检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
0服务，支持配置独享型ELB的Ingress，不支持配置ELB类型的Service。 安装插件 登录CCE控制台。 选择CCE集群，单击进入CCE集群总览页面。 在导航栏左侧单击“插件中心”，进入插件中心首页。 选择“CCE 突发弹性引擎 (对接 CCI)”插件，单击“安装”。 配置插件参数。
DRF调度示意图 配置公平调度策略 安装Volcano后，您可通过“配置中心 > 调度配置”选择开启或关闭DRF调度能力，默认开启。 登录CCE控制台。 单击集群名称进入集群，在左侧选择“配置中心”，在右侧选择“调度配置”页签。 在“AI任务性能增强调度”配置中，选择是否开启“公平调度
整个桶（包括桶内对象） 授权操作 用于指定授权的具体操作。 模板配置：OBS控制台预置的权限配置模板。当选择“桶读写”时，高级设置默认“排除以上授权操作”。 自定义配置：自定义选择授权的具体操作。 模板配置 > 桶读写 图2 创建桶策略 在左侧导航栏，单击“权限控制 > 桶ACL”，单击“用户权限
您可在创建VPA任务时，通过配置containerPolicies字段为容器配置弹性资源上下限。 如果容器初始时同时配置了资源申请值与限制值，VPA计算后给出的建议值会修改该容器的资源申请值，而限制值则根据容器初始创建时申请值与限制值的比例进行计算。 例如，某个容器原来配置了CPU资源申请值
加粗标红字段需要重点关注，其中参数说明如下： 表3 对象存储卷PV配置参数说明 参数 描述 name PV资源的名称，集群下唯一。 storage 存储容量，单位为Gi。此处配置为固定值1Gi。 driver 挂载依赖的存储驱动，对象存储配置为“obs.csi.everest.io”。 fsType
QuotaInsufficient 用户配额不足导致节点池无法扩容 请提交工单申请扩大账号配额。 资源售罄 SoldOut 底层资源不足 更新节点池配置，选择其他可用资源。 配置异常 ConfigurationInvalid 云服务器组不存在（ServerGroupNotExists）： 节点池绑定的云
突发弹性引擎 (对接 CCI)”插件，单击“安装”。 配置插件参数。 表1 插件参数说明 插件参数 说明 选择版本 插件的版本。插件版本和CCE集群存在配套关系，更多信息可以参考CCE突发弹性引擎（对接CCI）插件版本记录。 规格配置 用于配置插件负载的实例数及资源配额。 选择“系统
约束限制。 每个工作负载需单独配置。 日志采集策略与Pod配置耦合，修改日志配置会重启Pod。 日志采集策略与工作负载分开配置，调整日志采集策略不影响Pod运行。 可以指定采集某个容器的日志。 采集容器文件日志时，若节点存储模式为Device Mapper模式，路径配置必须为节点数据盘挂载路径。
NPU）是支持容器里使用NPU设备的管理插件。 安装本插件后，可创建“AI加速型”节点，实现快速高效地处理推理和图像识别等工作。 字段说明 表1 参数描述 参数 是否必选 参数类型 描述 basic 否 object 插件基础配置参数，无需指定。 flavor 是 表3 object
ubernetes.io/ingress.class: nginx）。 通过spec指定，.spec.ingressClassName字段配置为nginx。但需要配套具有IngressClass资源。 示例如下： apiVersion: networking.k8s.io/v1beta1
更新指定的节点池。 删除节点池 删除指定的节点池。 插件管理 表4 插件管理 API 说明 创建AddonInstance 根据提供的插件模板，安装插件实例。 查询AddonTemplates列表 插件模板查询接口，查询插件信息。 更新AddonInstance 更新插件实例的功能。 删除AddonInstance
运行旧版镜像。 配置中的环境变量错误。例如将command拼写成commnd，仍然能够使用该YAML文件创建工作负载，但是容器在运行时，却不会使用您原本期望的命令，而是执行了镜像中的EntryPoint默认命令。 解决方案 查看Pod的配置，确定Pod中容器的配置是否符合预期。具体操作，请参见Pod配置查看方法。
使用共享VPC创建CCE Turbo集群 集群日常管理实践 预防集群过载的配置建议 CCE集群高可用推荐配置 通过kubectl对接多个集群 集群视角的成本可视化最佳实践 集群安全实践 CCE集群安全配置建议 集群迁移实践 将K8s集群迁移到CCE 父主题： 集群
避免集群中的重要数据丢失。 操作步骤 登录CCE控制台，单击集群名称进入集群控制台。 在集群控制台左侧导航栏中选择“配置中心”。 单击“配置概览”页签，在“集群配置”中找到“禁止集群删除”，单击“开启”。开启后将禁止用户从CCE侧删除或退订集群。 图1 禁止集群删除 父主题： 管理集群
验节点监控能力，检查节点资源异常情况。需前往插件市场，安装插件并检查插件状态。详情请参见CCE节点故障检测。 集群配置 安全组配置是否正确 否 集群安全组配置异常，直接影响节点之前的通信，导致节点不可用。请使用默认安全组配置。 核心插件维度 集群诊断场景 诊断项 是否需要开通监控中心
ing相关配置说明请参见命名空间权限（Kubernetes RBAC授权）。 手动配置的web-terminal权限在web-terminal插件升级时存在被重置风险，需注意做好备份在插件升级后重新配置。 使用kubectl修改clusterrolebinding配置需确保当前k
功能名称 功能描述 阶段 相关文档 1 CCE创建ingresss使用https协议时，支持配置ELB监听器的高级配置 在客户端网络安全要求高的场景，ingress支持配置ELB监听器的高级配置（如支持用户自主选择安全策略、双向认证等），将简化客户操作，提升用户体验，提高用户满意度。
CCE集群内域名解析失败，如何定位处理？ 排查项一：检查是否已安装CoreDNS插件 登录CCE控制台，进入集群。 在左侧导航栏中选择“插件中心”，确认异常的集群是否已安装CoreDNS插件。 如果未安装，请安装。详情请参见为什么CCE集群的容器无法通过DNS解析？ 排查项二：检查CoreDNS实例是否已到达性能瓶颈
tes版本匹配。 安装模板时，模板中的一些资源可能已经创建成功，因此首先要手动删除这些资源。确保残留的资源删除后，需删除模板实例。 若为 helm v2 的实例，在kube-system命名空间下查询模板实例对应的配置项（ConfigMap），例如： 删除该配置项，此时模板实例即删除成功：
行。 网络配置： Pod入/出口带宽限速：支持为Pod设置入/出口带宽限速，详情请参见为Pod配置QoS。 是否开启指定容器网络配置：仅支持该功能的集群显示该选项，开启指定容器网络配置，工作负载使用指定的容器网络配置中的容器子网跟安全组来创建，详情请参见使用容器网络配置为命名空间/工作负载绑定子网及安全组。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
