检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
LoadBalancer 创建完成后在浏览器访问“负载均衡公网IP地址:服务端口”，访问Prometheus。您可以在Prometheus页面中搜索支持的监控项，验证指标是否采集成功。 图1 访问Prometheus （可选）通过Grafana查看图表 在集群中安装Grafana后，在“插件中心”页面右
停止提供服务前，请及时升级到新版本。 及时跟踪处理官网发布的漏洞 CCE服务会不定期发布涉及的漏洞，用户需及时关注和处理，参见漏洞公告。 关闭default的serviceaccount的token自动挂载功能 kubernetes默认会给每个工作负载实例关联default服务账
对应的标签值。 backend 调度策略添加完成后，单击“创建工作负载”。 验证Pod全部运行在目标节点上。 在集群控制台左侧导航栏中选择“工作负载”。 单击工作负载名称，进入详情页面，查看实例列表，验证新建的Pod和已有的backend Pod运行在同一节点上。 工作负载亲和性
集群其它节点资源不足时将不会触发非完全空闲节点缩容。 节点开启缩容保护时将不会触发节点缩容。如需开启或关闭节点缩容保护，请前往“节点管理 > 节点”页面，单击节点操作列的“更多 > 开启/关闭节点缩容保护”按钮操作。 节点上存在指定不缩容标记的Pod时，该节点将不会被缩容。 节点上的部分
1。在Pod被终止之前，容器可以在这个宽限时间中完成优雅关闭，例如保存状态、完成当前处理的任务、关闭网络连接等操作。因此，正确设置terminationGracePeriodSeconds对于确保应用程序能够优雅地关闭非常重要。 如果您希望Pod在终止之前等待60秒，以便容器可
变更集群规格 功能介绍 该API用于变更一个指定集群的规格。 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径。 使用限制请参考变更集群规格。 调用方法 请参见如何调用API。 URI POST /api/v3/proj
更新指定节点池 功能介绍 该API用于更新指定的节点池。仅支持集群在处于可用、扩容、缩容状态时调用。 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径 当前仅支持更新节点池名称，spec下的initialNodeCoun
获取集群下所有节点池 功能介绍 该API用于获取集群下所有节点池。 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径 nodepool是集群中具有相同配置的节点实例的子集。 调用方法 请参见如何调用API。 URI GET
安装云原生监控插件 插件安装完成3-5分钟后，监控数据将上报至AOM实例，随即可以使用监控中心相关功能。 如需关闭监控中心，请前往CCE控制台“插件管理”页面卸载云原生监控插件，或关闭AOM对接，即可以停止使用该功能。 常见问题 监控中心开通失败，插件状态异常。 解决方案：请前往“插件管
内存的requests和limits均设置为16 Core/20 GiB。 设置实例数大于等于2。 关闭插件的指标采集。 如果不需要获取Metrics信息，推荐关闭指标采集，关闭后可节省Nginx容器的CPU及内存消耗。 通过以下方式对Nginx全局配置进行调优： 调高keepalive连接最大请求数
CS IP地址等。 192.168.0.0/24 登录Pod，具体请参见登录容器实例，在Pod的CloudShell界面再次输入以下代码，验证是否能从Pod访问ECS。其中，10.1.1.24为被访问ECS的IP地址。 ping 10.1.1.24 如果访问不通，请检查ECS安全
当该参数大于等于节点最少绑定容器网卡数(nic-minimum-target)时，则开启预热容器网卡上限值检查；反之，则关闭预热容器网卡上限值检查。 参数值需为正整数。例如0，表示关闭预热容器网卡上限值检查。当超过节点的容器网卡配额时，后台取值为节点的容器网卡配额。 建议配置为大部分节点平时最多运行的Pod数。
NGINX Ingress控制器插件升级后无法使用TLS v1.0和v1.1 问题现象 NGINX Ingress控制器插件升级至2.3.3及以上版本后，如果客户端TLS版本低于v1.2，会导致客户端与NGINX Ingress协商时报错。 解决方法 2.3.3及以上版本的NGINX
Port服务对外提供访问。 迁移前通过浏览器访问Wordpress站点，创建站点名称为“Migrate to CCE”，并发布一篇文章用于验证迁移后PV数据的完整性。Wordpress中发布的文章会被存储在MySQL数据库的“wp_posts”表中，若迁移成功，数据库中的内容也将
0c96fad22880f32a3f84c009862af6f7 # 用户组ID apiGroup: rbac.authorization.k8s.io 配置验证 使用IAM用户user-example连接集群，查看Pod，发现可以查看。 # kubectl get pod NAME
30 部署HPA策略。 kubectl apply -f hpa.yaml 查看HPA部署情况。 kubectl get hpa 压力测试验证 登录集群节点，对/home路径进行压力测试。 ab -c 50 -n 5000 test.example.com/home 查看HPA情况
使用CCE需要关注哪些配额限制？ 使用限制 集群的节点上不建议用户随意修改内核参数、系统配置、集群核心组件版本、安全组及ELB相关参数，也不建议用户随意安装未经验证的软件。 部署 可能会导致CCE集群功能异常或安装在节点上的Kubernetes组件异常，节点状态变成不可用，无法部署应用到此节点。 详情参见高危操作及解决方案。
为准。 选择“自定义规格”时，您可根据需求修改插件各个组件的副本数以及CPU/内存配置。 副本数：副本数为1时插件不具备高可用能力，仅用于验证场景，商用场景请根据集群规格配置多个副本数。 CPU/内存配额：组件的资源配额主要受集群中总容器数量和伸缩策略数量影响。通常场景下，建议集群中每5000个容器配置CPU
type 密钥类型 密钥的子类型 参数名 取值范围 默认值 是否允许修改 作用范围 type Opaque：一般密钥类型。 kubernetes.io/dockerconfigjson：存放拉取私有仓库镜像所需的认证信息。 kubernetes.io/tls：Kubernetes
Alpha API。 节点非体面关闭进入Beta阶段 在Kubernetes 1.26 中，节点非体面关闭特性是Beta版，默认被启用。当kubelet的节点关闭管理器可以检测到即将到来的节点关闭操作时，节点关闭才被认为是体面的。详情请参见处理节点非体面关闭。 支持在挂载时将Pod fsGroup传递给CSI驱动程序
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
