检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建CCE节点时可以不添加数据盘吗？ 不可以，数据盘是必须要的。 新建节点会给节点绑定一个供kubelet及容器引擎使用的专用数据盘，详情请参见数据盘空间分配说明。CCE数据盘默认使用LVM（Logical Volume Manager）进行磁盘管理，开启后您可以通过空间分配调整
网络指导 CCE如何与其他服务进行内网通信？ 使用CCE设置工作负载访问方式时，端口如何填写？ Ingress中的property字段如何实现与社区client-go兼容？ 服务加入Istio后，如何获取客户端真实源IP？ 为什么更换命名空间后无法创建Ingress？ 服务发布到ELB，ELB的后端为何会被自动删除？
第1课：云原生技术的前世今生 01:18:41 云原生技术的前世今生 Cloud Native Lives 第2课：通过K8s快速部署第一个容器应用 01:01:34 通过K8s快速部署第一个容器应用 Cloud Native Lives 第3课：K8s工作负载原理剖析和实践 01:16:19 K8s工作负载原理剖析和实践
NGINX Ingress控制器插件升级检查异常处理 检查项内容 检查项一：检查集群中是否存在未指定Ingress类型（annotations中未添加kubernetes.io/ingress.class: nginx）的Nginx Ingress路由。 检查项二：检查Nginx
的权限。 步骤一：创建用户与用户组 子账号A为研发与测试团队和运维团队分别创建用户和用户组，方便用户和资源的管理。本示例中仅创建3个用户，分别代表开发、测试和运维，您可以根据实际需要创建更多用户。 登录管理控制台。 鼠标放于右上角用户名处，在下拉的菜单中，单击“统一身份认证”。
载提供NPU资源。 NPU调度 Volcano调度 Volcano是一个基于Kubernetes的批处理平台，提供了机器学习、深度学习、生物信息学、基因组学及其他大数据应用所需要而Kubernetes当前缺失的一系列特性，提供了高性能任务调度引擎、高性能异构芯片管理、高性能任务运行管理等通用计算能力。
冻结或不可用的集群删除后如何清除残留资源 处于非运行状态（例如冻结、不可用状态）中的集群，由于无法获取集群中的PVC、Service、Ingress等资源，因此删除集群之后可能会残留网络及存储等资源，您需要前往资源所属服务手动删除。 弹性负载均衡资源 前往弹性负载均衡控制台。 通过集群使用的VPC
d配置项的值为“nodeResource”，这表明当前集群采用的为默认的基于节点资源用量的算法。 通过CCE控制台，创建一个redis工作负载作为示例，并绑定一个“节点访问”类型的服务。 通过以下命令，对刚发放的Redis服务施加负载，模拟业务负载变化的场景。 ./redis-benchmark
Kubernetes中kube-scheduler组件负责Pod的调度，对每一个新创建的 Pod 或者是未被调度的 Pod，kube-scheduler 会选择一个最优的节点去运行这个 Pod。kube-scheduler 给一个 Pod 做调度选择包含过滤和打分两个步骤。过滤阶段会将所有满足
(default-scheduler) Kubernetes调度器可以发现集群中新创建且尚未被调度到节点上的Pod，并负责将未调度的Pod指派到一个合适的节点上运行。在同一个集群中可以使用多个不同的调度器，kube-scheduler调度器是Kubernetes社区提供的集群默认调度器，CCE同时
Kubernetes 1.31版本说明 云容器引擎（CCE）严格遵循社区一致性认证，现已支持创建Kubernetes 1.31集群。本文介绍Kubernetes 1.31版本的变更说明。 索引 新增特性及特性增强 API变更与弃用 CCE对Kubernetes 1.31版本的增强
Kubernetes 1.31版本说明 云容器引擎（CCE）严格遵循社区一致性认证，现已支持创建Kubernetes 1.31集群。本文介绍Kubernetes 1.31版本的变更说明。 索引 新增特性及特性增强 API变更与弃用 CCE对Kubernetes 1.31版本的增强
t令牌清理器特性进阶至GA。其作为kube-controller-manager的一部分运行，每24小时检查一次，查看是否有任何自动生成的传统ServiceAccount令牌在特定时间段内（默认为一年，通过--legacy-service-account-token-clean-
t令牌清理器特性进阶至GA。其作为kube-controller-manager的一部分运行，每24小时检查一次，查看是否有任何自动生成的传统ServiceAccount令牌在特定时间段内（默认为一年，通过--legacy-service-account-token-clean-
容器镜像是防御外部攻击的第一道防线，对保障应用程序、系统乃至整个供应链的安全至关重要。不安全的镜像容易成为攻击者的突破口，导致容器逃逸到宿主机。一旦容器逃逸发生，攻击者便能访问宿主机的敏感数据，甚至利用宿主机作为跳板，进一步控制整个集群或租户账户。以下是一些建议，以降低这种风险。 容器镜像最小化
固定值"PersistentVolumeClaim"。 spec.claimRef.name 与下一步创建的pvc的name一致。 spec.claimRef.namespace 与下一步创建的pvc的namespace一致。 PVC yaml文件配置示例如下： apiVersion: v1 kind:
模板插件 插件异常问题排查 集群安装nginx-ingress插件失败，一直处于创建中？ NPD插件版本过低导致进程资源残留问题 模板格式不正确，无法删除模板实例？ CCE是否支持nginx-ingress？ 插件安装失败，提示The release name is already
不可重复，此时一个拓扑域中仅包含一个节点，因此可以实现单个节点级别的负载亲和性调度。 如果指定标签为kubernetes.io/os，此时标签值为节点的操作系统类型，则将不同操作系统的节点划分为不同的拓扑域，此时一个拓扑域中可能包含多个节点，因此可以将多个节点作为一个整体进行负载亲和性调度。
基本信息，为集合类的元素类型，包含一组由不同名称定义的属性 spec 是 InstanceRequestSpec object spec是集合类的元素类型，内容为插件实例安装/升级的具体请求信息 表3 AddonMetadata 参数 是否必选 参数类型 描述 uid 否 String 唯一id标识 name
大，会占用更多的cpu和内存，请按需使用。 每开启一个基于流的IP监控任务（一个MonitorPolicy中开启一个和多个IP监控项）会占用内核2.6M内存；每开启一个基于流的TCP监控任务（一个MonitorPolicy中开启一个和多个TCP监控项）会占用内核14M内存。 apiVersion:
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
