检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
的云硬盘存储卷时，要求包含支付权限，因此需要为cce_cluster_agency委托中添加bss:order:pay权限。 解决方案 您可以创建一个自定义策略，为该策略添加bss:order:pay权限，然后将该策略授权给cce_cluster_agency委托。 创建自定义策略。
CIDR）”中取消选择需要删除的容器子网，单击“确定”。 删除容器子网属高危操作，请确保当前集群中没有已经使用待删除子网的网卡，包含Pod正在使用和集群预热的网卡。 您可以复制需要删除的子网ID，在弹性网卡页面的“弹性网卡”和“辅助弹性网卡”列表中，通过子网ID进行筛选，如果筛选出的网卡“名称”或者“描述”里
策略为“best-effort”，它将被调度到node-3，因为node-3可以在单个NUMA节点上分配Pod的CPU请求，而node-2需要在两个NUMA节点上执行此操作。 确认NUMA使用情况 您可以通过lscpu命令查看当前节点的CPU概况： # 查看当前节点的CPU概况 lscpu
CCE服务支持pass-through能力，在负载均衡类型的Service中配置kubernetes.io/elb.pass-through的annotation，可以实现集群内部访问Service的ELB地址时绕出集群，并通过ELB的转发最终转发到后端的Pod。 图1 pass-through访问示例 对于CCE集群：
为准，终点以实例删除时间为准。 集群/节点从下发创建命令到正常运行存在时间差，计费的起点是集群/节点创建成功的时间点，而非开始创建时间。您可以在CCE控制台中的“操作记录”中查看这两个时间。 例如，您在8:45:30购买了一个按需计费的集群，然后在8:55:30将其删除，则计费周期为8:00:00
容器退出状态码的范围为0~255之间： 0表示正常退出。 一般由于程序自身原因导致的异常退出，状态码区间在1~128。在特殊场景下，程序也可以使用129~255区间的状态码。 由于外界中断导致程序退出时，状态码区间在129~255。当操作系统给程序发送中断信号时，程序退出时的状态
起来，实现资源超卖和混合部署，提升集群资源利用率。 动态资源超卖 CPU Burst弹性限流 提供一种可以短暂突破CPU Limit值的弹性限流机制，以降低业务长尾响应时间，可以有效提升时延敏感型业务的服务质量。 CPU Burst弹性限流 出口网络带宽保障 平衡在线业务与离线业
yaml文件。 vi nginx-configmap.yaml YAML文件内容如下： 配置项导入：如果要将一个配置项中所有数据都添加到环境变量中，可以使用envFrom参数，配置项中的Key会成为工作负载中的环境变量名称。 apiVersion: apps/v1 kind: Deployment
最大实例数。 创建节点时，在“高级配置”中可选择设置“最大实例数”参数，设置节点上可以正常运行的容器 Pod 的数目上限。该数值的默认值随节点规格浮动，您也可以手动设置。 图1 最大实例数 您可以在“节点管理”页面，查看节点的“容器组(已分配/总额度)”参数列，检查节点已调度的容
连接跟踪表容量，可视业务场景调整。 计算桶占用率= [nf_conntrack_count] / [nf_conntrack_buckets]。 当占用率持续超过0.7时，可以通过调大buckets值，将占用率调整至0.7以下。 查看参数： sysctl net.netfilter.nf_conntrack_count
过指定存储类（StorageClass），即可自动创建对象存储和对应的PV对象。 在有状态负载中动态挂载本地持久卷：仅有状态工作负载支持，可以为每一个Pod关联一个独有的PVC及PV，当Pod被重新调度后，仍然能够根据该PVC名称挂载原有的数据。适用于多实例的有状态工作负载。 本
有其他打分项会导致分布不均匀。详细的调度说明请参见Kubernetes 调度器和调度策略。 想要让多个Pod尽可能的均匀分布在各个节点上，可以考虑使用工作负载反亲和特性，让Pod之间尽量“互斥”，这样就能尽量均匀的分布在各节点上。 示例如下： kind: Deployment apiVersion:
支持minReadySeconds。 缩容时默认根据Pod uid排序随机选择删除Pod（LogarithmicScaleDown）。基于该特性，可以增强Pod被缩容的随机性，缓解由于Pod拓扑分布约束带来的问题。更多信息，请参见KEP-2185和issues 96748。 BoundS
cce-console上查看节点创建时间，2021年2月24日及之后创建的CentOS 7.6节点无该问题。 2、准确排查方法（通用） 您可以执行下述步骤排查节点是否受此问题影响： 以root用户登录CCE集群节点。 执行下述命令排查是否为隐患节点： ETH0_IP=$(ip addr
effect: NoExecute tolerationSeconds: 300 上述默认的容忍度表示Pod可以在拥有以上污点的节点上运行300s，然后会被驱逐。 父主题： 调度策略
{containerId} 节点使用containerd运行时： crictl rm {containerId} 删除问题容器后，kubelet下次回收镜像可以正常进行。 父主题： 节点运行
Key：必须以字母或数字开头和结尾，可以包含字母、数字、连字符、下划线和点，最长63个字符；另外可以使用DNS子域作为前缀，例如example.com/my-key，DNS子域最长253个字符。 Value：可以为空或者非空字符串，非空字符串必须以字符或数字开头和结尾，可以包含字母、数字、连字符、下划线和点，最长63个字符。
deviceMountPath 文件存储的共享路径。 获取方法：在CCE控制台，单击顶部的“服务列表 > 存储 > 弹性文件服务”，在弹性文件服务列表中可以看到“挂载地址”列，即为文件存储的共享路径，如图1。 volumeID 文件存储的ID。 获取方法：在CCE控制台，单击左侧栏目树中的“资
CCE节点使用的第一块数据盘默认分为容器引擎空间和Kubelet空间。如果其中一个磁盘空间不足，您可以根据需求选择其中一部分进行扩容。 在v1.21.10-r0、v1.23.8-r0、v1.25.3-r0及之后版本的集群中，CCE使用的第一块数据盘可以选择使用容器引擎和Kubelet共享磁盘空间的方式，即不再划分容器引擎
仅自动创建ELB的场景：选填。 v1.15及以上版本的集群支持此字段，v1.15以下版本默认创建到default项目下。 为ELB企业项目ID，选择后可以直接创建在具体的ELB企业项目下。 该字段不传（或传为字符串'0'），则将资源绑定给默认企业项目。 父主题： 路由
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
