检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
驱逐宽限期 该配置是一组软驱逐阈值对应的宽限期，在一定的宽限期内都满足软驱逐阈值才会触发Pod驱逐 参数名 取值范围 默认值 是否允许修改 作用范围 eviction-soft-grace-period 无 无 允许 CCE Standard/CCE Turbo 该配置是一组软驱逐阈值对
参照使用kubectl自动创建文件存储中操作创建文件存储卷，记录文件存储卷名称。 请参见通过kubectl连接集群，使用kubectl连接集群。 新建一个YAML文件，用于创建工作负载。假设文件名为sfs-statefulset-example.yaml。 touch sfs-statefulset-example
在“操作系统”中选择“Huawei Cloud EulerOS 2.0”。 在“安全加固”设置中选择“等保加固”。 图1 开启安全加固 其余节点参数设置完成后，单击“下一步：规格确认”。 确认完成后单击“提交”，开始创建节点。 父主题： 节点创建
重叠，而且每次查询之类的动作都带一堆Label非常不方便。Kubernetes提供了Namespace来做资源组织和划分，使用多Namespace可以将包含很多组件的系统分成不同的组。Namespace也可以用来做多租户划分，这样多个团队可以共用一个集群，使用的资源用Namespace划分开。
torageClass的方法，通过不同StorageClassName指定不同类型存储。 对于第一个问题：可以将SAS、SSD类型云硬盘分别定义一个StorageClass，比如定义一个名为csi-disk-sas的StorageClass，这个StorageClass创建SAS
结构体json 无 允许 CCE Standard/CCE Turbo 自动创建负载均衡器场景必填参数，根据所需填写。 负载均衡器和集群必须在一个VPC内 父主题： 服务
runc漏洞（CVE-2024-21626）对CCE服务的影响说明 漏洞详情 runc是一个基于OCI标准实现的一个轻量级容器运行工具，是Docker、Containerd、Kubernetes等容器软件的核心基础组件。近日，runc社区发布最新版本，修复了一处高危级别的容器逃逸漏洞（CVE-2024-21626
VPC网络叠加容器网络，性能有一定损耗 VPC网络和容器网络融合，性能无损耗 VPC网络和容器网络融合，性能无损耗 容器网络隔离 容器隧道网络模式：集群内部网络隔离策略，支持NetworkPolicy。 VPC网络模式：不支持 Pod可直接关联安全组，基于安全组的隔离策略，支持集群内外部统一的安全隔离。
过VPC终端节点与通用文件存储（SFS 3.0）建立通信。详情请参见配置VPC终端节点。 操作步骤 基于通用文件存储（SFS 3.0）创建一个PVC。 cat << EOF | kubectl apply -f - apiVersion: v1 kind: PersistentVolumeClaim
access, not programmatic access." 该错误表示IAM用户没有编程访问权限。 解决方案 请联系主账号管理员，登录统一身份认证服务。 找到需要修改的IAM用户，单击用户名称。 修改“访问方式”，同时勾选“编程访问”和“管理控制台访问”。 图1 修改IAM用户访问方式
containers.volumeMounts.name”和 “spec.template.spec.volumes.name”有映射关系，必须保持一致。 在有状态工作负载中基于PVCTemplate独占式使用对象存储。 yaml示例如下： apiVersion: apps/v1 kind:
亲和，因此集群需要2个节点才能保证所有实例正常运行，且优先将插件的Deployment实例调度到不同可用区的节点上。 以下介绍进一步提升插件SLA的一种实践方案。 增加实例数量 通过调整CoreDNS的Pod副本数量，保证高性能和高可靠性。 登录CCE控制台，单击集群名称进入集群
Toolkit容器逃逸漏洞公告（CVE-2024-0132） NVIDIA Container Toolkit 是一个由 NVIDIA 提供的开源工具包，它允许您在容器化环境中利用 NVIDIA GPU 进行加速计算。工具包包括一个容器运行时库和实用程序，用于自动配置容器以利用NVIDIA GPU。 漏洞详情 表1
参照创建文件存储卷中操作创建极速文件存储卷，记录极速文件存储卷名称。 请参见通过kubectl连接集群，使用kubectl连接集群。 新建一个文件，用于创建工作负载。假设文件名为efs-statefulset-example.yaml。 touch efs-statefulset-example
containers.volumeMounts.name” 和 “spec.template.spec.volumes.name”有映射关系，必须保持一致。 在有状态工作负载中基于PVCTemplate独占式使用文件存储。 当前SFS文件存储处于售罄状态，暂时不支持PVCTemplate独占式使用文件存储。
在左侧菜单栏选择“节点管理”，单击右上角“创建节点”，在弹出的页面中配置节点的参数。 选择一个“GPU加速型”的节点规格，其余参数请根据实际需求填写，详情请参见创建节点。 完成配置后，单击“下一步：规格确认”，确认所设置的服务选型参数、规格和费用等信息，并单击“提交”，开始创建节点。
如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。 排查项一：安全组是否被修改 排查项二：集群是否过载 排查项三：集群Secret落盘加密使用的KMS密钥是否有效 如果以上排查思路仍无法解决您的问题，请提交工单寻找客服人员协助您进行定位。 排查项一：安全组是否被修改 登录控制台，选择“服务列表
通监控中心，请前往监控中心一键开通。详情请参见开通监控中心。 部分指标模板依赖CCE节点故障检测插件（NPD）进行上报，指标详情请参见表1。如需要使用相关的告警规则，请确保节点故障检测插件（NPD）已安装且正常运行。 登录CCE控制台，单击集群名称进入一个已有的集群。 在左侧导航栏选择“告警中心”，切换至“告警规则
ngress/。 nginx：负责请求负载均衡，支持7层转发能力。 安装方法 目前CCE在插件市场中已提供nginx-ingress插件的一键式安装，也可以在安装界面展开参数进行设置。 父主题： 模板插件
间点，而是使用采集时间点，此时会导致CPU使用量的时间点不真实，出现较小的时延。 举例如下，假设系统每6s更新一次CPU用量，采集周期为15s，Prometheus第一次采集时间为18:30:14（采集到18:30:10的数据），第二次采集是18:30:29（采集到18:30:28的数据）：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
