检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Grafana插件版本发布记录 表1 Grafana插件版本记录 插件版本 支持的集群版本 更新特性 1.3.1 v1.17 v1.19 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 v1.31 支持v1.31集群 1.3.0 v1.17 v1.19
资源利用率优化调度 装箱调度（Binpack） 重调度（Descheduler） 节点池亲和性调度 负载感知调度 资源利用率优化调度配置案例 父主题： Volcano调度
如何确认监听器配置生效的Ingress CCE支持将多个Ingress对接到同一个ELB的监听器，并创建不同的转发策略。由于监听器配置参数通过annotation方式承载，因此可能存在同一个监听器配置在多个Ingress上有不同配置参数的场景。本文为您介绍如何确认监听器配置生效Ingress
纳管节点 操作场景 CCE集群支持两种添加节点的方式：创建节点和纳管节点，纳管节点是指将“已有的ECS/BMS加入到CCE集群中”，所纳管节点的计费模式支持“按需计费”和“包年/包月”两种类型。 纳管时，如果您选择将所选弹性云服务器的操作系统重置为CCE提供的标准公共镜像，您需要重新设置密码或密钥
存储管理-Flexvolume（已弃用） 存储Flexvolume概述 1.15集群如何从Flexvolume存储类型迁移到CSI Everest存储类型 云硬盘存储卷 极速文件存储卷 对象存储卷 文件存储卷
异构资源配置 GPU配置 GPU虚拟化：CCE GPU虚拟化采用自研xGPU虚拟化技术，能够动态对GPU设备显存与算力进行划分，单个GPU卡最多虚拟化成20个GPU虚拟设备。相对于静态分配来说，虚拟化的方案更加灵活，最大程度保证业务稳定的前提下，可以完全由用户自己定义使用的GPU量
节点池视图 从节点池视角呈现节点池资源的占用和分配情况，帮助您详细了解节点池的负载状态。 指标说明 节点池视图暴露的指标如下： 图1 节点池资源指标 表1 视图说明 图表名称 单位 说明 节点池CPU分配率 百分比 节点池里的所有节点的Pod CPU Request总量占所有节点CPU
节点系统参数优化 可优化的节点系统参数列表 修改节点日志缓存内存占用量上限RuntimeMaxUse 修改最大文件句柄数 修改节点内核参数 修改节点进程 ID数量上限kernel.pid_max 父主题： 节点运维
升级操作系统 当CCE发布新版本的操作系统镜像时，已有节点无法自动升级，您可以手动进行批量升级。 注意事项 该操作会通过重置节点的方式升级操作系统，节点上已运行的工作负载业务可能会由于单实例部署、可调度资源不足等原因产生中断，请您合理评估升级风险，并挑选业务低峰期进行，或对关键业务应用设置
节点运行 集群可用但节点状态为“不可用”如何解决？ CCE集群中的节点无法远程登录，如何排查解决？ 如何重置CCE集群中节点的密码？ 如何收集CCE集群中节点的日志？ 如何解决yum update升级操作系统导致的容器网络不可用问题？ Node节点vdb盘受损，通过重置节点仍无法恢复节点
节点Python命令检查异常处理 检查项内容 检查Node节点中Python命令是否可用。 检查方式 /usr/bin/python --version echo $? 如果回显值不为0证明检查失败。 解决方案 可优先重置节点或手动安装Python之后再进行升级。 父主题： 升级前检查异常问题排查
开启集群过载控制 操作场景 过载控制开启后，将根据控制节点的资源压力，动态调整系统外LIST请求的并发限制，维护控制节点和集群的可靠性。 约束与限制 集群版本需为v1.23及以上。 开启集群过载控制 方式一：创建集群时开启 创建v1.23及以上集群时，可在创建集群过程中，开启过载控制选项
如果不配置集群管理权限，是否可以使用kubectl命令呢？ 使用kubectl命令无需经过IAM认证，因此理论上不配置集群管理（IAM）权限是可以使用kubectl命令的。但前提是需要获取具有命名空间权限的kubectl配置文件（kubeconfig），以下场景认证文件传递过程中均存在安全泄露风险
runc符号链接挂载与容器逃逸漏洞预警公告（CVE-2021-30465） 漏洞详情 业界安全研究人员披露runc符号链接挂载与容器逃逸漏洞（CVE-2021-30465），攻击者可通过创建恶意Pod，利用符号链接以及条件竞争漏洞，可挂载宿主机目录至容器中，最终可能会导致容器逃逸。
容器化改造 企业管理应用容器化改造（ERP）
资源利用率优化调度配置案例 概述 Volcano调度分为两个阶段，分别为节点过滤和节点优选，过滤阶段筛选出符合调度条件的节点，优选阶段对所有符合调度条件的节点打分，最终选取得分最高的节点进行调度。Volcano提供多种调度策略进行节点打分优选，每种调度策略可以根据实际业务场景调整对应的权重值
节点池 节点池异常状态排查 节点池一直在扩容中但“操作记录”里为何没有创建节点的记录？ 节点池扩容失败 节点池批量扩缩容节点时，Kubernetes Event事件存在部分缺失 云服务器无法纳管至节点池时如何修改云服务器配置
创建定时任务（CronJob） 操作场景 定时任务是按照指定时间周期运行的短任务。使用场景为在某个固定时间点，为所有运行中的节点做时间同步。 定时任务是基于时间的Job，就类似于Linux系统的crontab，在指定的时间周期运行指定的Job，即： 在给定时间点只运行一次。 在给定时间点周期性地运行
访问配置 修改类API请求最大并发数 最大变更类并发请求数（包括POST/PATCH/PUT/DELETE等请求）。 当并发请求数超过此值时，服务器请求会被拒绝。 参数名 取值范围 默认值 是否允许修改 作用范围 max-mutating-requests-inflight 大于等于
集群节点使用networkpolicy概率性出现panic问题 问题场景 集群版本：v1.15.6-r1版本 集群类型：CCE集群 网络模式：容器隧道网络模式 节点操作系统：CentOS 7.6 上述集群的用户配置使用networkpolicy后，由于节点上canal-agent网络组件与
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
