检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
npc.nodeAffinity Controller的节点亲和性配置 N/A 查看NPD事件 NPD上报的事件可以在节点管理页面查询。 登录CCE控制台。 单击集群名称进入集群，在左侧选择“节点管理”。 在节点所在行，单击“事件”，可查看节点相关事件。
CCE集群纳管节点时的常见问题及排查方法？ 概述 本文主要介绍纳管/添加已有的ECS实例到CCE集群的常见问题。 纳管时，会将所选弹性云服务器的操作系统重置为CCE提供的标准镜像，以确保节点的稳定性，请选择操作系统及重置后的登录方式。 所选弹性云服务器挂载的系统盘、数据盘都会在纳管时被格式化
GPU场景 NPU场景 登录CCE控制台，在左侧导航栏中选择“节点管理”，切换至“节点”页签，查看GPU节点的IP。本文中以192.168.0.106为例。 登录GPU节点，通过以下命令查看GPU卡的信息。 nvidia-smi 可以看到该机器上存在1张卡GPU0。
在左侧选择“节点管理”，切换至“节点池”页签，并在需要复制的Docker节点池“操作”栏中，单击“更多 > 复制”。 在节点池配置页面中，选择容器引擎为Containerd，其余参数可根据需要进行调整，并完成节点池创建。
云原生混部配置 云原生混部以节点池粒度进行管理，您需要在节点池打开混部开关并进行混部配置。默认的混部配置，会启用混部所有能力并设置默认参数。您可以对默认的混部配置进行修改。 登录CCE控制台，单击集群名称进入集群。
1.0.3 v1.13 v1.15 v1.17 支持容器里使用huawei NPU设备的管理插件 父主题： 插件版本发布记录
单击“IP地址管理”，“IP地址管理”中若有Pod对应的IP地址则说明子网绑定成功。 图8 查看子网绑定的IP地址 验证安全组是否绑定成功。 返回网络控制台，右侧导航栏单击“访问控制 > 安全组”，单击对应的安全组名称。 单击“关联实例”，当前页签中单击“辅助弹性网卡”。
Metrics Server插件版本发布记录 CCE容器弹性引擎插件版本发布记录 CCE突发弹性引擎（对接CCI）插件版本发布记录 CCE AI套件（NVIDIA GPU）版本发布记录 CCE AI套件（Ascend NPU）版本发布记录 Volcano调度器版本发布记录 CCE密钥管理
图1 云审计服务 日志 CCE支持配置工作负载日志策略，便于日志的统一收集、管理和分析，同时支持按周期进行防爆处理。
详情请参见节点池配置管理。 图2 查看容器数 父主题： 工作负载异常问题排查
注意事项 web-terminal插件能够对CCE集群进行管理，请用户妥善保管好登录密码，避免密码泄漏造成损失。 安装插件 登录CCE控制台，单击集群名称进入集群，单击左侧导航栏的“插件中心”，在右侧找到web-terminal，单击“安装”。 配置以下参数。
配置告警规则 CCE Standard集群、CCE Turbo集群开启智能告警中心后，可以进行告警规则的配置和管理。 登录CCE控制台。 在集群列表页面，单击目标集群名称进入详情页。 在左侧导航栏选择“告警中心”，选择“告警规则”页签，在此处进行告警规则的配置和管理。
表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 资源管理错误 CVE-2022-0185 高 2022-01-27 漏洞影响 容器内用户拥有CAP_SYS_ADMIN权限，并且内核版本在5.1以及以上。
登录CCE控制台，进入集群，在左侧选择“节点管理”，单击节点后的“同步云服务器”。 登录目标节点。 使用lsblk命令查看节点块设备信息。 这里存在两种情况，根据容器存储Rootfs而不同。
图3 查看控制面组件日志 通过LTS控制台查看目标集群控制面组件日志 登录LTS控制台，选择“日志管理”页面。 通过集群ID查到对应的日志组，单击该日志组名称，查看日志流，详情请参见LTS用户指南。
创建NAT网关和弹性公网IP 您需要提前创建NAT网关实例和弹性公网IP，具体操作步骤如下： 登录管理控制台，在服务列表中选择“网络 > NAT网关”，单击页面右上角的“购买公网NAT网关”。下图是购买NAT网关的案例，请根据实际业务需求填写相关内容。
只有由副本控制管理器（例如Deployment、StatefulSet等）管理的Pod才会进行资源动态更新，独立运行的Pod不支持资源动态更新。 目前VPA不能和监控CPU和内存度量的Horizontal Pod Autoscaler （HPA）同时运行。
在左侧选择节点管理，在节点的操作列选择“更多 > 转包年包月”。 图1 按需节点转包年/包月 单击“确定”，等待生成订单并完成支付即可。 父主题： 计费类
集群管理员应注意控制权限，防止非受信人员通过APIService接口部署和控制聚合API Server。 该漏洞已在v1.23.5-r0、v1.21.7-r0、v1.19.16-r4版本的CCE集群中修复。
新Console上的“节点管理”处也可以查看运行时版本。 漏洞修复方案 容器 entrypoint 使用 capsh工具去除自身的 Inheritable Capabilities。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
