检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安装前准备。 获取当前节点内核版本并安装相关依赖（如gcc、make、kernel-devel）, 以基于RPM的Linux发行版为例（操作系统为EulerOS、HCE 、CentOS等）。 yum install -y perl kernel-devel-$(uname -r)
优先级函数评分相加。最终，调度器会将Pod调度到总分最大的节点上。 - 标签名 设置节点亲和性时，填写需要匹配的节点标签。 该标签可以使用系统默认的标签，也可以使用自定义标签。 gpu 操作符 可以设置六种匹配关系（In、NotIn、Exists、DoesNotExist、Gt、Lt）。
如何修改CCE集群名称？ 集群创建完成后，支持修改集群名称。 登录CCE控制台，单击集群名称进入集群。 在集群信息页面，单击集群名称后的。 图1 修改集群名称 输入新的集群名称后，单击“保存”。 集群名称不能与其他集群的名称或原名相同。 集群名称修改后，如果集群相关的周边服务已使
在同一个命名空间内访问指定容器的FQDN是什么？ 问题背景 客户询问在创建负载时指定部署的容器名称、pod名称、namespace名称，在同一个命名空间内访问该容器的FQDN是什么？ 全限定域名：FQDN，即Fully Qualified Domain Name，同时带有主机名和域名的名称。（通过符号“
权限可以在创建/更新ingress时，利用‘spec.rules[].http.paths[].path’字段，获取到ingress-controller使用的凭证，这个凭证可以获取集群中所有命名空间的密钥。 2. 漏洞CVE-2021-25746：用户有权限可以在创建/更新ingress时，利用‘
volumeMount mountPath 容器内挂载路径，示例中挂载到“/tmp”路径。 spec serviceName 工作负载对应的服务，服务创建过程请参见创建有状态负载（StatefulSet）。 “spec.template.spec.containers.volumeMounts.name
(fixed in v1.12.3) 漏洞修复方案 综合以上分析，使用华为云CCE服务时不必过于担心，因为： CCE服务创建的集群默认关闭匿名用户访问权限。 CCE服务创建的集群没有使用聚合API。 华为云容器引擎已完成1.11以上版本Kubernetes集群的在线补丁修复，针对低于v1
ha版本正式发布。该特性允许kube-proxy运行在NFTables模式，在该模式下，kube-proxy使用内核netfilters子系统的nftables API来配置数据包转发规则。更多使用细节请参考NFTables代理模式。 未使用容器镜像的垃圾收集（Alpha） 在Kubernetes1
s Service给每个Pod提供固定的访问域名。 StatefulSet通过创建固定标识的PVC保证Pod重新调度后还是能访问到相同的持久化数据。 创建Headless Service 如前所述，创建Statefulset需要一个Headless Service用于Pod访问。
当前不支持使用csi-sfsturbo类型StorageClass直接创建PVC。如需使用SFS Turbo类型的存储，请提前创建SFS Turbo实例并通过静态存储卷的方式创建PV和PVC，详情请参见通过静态存储卷使用已有极速文件存储。 创建PVC并查看PVC和PV。 $ kubectl create
4-r0及以上 其他更高版本的集群 集群中需提前部署可用的工作负载用于对外提供访问。若您无可用工作负载，可参考创建无状态负载（Deployment）、创建有状态负载（StatefulSet）或创建守护进程集（DaemonSet）部署工作负载。 为提供对外访问的工作负载配置Service，ELB
为Local类型。 Local volume类型的存储建议在Kubernetes v1.10及以上的版本中使用，且只能静态创建，详情请参考local。 创建Local volume的StorageClass。 YAML文件如下： apiVersion: storage.k8s.io/v1
告警清除仅清除告警规则页面的统计，如该告警持续达到阈值或者异常事件持续发生，仍会产生告警。 告警中心的联系组支持钉钉、飞书等么？ 在告警中心的默认联系组页面无法创建钉钉、飞书等通知方式，需要在SMN消息通知服务进行开通，请参考SMN文档。 父主题： 可观测性FAQ
<your_service_port> #替换为您的目标服务端口 创建Ingress。 kubectl create -f ingress-test.yaml 回显如下，表示Ingress服务已创建。 ingress/ingress-test created 查看已创建的Ingress。 kubectl get
如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 通过控制台创建 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“服务”，在右上角单击“创建服务”。 设置Service参数。本示例中仅列举必选参数，其余参数可根据需求参考创建Loa
因为IP地址不足导致无法创建节点。 容器网段的IP地址要与业务规模相匹配，否则会因为IP地址不足导致无法创建Pod。每个节点上可以创建多少Pod还与其他参数设置相关，具体请参见节点可创建的最大Pod数量说明。 容器隧道网络访问示例 在容器隧道网络集群中创建工作负载的访问示例如下。
请确保您已经在华为云DEW服务创建了KMS密钥，且密钥CCE集群同处于一个region。关于DEW密钥管理的更多信息和相关操作，请参见创建密钥。关于DEW服务计费的详细说明，请参见计费概述。 开启Secret落盘加密功能时，请勿使用DEW的控制台或OpenAPI禁用或删除创建集群时选择的密钥，否则会导致集群API
<your_service_port> #替换为您的目标服务端口 创建Ingress。 kubectl create -f ingress-test.yaml 回显如下，表示Ingress服务已创建。 ingress/ingress-test created 查看已创建的Ingress。 kubectl get
4-r0及以上 其他更高版本的集群 集群中需提前部署可用的工作负载用于对外提供访问。若您无可用工作负载，可参考创建无状态负载（Deployment）、创建有状态负载（StatefulSet）或创建守护进程集（DaemonSet）部署工作负载。 为提供对外访问的工作负载配置Service，ELB
如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 通过控制台创建 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“服务”，在右上角单击“创建服务”。 设置Service参数。本示例中仅列举必选参数，其余参数可根据需求参考创建Loa
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
