检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
重写X-Forwarded-Host：开启 转发策略配置 域名：实际访问的域名地址，不配置时可通过IP地址访问Ingress。请确保所填写的域名已注册并备案，一旦配置了域名规则后，必须使用域名访问。 路径匹配规则：支持前缀匹配、精确匹配、正则匹配，请按需选择。 路径：后端应用对外提供访问的路
本节以nginx为例，说明kubectl命令实现集群内访问的方法。 请参见通过kubectl连接集群，使用kubectl连接集群。 创建并编辑nginx-deployment.yaml以及nginx-nat-svc.yaml文件。 其中，nginx-deployment.yaml和nginx-nat-svc
VPA建议值动态更新策略，默认值为“Auto”。 可选配置如下： Off：仅生成建议值，不更新Pod资源申请量。 Recreate：生成建议值，并自动更新Pod资源申请量。 Initial：生成建议值，仅在Pod新建时更新资源申请量，不动态更新正在运行的Pod的资源申请量。 Auto：与Recreate配置策略行为一致。
、入侵防范、恶意代码防范进行检查并加固。详情请参见Huawei Cloud EulerOS 2.0等保2.0三级版镜像概述。 编辑登录方式 选择是否编辑登录方式，开启后支持修改节点登录方式。 密码 用户名默认为“root”，请输入登录节点的密码，并确认密码。 登录节点时需要使用该
no批量调度系统。 CCE、EIP 基于Nginx Ingress实现灰度发布 该解决方案能帮您快速在华为云上部署云容器引擎 CCE集群，并通过Nginx Ingress可以基于权重实现灰度发布，从而保证整体系统的稳定，在初始灰度的时候就可以发现、调整问题，以保证其影响度。 CCE、ELB、EIP
11及以上、v1.25.6及以上、v1.27.3及以上，以及其他更高版本集群。 集群中需安装Volcano调度器插件（1.12.1及以上版本，并开启应用扩缩容优先级策略开关）。 当前扩缩容优先级功能默认支持对Deployment（也间接包括ReplicaSet）生效。若希望对第三方工
rotation_poll_interval 轮转时间间隔。单位：分钟，即m（注意不是min）。 轮转时间间隔表示向云凭据管理服务发起请求并获取最新的凭据的周期，合理的时间间隔范围为[1m, 1440m]，默认值为2m。 单击“安装”。 待插件安装完成后，选择对应的集群，然后单击
不涉及 权限说明 云原生日志采集插件中的fluent-bit组件会根据用户的采集配置，读取各节点上容器标准输出、容器内文件日志以及节点日志并采集。 fluent-bit组件运行需要以下权限： CAP_DAC_OVERRIDE：忽略文件的 DAC 访问限制。 CAP_FOWNER：忽略文件属主
当节点cpu和内存负载过高时，会导致节点网络时延过高，或系统OOM，最终展示为不可用。 解决方案： 建议迁移业务，减少节点中的工作负载数量，并对工作负载设置资源上限，降低节点CPU或内存等资源负载。 将集群中对应的cce节点进行数据清理。 限制每个容器的CPU和内存限制配额值。 对集群进行节点扩容。
0模型下，容器直接从VPC网段内分配IP地址，容器网段属于节点所在VPC的子网，因此容器与VPC内的其他地址能够天然互通。如果出现访问不通的情况，需要检查并确认被访问服务的安全组配置是否允许来自容器网段的访问。 与CCE进行通信的云服务有：ECS、ELB、RDS、DCS、Kafka、Rabbit
3-r0及以上版本的集群支持删除容器子网。 集群容器网络预热配置（CCE Turbo集群支持） CCE Turbo集群会为每个Pod分配（申请并绑定）一张弹性网卡或辅助弹性网卡。容器场景下Pod支持极速弹性，而网卡创建绑定需要一定时间，影响了大规模批创场景下的容器启动速度。系统默认提
辑”按钮。如果存在修改保护，请在监听器基本信息页面中关闭修改保护后重试。 开启“获取客户端IP”开关。 图2 开启开关 重新访问工作负载，并查看新增的访问日志如下： ... 10.0.0.7 - - [17/Aug/2023:02:43:11 +0000] "GET / HTTP/1
er，然后使用kubectl apply将更新应用到资源。Kubernetes会在应用更新前将当前配置文件中的配置同已经应用的配置做比较，并只更新更改的部分，而不会主动更改任何用户未指定的部分。apply命令的使用方式同replace相同，不同的是，apply不会删除原有资源，然
资源碎片整理策略（HighNodeUtilization）使用案例 查看集群之中的节点，发现存在部分分配率过低的节点。 编辑Volcano参数，开启重调度器，并设置CPU和内存的阈值为25。即表示节点的分配率小于25%时，该节点上的Pod会被驱逐。 设置该策略后，将192.168.44.152节点上的Pod迁移到节点192
crictl runp 无 停止Pod 无 crictl stopp 无 删除Pod 无 crictl rmp 无 Containerd创建并启动的容器会被kubelet立即删除，不支持暂停、恢复、重启、重命名、等待容器，Containerd不具备docker构建、导入、导出、比较
型。节点创建完成后，数据盘空间（以100G大小为例）不再划分容器引擎和容器镜像空间和Kubelet组件空间，均在/mnt/paas目录下，并通过两个文件系统区分： dockersys：/mnt/paas/runtime kubernetes：/mnt/paas/kubernetes/kubelet
型。节点创建完成后，数据盘空间（以100G大小为例）不再划分容器引擎和容器镜像空间和Kubelet组件空间，均在/mnt/paas目录下，并通过两个文件系统区分： dockersys：/mnt/paas/runtime kubernetes：/mnt/paas/kubernetes/kubelet
休眠一个指定的集群。 集群唤醒 唤醒一个指定的已休眠集群。 获取集群证书 获取指定集群的证书信息。 获取任务信息 查询作业进度，通过某一作业请求下发后返回的jobID来查询指定作业的进度。 节点管理 表2 节点管理 API 说明 创建节点 在指定集群下创建节点。 获取指定的节点 通过节点ID获取指定节点的详细信息。
加IPv6地址后端），您可前往对应Service的“事件”查看相关告警。若要避免产生告警事件，您可在创建Service时选择IPv4协议，并选择具有双栈地址的七层独享型ELB。 四层（TCP/UDP）：支持使用双栈。 仅支持IPv4协议。 步骤1：创建虚拟私有云和子网 在创建VP
imagePullSecrets: - name: default-secret 示例二：创建一个Volcano Job，并使用NUMA亲和性。 apiVersion: batch.volcano.sh/v1alpha1 kind: Job metadata:
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
