检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改集群配置 集群 updateConfiguration 创建节点池 节点池 createNodePool 更新节点池 节点池 updateNodePool 删除节点池 节点池 claimNodePool 迁移节点池 节点池 migrateNodepool 修改节点池配置 节点池
Delete：对于支持删除回收策略的卷插件，删除操作将从 Kubernetes 中删除 PersistentVolume 对象，并删除外部基础架构中的关联存储资产。动态配置的卷继承其 StorageClass，默认为 Delete。 accessModes 是 Array of strings 指定volume应该具有的访问模式。
ss Service直接访问Pod的真实IP地址，实现Pod间互相访问。 Headless Service一般结合StatefulSet来部署有状态的应用，比如Redis集群、MySQL集群等。 父主题： 其他
等现象。 应用缓存占用非常高，WSS明显大于RSS，导致界面上显示的容器内存使用率小于HPA计算的内存使用率。 Limit与Request配置差异较大时，Request明显小于Limit，导致界面上显示的容器内存使用率小于HPA计算的内存使用率。 父主题： 监控日志
GPU/NPU节点添加accelerator=true:NoSchedule的污点。 图1 添加污点 创建GPU/NPU工作负载时，在高级配置中，手动添加容忍策略，容忍该污点。 图2 容忍策略 普通工作负载创建时，无需添加容忍策略。由于未容忍该污点，则不会被调度到GPU/NPU节点。
子网是虚拟私有云中的一个子集，可以将虚拟私有云划分为一个个子网，每个子网之间可以通过安全组控制其之间能否互通，保证子网之间可以相互隔离，用户可以将不同业务部署在不同的子网内。 集群是同一个VPC中一个或多个弹性云服务器或裸金属服务器（又称：节点）通过相关技术组合而成的计算机群体，为容器运行提供了计算资源池。
日志标准速率建议不超过5MB/s。若确实存在大量日志输出场景，可考虑以下方式优化： 避免日志输出过多的容器调度在同一个节点。例如给此类应用配置Pod间反亲和，或减少单节点的Pod数量上限。 考虑单独挂盘，如用户创建节点时挂载额外用户数据盘或应用动态挂载存储等等，然后将业务日志输出到额外挂载盘中的文件。
您需要检查节点上的runc版本是否<=1.0.0-rc94，以判断是否受该漏洞影响。 漏洞处理方案 限制不受信任的用户拥有创建工作负载权限，尤其是拥有配置卷挂载参数的权限。 限制容器所拥有的权限。 以非root用户运行 通过capability限制容器拥有的特权，如CAP_DAC_OVERR
everest.io/disk-iops 否 IOPS值由用户预配置，仅使用通用型SSD v2和极速型SSD v2类型的云硬盘支持设置。 通用型SSD v2类型的IOPS范围为3000~128000，最高可配置 500*容量（GiB）。 选择通用型SSD V2，当IOPS大于3
是否必选 参数类型 描述 spec 是 MasterEIPRequestSpec object 绑定、解绑集群公网apiserver地址的请求配置参数 表4 MasterEIPRequestSpec 参数 是否必选 参数类型 描述 action 否 String 绑定或解绑动作，必选参数。
yaml PV创建完成后，就可以创建PVC关联PV。 新建一个PVC的yaml文件，如pvc-example.yaml。 PVC yaml文件配置示例： apiVersion: v1 kind: PersistentVolumeClaim metadata: annotations:
将会被分配固定大小的IP地址段。VPC网络由于没有隧道封装的消耗，容器网络性能相对于容器隧道网络有一定优势。VPC网络集群由于VPC路由中配置有容器网段与节点IP的路由，可以支持集群外直接访问容器实例等特殊场景。 图2 VPC网络 云原生网络2.0：深度整合弹性网卡（Elastic
虚拟私有云（Virtual Private Cloud，简称VPC）可以为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境。您可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性公网IP搭建业务系统。 子网网段 子网是用来管理弹性
先连接kubectl。详情请参见通过kubectl连接集群。 操作步骤 通过后台创建daemonSet，选择nginx镜像、开启特权容器、配置生命周期、添加hostNetwork: true字段。 新建daemonSet文件。 vi daemonSet.yaml Yaml示例如下：
开始，因为最近200秒中仅错过了3个调度（示例中一个调度周期为1分钟）。 解决方法 如果想要解决这个问题，可以在定时任务的CronJob中配置参数：startingDeadlineSeconds。该参数只能使用kubectl命令，或者通过API接口进行创建或修改。 YAML示例如下：
匹配。 关于Kubernetes容忍度的详细说明，请参见污点和容忍度。 因此，需要修改工作负载的yaml，还原tolerations为默认配置如下： tolerations: - key: node.kubernetes.io/not-ready
建后sock文件重新挂载，可恢复正常。 通常K8S集群用户基于如下场景在容器中使用上述sock文件： 监控类应用，以DaemonSet形式部署，通过sock文件连接Docker/Containerd，获取节点容器状态信息。 编译平台类应用，通过sock文件连接Docker/Containerd，创建程序编译用容器。
的项目，集合了命令行可以操作的所有命令。 字段说明 表1 参数描述 参数 是否必选 参数类型 描述 basic 否 object 插件基础配置参数，无需指定。 flavor 是 表2 object 插件规格参数 custom 是 表3 object 插件自定义参数 表2 flavor
EVS 在EVS控制台，单击具体云硬盘，进入详情页，在“标签”Tab页添加标签。 OBS 在OBS控制台，单击具体OBS桶，进入详情页，在“基础配置 > 标签”页添加标签。 SFS-turbo 在SFS控制台，单击具体SFS-turbo实例，进入详情页，在“标签”Tab页添加标签。 ELB
标准版本集群，提供高可靠、安全的商业级容器集群服务。 面向云原生2.0的新一代容器集群产品，计算、网络、调度全面加速。 无用户节点的Serverless版集群，无需对节点的部署、管理和安全性进行维护，并根据CPU和内存资源用量按需付费。 使用场景 - 面向有云原生数字化转型诉求的用户，期望通过容器集群管理应用，获
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
