检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过kubectl命令行动态创建SFS子目录 使用kubectl连接集群。 创建pvc-sfs-subpath.yaml文件。
nodeAffinity: required: nodeSelectorTerms: - matchExpressions: - key: kubernetes.io/hostname operator: Exists 执行以下命令验证创建结果
这些指标可以直接被用户访问,比如用kubectl top命令,也可以被HPA或者CustomedHPA使用,根据资源使用率使负载弹性伸缩。
通过以下命令,可以查询节点当前的超卖资源量并持续观察其变化。
cd /home mkdir -p $HOME/.kube mv -f kubeconfig.yaml $HOME/.kube/config 执行kubectl命令验证集群的连通性。 以查看集群信息为例,执行以下命令。
Working directory(工作目录):默认为/home/jenkins/agent Command to run(运行的命令)/Arguments to pass to the command(命令参数):需要删除已有的默认值,保持空值。
问题场景二:特殊版本镜像存在缺陷 检查到本次升级涉及1.17 欧拉2.8 Arm镜像,该版本镜像存在缺陷,其上docker重启后将影响"docker exec"命令,升级集群版本时将触发docker版本更新,触发docker重启,因此存在建议: 建议您提前排空、隔离该节点后进行集群升级
Containerd节点业务容器标准输出日志写入过快导致节点数据盘使用率过高 为什么kubectl top命令查看节点内存使用超过100%? CCE节点事件中一直出现“镜像回收失败”告警如何解决? 父主题: 节点
安装后执行脚本 请输入脚本命令,命令中不能包含中文字符。脚本命令会进行Base64转码。安装前/后执行脚本统一计算字符,转码后的字符总数不能超过10240。 脚本将在Kubernetes软件安装后执行,不影响Kubernetes软件安装。
kubectl create -f deployment.yaml 命令行终端显示如下类似信息: deployment.apps/mysql created 在工作负载运行的节点上查询创建的docker容器。
执行如下命令,配置名为“obs-deployment-example.yaml”的创建Pod的yaml文件。
示例: docker tag nginx:v1 swr.cn-north-4.myhuaweicloud.com/cloud-develop/mynginx:v1 使用docker push命令将所有本地容器镜像文件上传到SWR。
输入多几次这个命令查看它是如何被关闭又被启动的: kubectl get pod memory-demo-2 --namespace=mem-example 这个输出显示了容器被关闭,被启动,又被关闭,又被启动的过程: $ kubectl get pod memory-demo-2
但可以通过ls -al命令查看到。
判断方法 您可以在节点上执行以下命令: id builder 如果节点不存在builder用户则不受该漏洞影响。 漏洞修复方案 CCE公共镜像不受该漏洞影响,建议用户不要使用受漏洞影响的Kubernetes Image Builder(小于0.1.38版本)构建节点私有镜像。
例如上面升级的新版镜像有问题,可以执行kubectl rollout undo命令进行回滚。
matchLabels: role: frontend ports: # 只能使用TCP协议访问6379端口 - protocol: TCP port: 6379 执行以下命令
kubectl patch service nginx -p '{"spec":{"selector":{"version":"v2"}}}' 执行以下命令,再次测试访问。
自定义资源的别名 自定义资源的别名 参数名 取值范围 默认值 是否允许修改 作用范围 spec.names.shortNames 无 无 允许 CCE Standard/CCE Turbo 允许在命令行使用较短的字符串来匹配资源 父主题: 自定义资源
您可以通过如下命令获取Ingress类别: kubectl get ingress <ingress-name> -oyaml | grep -E ' kubernetes.io/ingress.class: | ingressClassName:' 故障场景:如果上述命令输出为空