Pod时提示target is busy 无法自动创建包周期的云硬盘存储卷
在Pod中访问不通具体排查思路 排查路径 问题 解决方案 被访问的服务安全组规则 在该部分可能存在以下问题： 安全组规则的入方向规则未允许节点网段或容器网段访问。 入方向规则允许节点网段和容器网段访问，协议未配置正确。 须知： ping命令使用ICMP协议进行网络连通性测试。换言之，安全组规则至少需要开通相应
参数类型 描述 phase String 状态，取值如下 Init: 初始化 Running 运行中 Success 成功 Failed 失败 Error 错误 expireTimeStamp String 检查结果过期时间 message String 信息，一般是执行错误的日志信息
2，其他参数保持默认。 单击“部署新版本”，待版本启动进度为100%，表明新版本部署成功。 图16 查看新版本状态 蓝绿策略配置与监控 新版本部署成功后，单击“蓝绿策略配置与监控”。 开通免费体验APM，或者购买APM套餐包，否则无法观测到原版本和新版本的流量监控数据。 图17 开通免费体验APM
如果集群开启了匿名用户访问的权限，则匿名用户也利用这个漏洞。不幸的是Kubernetes默认允许匿名访问，即kube-apiserver的启动参数”-- anonymous-auth=true”；给予用户Pod的exec/attach/portforward的权限，用户也可以利用
镜像空间（默认占90%） > 容器数量 * Pod容器空间（basesize）。否则，可能会引起节点分配的容器引擎空间不足，从而导致容器启动失败。 图4 创建节点时的最大实例数配置 对于支持配置basesize的节点，尽管可以限制单个容器的主目录大小（开启时默认为10GiB），但
参数类型 描述 phase String 状态，取值如下 Init: 初始化 Running 运行中 Success 成功 Failed 失败 Error 错误 expireTimeStamp String 检查结果过期时间 message String 信息，一般是执行错误的日志信息
”等，会导致容器异常。建议挂载在空目录下，若目录不为空，请确保目录下无影响容器启动的文件，否则文件会被替换，导致容器启动异常，工作负载创建失败。 须知： 挂载高危目录的情况下 ，建议使用低权限账号启动，否则可能会造成宿主机高危文件被破坏。 子路径 请输入存储卷的子路径，将存储卷中
installFailed：安装失败，表示插件安装失败，需要卸载后重新安装。 upgrading：升级中，表示插件正在更新中。 upgradeFailed：升级失败，表示插件升级失败，可重试升级或卸载后重新安装。 deleting：删除中，表示插件正在删除中。 deleteFailed：删除失败，表示插件删除失败，可重试卸载。
镜像空间（默认占90%） > 容器数量 * Pod容器空间（basesize）。否则，可能会引起节点分配的容器引擎空间不足，从而导致容器启动失败。 图4 创建节点时的最大实例数配置 对于支持配置basesize的节点，尽管可以限制单个容器的主目录大小（开启时默认为10GiB），但
成功任务记录数量 参数名 取值范围 默认值 是否允许修改 作用范围 successfulJobsHistoryLimit 无 无 允许 - 失败任务记录数量 参数名 取值范围 默认值 是否允许修改 作用范围 failedJobsHistoryLimit 无 无 允许 - 父主题： 定时任务
如您对这些文件的某些参数进行修改，有可能会导致集群升级失败或升级之后业务出现异常。如您确认该修改对业务无影响，可单击确认后继续进行升级操作。 CCE采用标准镜像的脚本进行节点配置一致性检查，如您使用其它自定义镜像有可能导致检查失败。 当前可预期的修改将不会进行拦截，可预期修改的参数列表如下：
接入密钥：将会自动获取APM服务的密钥信息，可前往APM控制台查看密钥详情。 关于APM2.0参数概念的详细说明，请参见APM参数说明。 应用启动后，等待约3分钟，应用数据就会呈现在APM界面中，此时登录APM，您可以在APM上通过拓扑、调用链等进行应用性能优化，详细操作请参考应用拓扑。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
