检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
节点Sudo检查异常处理 节点关键命令检查异常处理 节点sock文件挂载检查异常处理 HTTPS类型负载均衡证书一致性检查异常处理 节点挂载检查异常处理 节点paas用户登录权限检查异常处理 ELB IPv4私网地址检查异常处理 检查历史升级记录是否满足升级条件 检查集群管理平面网段是否与主干配置一致
#已创建的PVC名称 执行以下命令，创建一个挂载对象存储的应用。 kubectl apply -f web-demo.yaml 工作负载创建成功后，您可以尝试验证数据持久化及共享性。 验证数据持久化及共享性 查看部署的应用及文件。 执行以下命令，查看已创建的Pod。 kubectl
io/ssl-redirect注解进行配置，对应的参数值可设置为“true”或“false”： true：使用TLS证书时，将HTTP访问重定向至HTTPS（状态码为308）。 false：使用TLS证书时，禁止将HTTP访问重定向至HTTPS。 如果您在没有使用TLS证书的情况
Unix 设备，若同时启用了 cups-browsed 服务，可能面临被远程攻击的风险，从而危及用户设备的安全。 判断方法 您可以在节点上执行以下命令查看是否安装CUPS相关服务： systemctl status cups-browsed 显示如下： 结果返回 “Unit cups-browsed
d。 无论各种方式生成的Pod，均可以使用如下命令强制删除： kubectl delete pod <pod> -n <namespace> --grace-period=0 --force 因此对于上面的Pod，只要执行如下命令即可删除： kubectl delete pod
命名空间 创建命名空间 管理命名空间 设置资源配额及限制
100% packet loss Pod没有ping命令，需要添加ping命令，回显内容如下。 ping: command not found 下面以容器Nginx:latest为例介绍如何添加ping命令，若已有ping命令可跳过。 确保从Pod能够访问公网，请参见从Pod访问公网。
更新HTTPS证书时，需要在ELB服务中创建新的证书，然后在修改Ingress时选择新的证书。 或者您可以在ELB的证书管理页面，直接修改对应的证书内容。 使用TLS类型的密钥证书 更新HTTPS证书时，需要更新集群中对应的密钥，CCE会将该证书自动配置到ELB侧（证书名以k8s_plb_default开头），由
jar:$JAVA_HOME/lib/tools.jar export JAVA_HOME PATH CLASSPATH 保存并关闭profile文件，执行如下命令使其生效。 source /etc/profile 查看JDK环境变量。 echo $JAVA_HOME echo $PATH echo $CLASSPATH
认的存储介质类型性能要更好，且支持扩容。 前提条件 您已经创建好一个集群，并且在该集群中安装CSI插件（everest）。 如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 如需使用本地临时卷，您需要将一块节点数据盘导入本地临时卷
管理节点污点 污点（Taint）能够使节点排斥某些特定的Pod，从而避免Pod调度到该节点上。 通过控制台管理节点污点 在CCE控制台上同样可以管理节点的污点，且可以批量操作。 登录CCE控制台，单击集群名称进入集群。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签
由于每一个TLS密钥对应ELB的一个证书，且密钥内容相同，ELB证书信息的获取是使用CCE委托权限，获取不受命名空间约束。因此可以通过修改ingress1的证书来源为服务器证书，并配置证书为TLS密钥对应的ELB证书，在ingress2的配置修改页面可以看到实际生效的服务器证书。 登录CCE控制台，单击集群名称进入集群。
Containerd和Docker组件常用命令对比 Containerd不支持dockerAPI和dockerCLI，但是可以通过cri-tool命令实现类似的功能。 表5 镜像相关功能 操作 Docker命令 Containerd命令 docker crictl ctr 列出本地镜像列表
图2 TCP 端口检查 执行命令检查 命令检查是一种强大的检查方式，该方式要求用户指定一个容器内的可执行命令，集群会周期性地在容器内执行该命令，如果命令的返回结果是0则检查成功，否则检查失败。 对于上面提到的TCP端口检查和HTTP请求检查，都可以通过执行命令检查的方式来替代： 对于
执行以下命令，创建一个挂载云硬盘存储的应用。 kubectl apply -f web-evs-auto.yaml 工作负载创建成功后，容器挂载目录下的数据将会持久化保持，您可以参考验证数据持久化中的步骤进行验证。 验证数据持久化 查看部署的应用及云硬盘文件。 执行以下命令，查看已创建的Pod。
s 1.28集群。本文介绍Kubernetes 1.28版本的变更说明。 索引 重要说明 新增特性及特性增强 API变更与弃用 特性门禁及命令行参数 CCE对Kubernetes 1.28版本的增强 参考链接 重要说明 在Kubernetes 1.28版本，调度框架发生变化，减少
s 1.28集群。本文介绍Kubernetes 1.28版本的变更说明。 索引 重要说明 新增特性及特性增强 API变更与弃用 特性门禁及命令行参数 CCE对Kubernetes 1.28版本的增强 参考链接 重要说明 在Kubernetes 1.28版本，调度框架发生变化，减少
使用GPU虚拟化 本文介绍如何使用GPU虚拟化能力实现算力和显存隔离，高效利用GPU设备资源。 前提条件 已完成GPU虚拟化资源准备。 如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 约束与限制 单个GPU卡最多虚拟化成20个GPU虚拟设备。
72 检查集群是否满足滚动升级条件 检查到您的集群暂时不满足滚动升级条件。 73 轮转证书文件数量检查 检查您节点上的证书数量过多（>1000），由于升级过程中会批量处理证书文件，证书文件过多可能导致节点升级过慢，节点上Pod被驱逐等。 74 集群网络组件的NetworkPolicy开关检查
检查Service参数是否填写正确。 检查转发配置的参数是否填写正确。 检查证书问题。 如果Ingress开启了HTTPS访问，还需要排除证书配置错误的问题。您可使用相同ELB创建一个HTTP协议的Ingress访问，如HTTP协议下访问正常，则说明HTTPS协议证书可能存在问题。 如果以上排查均无效果，请进行抓包分析，或提交工单寻求帮助。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
