检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
labels 否 Map<String,String> CCE自有节点标签，非Kubernetes原生labels。 标签可用于选择对象并查找满足某些条件的对象集合，格式为key/value键值对。 示例： "labels": { "key" : "value" } annotations
储类，创建PVC时，不会立即创建PV，而是等需要挂载该PVC的Pod被调度后，再创建云硬盘及存储卷PV，并与PVC绑定。 您可以自建存储类并配置回收策略和绑定模式，具体操作请参见通过控制台创建StorageClass。 存储卷名称前缀（可选） 集群版本为v1.23.14-r0、v1
"2021-03-18T12:51:05Z" } ] } } ] } SDK代码示例 SDK代码示例如下。 Java Python Go 更多 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21
不涉及 权限说明 云原生日志采集插件中的fluent-bit组件会根据用户的采集配置，读取各节点上容器标准输出、容器内文件日志以及节点日志并采集。 fluent-bit组件运行需要以下权限： CAP_DAC_OVERRIDE：忽略文件的 DAC 访问限制。 CAP_FOWNER：忽略文件属主
A发生故障而无法正常开机时，由于系统盘 A已经故障，因此也无法将快照数据回滚至系统盘A。此时您可以使用系统盘 A已有的快照新创建一块云硬盘 B并挂载至正常运行的云服务器 B上，从而云服务器 B能够通过云硬盘 B读取原系统盘 A的数据。 当前CCE提供的快照能力与K8s社区CSI快照功
3-r0及以上版本的集群支持删除容器子网。 集群容器网络预热配置（CCE Turbo集群支持） CCE Turbo集群会为每个Pod分配（申请并绑定）一张弹性网卡或辅助弹性网卡。容器场景下Pod支持极速弹性，而网卡创建绑定需要一定时间，影响了大规模批创场景下的容器启动速度。系统默认提
no批量调度系统。 CCE、EIP 基于Nginx Ingress实现灰度发布 该解决方案能帮您快速在华为云上部署云容器引擎 CCE集群，并通过Nginx Ingress可以基于权重实现灰度发布，从而保证整体系统的稳定，在初始灰度的时候就可以发现、调整问题，以保证其影响度。 CCE、ELB、EIP
资源碎片整理策略（HighNodeUtilization）使用案例 查看集群之中的节点，发现存在部分分配率过低的节点。 编辑Volcano参数，开启重调度器，并设置CPU和内存的阈值为25。即表示节点的分配率小于25%时，该节点上的Pod会被驱逐。 设置该策略后，将192.168.44.152节点上的Pod迁移到节点192
IP，可直接使用浏览器输入“eip:port”地址进行访问。 开启“公网访问”将会把开源Grafana服务暴露至公网访问，建议评估安全风险并做好访问策略的管控。 监控容器网络扩展指标 编辑容器网络扩展指标插件的DaemonSet配置，添加Ports信息。 1.3.10以下版本的容器网络扩展指标插件需手动操作，1
时部署dcgm-exporter组件。 启用dcgm-exporter组件后，采集的GPU监控数据如需上报AOM服务，请安装云原生监控插件并开启上报至AOM服务开关，同时前往“配置中心 > 监控运维配置”页开启dcgm-exporter组件的ServiceMonitor。对于上报
er，然后使用kubectl apply将更新应用到资源。Kubernetes会在应用更新前将当前配置文件中的配置同已经应用的配置做比较，并只更新更改的部分，而不会主动更改任何用户未指定的部分。apply命令的使用方式同replace相同，不同的是，apply不会删除原有资源，然
"updateTimestamp" : "2023-02-22T06:49:50Z" } } } SDK代码示例 SDK代码示例如下。 Java Python Go 更多 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21
nfig配置文件，并可使用alias别名的方式来简化命令。 方案二：将多个kubeconfig文件中的集群、用户和凭证合并成一个配置文件，并使用“kubectl config use-context”命令进行集群切换。 该方案与方案一相比，需要手动配置kubeconfig文件，相对来说较为复杂。
ingress.kubernetes.io/cors-max-age: "3600" 验证跨域访问配置是否生效 使用curl命令行工具发送跨域请求，并检查响应头部。 curl -X OPTIONS -H 'Origin: {源站点}' {Ingress访问URL} -i 例如，本示例中源站点为frontend
0模型下，容器直接从VPC网段内分配IP地址，容器网段属于节点所在VPC的子网，因此容器与VPC内的其他地址能够天然互通。如果出现访问不通的情况，需要检查并确认被访问服务的安全组配置是否允许来自容器网段的访问。 与CCE进行通信的云服务有：ECS、ELB、RDS、DCS、Kafka、Rabbit
点池级别的容器网卡动态预热配置。 已开启固定IP的工作负载，如果需要关联新的容器网络配置，Pod重建时，固定IP功能会失效。请删除工作负载并释放已经固定的IP，然后重新创建工作负载。 如需删除创建的自定义容器网络配置(NetworkAttachmentDefinition)，请先
待创建节点所在的可用区，需要指定可用区（AZ）的名称，通过api创建节点不支持随机可用区。 CCE支持的可用区请参考地区和终端节点。 约束限制： 创建节点池并设置伸缩组时，该参数不允许填写为random。 取值范围： 不涉及 默认取值： 不涉及 os 否 String 参数解释： 节点的操作系统类
本节以nginx为例，说明kubectl命令实现集群内访问的方法。 请参见通过kubectl连接集群，使用kubectl连接集群。 创建并编辑nginx-deployment.yaml和nginx-clusterip-svc.yaml文件。 其中，nginx-deployment
imagePullSecrets: - name: default-secret 示例二：创建一个Volcano Job，并使用NUMA亲和性。 apiVersion: batch.volcano.sh/v1alpha1 kind: Job metadata:
指定节点安全加固类型，当前仅支持HCE2.0镜像等保2.0三级安全加固。 等保加固会对身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范进行检查并加固。详情请参见Huawei Cloud EulerOS 2.0等保2.0三级版镜像概述。 若未指定此参数，则尝试用原有的值补全。如：原先HCE2
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
