检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器与Kubernetes 容器 Kubernetes 使用Kubectl命令操作集群
/create.sh 命令执行成功后，可得到server_key.pem私钥文件和server_cert.pem证书文件。 执行以下命令创建名为grpc-secret的TLS Secret。
您可以通过CCE控制台、Kubectl命令行、Kubernetes API使用云容器引擎所提供的Kubernetes托管服务。在使用云容器引擎之前，您可以先行了解如下Kubernetes的相关概念，以便您更完整地使用云容器引擎的所有功能。
问题场景二：用户节点磁盘使用量不满足升级要求 请执行以下检查命令，检查当前各关键磁盘的空间使用情况，删除整理确保各可用空间满足要求后，重试检查。
执行以下命令，查看卡死的挂载点。 mount -n | grep /root/foo 一般来说，此类卡死的挂载点表示已经没有业务使用，请您确认该挂载点确实废弃之后执行以下命令卸载掉对应卡死的挂载点，然后重新执行上述脚本。
使用lsblk命令查看节点块设备信息。
查看SSH端口是否开放的命令如下： netstat -tlnp|grep -w 22 若查询结果显示存在SSH端口正在监听，则表示该节点已开放了SSH访问。
如果您无需使用CCE控制台，只使用kubectl命令操作集群中的资源，则不受集群管理（IAM）权限的影响，您只需要获取具有命名空间权限的配置文件（kubeconfig），详情请参考如果不配置集群管理权限，是否可以使用kubectl命令呢？。
即通过以上命令开启Core Dump后，生成的core文件的命名格式为“core.{主机名}.{程序文件名}.{进程ID}.{时间}”。 您也可以在创建节点时候通过设置安装前或安装后脚本自动执行该命令。
执行以下命令，创建一个挂载本地持久卷存储的应用。 kubectl apply -f statefulset-local.yaml 工作负载创建成功后，您可以尝试验证数据持久化。 验证数据持久化 查看部署的应用及文件。 执行以下命令，查看已创建的Pod。
Exec：Probe执行容器中的命令并检查命令退出的状态码，如果状态码为0则说明已经就绪。 HTTP GET：往容器的IP:Port发送HTTP GET请求，如果Probe收到2xx或3xx，说明已经就绪。
对cluster-1执行以下命令来配置流量镜像。更多关于Nginx Ingress流量镜像的配置请参考Nginx Ingress Mirror。
解决方案 登录异常节点，执行如下命令重启Chronyd。 systemctl restart chronyd Chronyd重启之后，执行以下命令，查看Chronyd的状态是否恢复正常。
服务基础配置 命令空间 路由所在的命名空间 参数名 取值范围 默认值 是否允许修改 作用范围 namespace 0-63字符 default 创建时可修改 CCE Standard/CCE Turbo 父主题： 路由
执行以下命令判断paas组件是否正常。
如果CCE AI套件（NVIDIA GPU）插件版本大于等于2.0.0，请登录GPU节点执行以下命令： nvidia-container-runtime --version 若显示无此命令，则不涉及该漏洞。
执行如下命令，配置名为“efs-deployment-example.yaml”的创建deployment的yaml文件。
如果直接使用reboot命令，可能会导致节点在上报状态之前就被重启，从而造成节点无法在30min内到达运行中状态，触发超时回滚。因此请尽量避免使用reboot指令。 如果确实需要重启节点，可以选择： 在安装后脚本中使用shutdown -r <时间>命令，延迟重启。
如果直接使用reboot命令，可能会导致节点在上报状态之前就被重启，从而造成节点无法在30min内到达运行中状态，触发超时回滚。因此请尽量避免使用reboot指令。 如果确实需要重启节点，可以选择： 在安装后脚本中使用shutdown -r <时间>命令，延迟重启。
执行如下命令： chown root.root $FILE 父主题： 容器设置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
