检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
转发，如此循环。内核中的dev_queue_xmit函数检测到重复进入发包过程达10次，报文被丢弃同时打印该日志。 发起访问端的在报文丢失后一般会进行几次退避重试，因此在这种场景下会连续打印几次条日志，直到发起访问端的容器内ARP老化或业务自身终止访问。 跨节点容器间通信，由于目
上DeletionCandidateOfClusterAutoscaler污点，限制Pod调度到该节点上。当autoscaler插件被卸载后，如果节点上依然存在该污点请您手动进行删除。 Cluster AutoScaler架构 Cluster AutoScaler架构如图1所示，主要由以下几个核心模块组成：
修改节点系统级最大文件句柄数 修改节点单进程最大文件句柄数 修改容器单进程最大文件句柄数 （以下命令均需在手动执行命令验证成功后配置）在创建节点或节点池时，在“高级配置 > 安装后执行脚本”中添加可执行的脚本命令。 修改节点系统级最大文件句柄数： 登录节点查看/etc/sysctl.conf文件，若文件中已设置fs
设置为0或不设置，默认超时等待时间为1秒。 成功阈值（successThreshold） 探测失败后，将状态转变为成功所需要的最小连续成功次数。例如，设置为1时，表明健康检查失败后，健康检查需要连续成功1次，才认为工作负载状态正常。 默认值是 1，最小值是 1。 存活和启动探测的这个值必须是
建议您安装高版本的GPU驱动，通过kubectl更新GPU插件的配置，增加配置如下： tolerations： - operator: "Exists" 增加该配置后，可以使GPU插件驱动能够正常安装到打了污点的GPU节点上。 父主题： 节点运行
置DNSConfig。未开启DNSConfig自动注入或Pod属于非目标命名空间，则需要手动给Pod配置DNSConfig。 开启自动注入后，您可以为DNSConfig自定义以下配置项（插件版本为1.6.7及以上支持）： 如果开启自动注入时Pod中已经配置了DNSConfig，则优先使用Pod中的DNSConfig。
包和解压出来的镜像文件会同时存在于dockersys空间，会占用约2倍的镜像实际容量大小，等待解压完成后tar包会被删除。因此，在实际镜像拉取过程中，除去系统插件镜像占用的空间后，需要保证dockersys分区的剩余空间大于2倍的镜像实际容量。为保证容器能够正常运行，还需要在do
-Duser.timezone=GMT+08，如下图所示： 将脚本先从容器内复制至节点，在脚本中添加-Duser.timezone=GMT+08后，从节点复制到容器中。 容器内的文件复制至宿主机： docker cp mycontainer: /usr/local/tomcat/bin/catalina
Basic Auth：填写账号及密码。 Bearer Token：填写身份凭据（Token）。 修改完成后，单击“确认配置”。 步骤四：查看数据发送/接收情况 以上配置完成后，即可登录目的端Prometheus控制台，在Graph页面下查看远程写入的Prometheus指标。 父主题：
TSDB当前正在写入的WAL段索引 远程写入当前段 段 WAL watcher正在从中读取记录的当前段 样本丢弃率 次/秒 在通过远程写入发送之前，从WAL读取后丢弃的样本速率。 样本失败率 次/秒 发送到远程存储时失败的样本失败速率，不可恢复错误。 样本重试率 次/秒 在发送到远程存储时失败但由于发送错误可恢复而重试的样本速率
(两个网段存在重叠) 确保nonMasqueradeCIDRs参数中包含了所有希望使用原始Pod IP进行通信的目的地网段。 修改完成后，单击“确认配置”。该配置修改后将在一分钟内生效。 父主题： 网络
paas。 请您参考下述命令排查当前业务Pod中是否将文件数据存储在/var/paas路径下，修改避免使用该路径，并移除该路径下的异常文件后重试检查，通过后可继续升级。 find /var/paas -not \( -user paas -o -user root \) -print
价。 减小集群规格：不支持该操作。 变更节点规格：CCE控制台不支持变更节点规格，您需要从云服务器控制台发起变更节点规格操作，规格变更完成后前往CCE控制台同步云服务器信息即可。变更时系统将按照如下规则为您计算变更费用： 资源升配：新配置价格高于老配置价格，此时您需要支付新老配置的差价。
kube_pod_container_resource_limits{resource="memory",unit="byte"} 创建成功后，可以访问Prometheus的Web页面，在“Status > Rules”页面中找到配置的PrometheusRules。 如何通过PrometheusRules配置告警规则
内客户端没有发送完请求头，或body体数据发送间隔超过一定时间，负载均衡会自动关闭连接。 等待后端服务器响应超时时间：向后端服务器发送请求后，如果在一定时间内没有收到响应，负载均衡将返回504错误码。 更新Ingress时，如果删除超时时间配置，已有监听器的超时时间配置会被重置为默认值。
0/16 描述 可选参数。 您可以根据需要在文本框中输入对等连接的描述信息。 使用peering-AB连通VPC-A和VPC-B 参数填写完成后，单击“立即创建”。 弹出路由添加提示对话框。 在路由添加提示对话框中，单击“立即添加”，跳转到对等连接详情页面，继续执行步骤二：添加VPC对等连接路由，添加路由。
创建VPC 登录管理控制台，选择“网络 > 虚拟私有云 VPC”。 在虚拟私有云控制台，单击右上角的“创建虚拟私有云”，按照提示完成创建。 创建完成后返回虚拟私有云列表，单击创建的VPC名称，在详情页获取VPC的ID，后续创建集群时需要使用。 图1 获取VPC的ID 创建子网 登录管理控制台，选择“网络
请输入缩容和扩容的冷却时间，单位为分钟，缩容扩容冷却时间不能小于1分钟。 该设置仅在1.15到1.23版本的集群中显示。 策略成功触发后，在此缩容/扩容冷却时间内，不会再次触发缩容/扩容，目的是等待伸缩动作完成后在系统稳定且集群正常的情况下进行下一次策略匹配。 伸缩配置 该设置仅在1.25及以上版本的集群中显示。
cgroup目录已经删除）， 但在内核中没有释放cssid，导致内核认为的cgroup的数量实际数量不一致，残留的cgroup达到节点上限后，导致该节点无法继续新建Pod。 解决方法 该问题可以通过可以在内核层全局使用 “cgroup.memory=nokmem” 参数关闭kmem使用防止发生泄漏。
对外端口：80 转发策略配置 域名：实际访问的域名地址，不配置时可通过IP地址访问Ingress。请确保所填写的域名已注册并备案，一旦配置了域名规则后，必须使用域名访问。 路径匹配规则：使用重写URL需要选择“正则匹配”。 路径：后端应用对外提供访问的路径，此处添加的访问路径要求后端应用内存在相同的路径，否则转发无法生效。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
