检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为无IPv4私网IP地址的ELB绑定一个私网IP。 登录CCE控制台，单击目标ELB名称。 在基本信息页面，单击“IPv4私有IP”旁的“绑定”。 设置子网及IPv4地址，并单击“确定”。 父主题： 升级前检查异常问题排查
Token由于token不支持设置过期时间、不支持自动刷新，并且由于存放在secret中，pod被删除后token仍然存在secret中，一旦泄露可能导致安全风险。1.23版本以及以上版本CCE集群推荐使用Bound Servcie Account Token，该方式支持设置过期时间，并且和p
13版本集群说明 Kubernetes版本（CCE增强版） 版本说明 v1.13.10-r0 主要特性： CCE集群支持添加ARM节点 负载均衡支持设置名称 4层负载均衡支持健康检查，7层负载均衡支持健康检查/分配策略/会话保持 CCE集群支持创建裸金属节点（容器隧道网络） 支持AI加速型节点（搭载海思Ascend
化应用的全生命周期管理，为您提供高度可扩展的、高性能的云原生应用部署和管理方案。 为什么选择云容器引擎 云容器引擎深度整合高性能的计算（ECS/BMS）、网络（VPC/EIP/ELB）、存储（EVS/OBS/SFS）等服务，并支持GPU、NPU、ARM等异构计算架构，支持多可用区（Available
echo "blacklist openvswitch" >>/etc/modprobe.d/blacklist.conf 然后重启节点，使上述设置生效。 相关链接 https://github.com/torvalds/linux/commit/cefa91b2332d7009bc0
Standard 集群下容器使用的网段，决定了集群下容器的数量上限。创建后不可修改。 手动设置网段：用户自定义容器使用的虚拟网段，不可与集群中其他资源使用的网段（节点子网、服务网段等）冲突。 自动设置网段： 系统随机分配一个不冲突的网段供用户使用，因后续不支持修改建议商用场景选择手动分配，确保网段符合用户诉求。
能生效。否则不会自动安装NPU驱动，需要手动重新安装。 若已在节点池的“安装后执行脚本”设置了NPU驱动安装命令，且开启了“驱动选择”功能并选择了对应机型的NPU驱动，节点池扩容会导致前端设置的安装命令和npu-driver-installer Pod 同时在新增节点上安装驱动，
为ELB Ingress配置多个监听端口 Ingress支持配置自定义监听端口，可为同一个服务配置HTTP和HTTPS协议的监听器，例如一个服务可以同时暴露HTTP协议的80端口和HTTPS的443端口对外提供访问。 前提条件 已创建一个CCE Standard或CCE Turbo集群，且集群版本满足以下要求：
13版本集群说明 Kubernetes版本（CCE增强版） 版本说明 v1.13.10-r0 主要特性： CCE集群支持添加ARM节点 负载均衡支持设置名称 4层负载均衡支持健康检查，7层负载均衡支持健康检查/分配策略/会话保持 CCE集群支持创建裸金属节点（容器隧道网络） 支持AI加速型节点（搭载海思Ascend
单击集群名称进入集群，在左侧选择“节点管理”，在右侧选择“节点池”页签。 单击节点池名称后的“扩缩容”。 在弹出的“节点池扩缩容”窗口中，设置扩缩容参数。 扩缩容：选择“扩容节点”或“缩容节点”。 扩容/缩容规格：使用选择的规格扩容或缩容节点。 计费模式：仅扩容节点时需选择。 包年包月
该问题常见于文件存储挂载模式为hard的场景，在hard模式下，所有访问挂载点的进程都会Hang住，直到访问成功。使用soft模式挂载可以避免该情况，具体请参见设置挂载参数。 父主题： 工作负载异常问题排查
9及以下版本集群建议配置；1.17.17及以上版本当前已在操作系统镜像中将kernel.pid_max调整为4194304，无需配置。 您可以设置节点池安装前执行脚本，在节点池中新创建节点时通过脚本配置kernel.pid_max大小。 在创建节点池时，在“高级配置 > 安装后执行脚本”中添加如下命令。
10操作系统，采用如下命令查看内核版本： uname -a 若查询结果在3.15-6.8之间，则受该漏洞影响。 漏洞消减方案 建议容器工作负载设置seccomp，示例如下： 针对Huawei Cloud EulerOS 2.0、Ubuntu 22.04、EulerOS 2.9、EulerOS
针对故障和潜在风险，给出风险等级并提供修复建议 使用场景 运维对集群做变更前的集群状况检测，可随时主动触发健康诊断 支持运维的定时巡检，可设置定时执行时间，定期检查集群风险 集群诊断健康提炼了运维专家提供的高频故障案例，分别从如下方面进行检查： 维度 检查项 运维层面 集群运维能力
GPU驱动或GPU设备存在异常，请根据GPU设备所在的节点类型（ECS或BMS），联系对应的客服进行处理。 GPU设备DBE错误与SBE错误总数过高 GPU驱动或GPU设备存在异常，请根据GPU设备所在的节点类型（ECS或BMS），联系对应的客服进行处理。 GPU设备存在Uncorrectable
模块提供了基本的监控功能，通过在nginx.conf的配置可以提供一个对外访问Nginx监控数据的接口。 登录一台可连接公网的Linux虚拟机，且要求可执行Docker命令。 创建一个nginx.conf文件，如下所示，在http下添加server配置即可让nginx提供对外访问的监控数据的接口。
nodePublishSecretRef为对象存储卷挂载使用的访问密钥（AK/SK），您需要使用AK/SK创建一个Secret，在创建PV时使用。详细说明请参见对象存储卷挂载设置自定义访问密钥（AK/SK）。 创建PVC。 apiVersion: v1 kind: PersistentVolumeClaim metadata:
d具有特定的节点选择器，且集群中的其他节点均不符合标准，则工作负载实例可能仍处于无法安排的状态。 删除过程中，系统会把当前节点池中的节点均设置为不可调度状态。 操作步骤 登录CCE控制台。 单击集群名称进入集群，在左侧选择“节点管理”，在右侧选择“节点池”页签。 单击节点池名称后的“更多
个网段作为扩展网段。 同VPC的非集群内ECS，如果需要和集群互访，访问会做SNAT， Pod源地址是节点IP而非Pod IP。 如果扩展网段没添加过集群节点，那扩展网段的ECS不能访问集群内Pod；扩展网段添加集群节点后，扩展网段的ECS可以访问集群内Pod。 操作步骤 登录V
命名空间权限：作用于集群内部，用于管理集群资源操作（如创建工作负载等）。 集群管理（IAM）权限：云服务层面的权限，用于管理CCE集群与周边资源（如VPC、ELB、ECS等）的操作。 对于IAM Admin用户组的管理员用户来说，可以为IAM子用户授予集群管理权限（如CCE Administrator、CCE
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
