检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
32767的TCP/UDP端口范围，否则除默认端口外的其他端口将无法被外部访问。 端口号小于20106会和CCE组件的健康检查端口冲突，引发集群不可用；端口号高于32767会和net.ipv4.ip_local_port_range范围冲突，影响性能。 默认：30000-32767
恶意攻击者可以篡改主机上其他容器或主机本身的IPv6路由记录，实现中间人攻击。即使现在系统或者服务上没有直接使用IPv6地址进行网络请求通知，但是如果DNS返回了A(IPv4)和AAAA(IPv6)记录，许多HTTP库都会尝试IPv6进行连接，如果再回退到IPv4，这为攻击者提供了响应的机会。该漏洞为中危漏洞，CVSS评分为6
请按如下操作，创建一个VPC“vpc-ipv6”和一个IPv6默认子网“subnet-ipv6”。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 选择“网络>虚拟私有云 VPC”。 单击“创建虚拟私有云”。 根据界面提示配置虚拟私有云和子网参数，必填参数说明请参见表1和表2。其他参数的具体说明请参见创建虚拟私有云和子网。
择负载更低的节点参与调度。 负载感知调度能力考虑CPU和Memory两个维度，采用加权平均的方式对各节点打分，包括CPU、Memory资源维度权重和负载感知策略自身权重，优先选择得分最高的节点参与调度。CPU、Memory和插件自身权重可以通过“配置中心>调度配置”自定义配置。 节点得分计算公式：
在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签，勾选目标节点，并单击左上方“标签与污点管理”。 在弹出的窗口中，在“批量操作”下方单击“新增批量操作”，然后选择“添加/更新”或“删除”。 填写需要增加/删除标签的“键”和“值”，单击“确定”。 例如，填写的键为“d
单击“编辑”。 在“参数配置”中，选择是否切换Corefile视图（1.30.3及以上版本的插件支持）。 切换后将通过Corefile格式直接配置kube-system命名空间下的CoreDNS的ConfigMap，且已有的存根域配置和高级配置内 parameterSyncStr
小时的监控概览，其中包括CPU使用率、内存使用率和网络流入/流出速率这些常见的监控指标。 图2 资源概况和监控概览 同时，概览页面还提供了Pod使用趋势功能，您可以从中了解工作负载中各Pod的资源使用情况，并且支持查看降序Top5和升序Top5数据。 如需了解更多指标，请前往监控页面查看。
imagePullPolicy: Always name: nginx imagePullSecrets: - name: default-secret 表1 工作负载实例网络带宽限制字段详解 字段名称 字段说明 必选/可选 kubernetes.io/ingress-bandwidth
image: nginx:alpine name: nginx imagePullSecrets: - name: default-secret 创建deployment。 kubectl create -f nginx-deployment.yaml
此类节点配置标签及污点，并为容器配置污点容忍和节点亲和调度，避免其他容器调度到该节点，以免出现业务异常。 限制业务容器访问管理面的操作步骤如下： 查询容器网段和内网apiserver地址。 在CCE的“集群管理”界面查看集群的容器网段和内网apiserver地址。 设置容器网络流量访问规则。
5及以上版本的云原生监控插件，且部署模式需选择“本地数据存储”。 采集GPU指标 登录CCE控制台，单击集群名称进入集群，在左侧导航栏中选择“配置项与密钥”。 切换至“monitoring”命名空间，在“配置项”页签找到user-adapter-config配置项，并单击“更新”。 图1 更新配置项 在“配置数据”中单击config
cpu: 250m memory: 512Mi imagePullSecrets: - name: default-secret 这里可以看出DaemonSet没有Deployment或StatefulSet中的replicas参数
查看已导入的存储池，如需将新的数据卷导入存储池，请参见在存储池中导入持久卷。 单击“创建”，将同时为您创建PVC和PV。 您可以在左侧导航栏中选择“存储”，在“存储卷声明”和“存储卷”页签下查看已经创建的PVC和PV。 本地存储卷存储类（名为csi-local-topology）的卷绑定模式为延迟绑定
S副本打散在不同可用区的节点上，避免单可用区故障。 CoreDNS所运行的集群节点应避免CPU、内存用满的情况，否则会影响域名解析的QPS和响应延迟。建议您使用插件自定义参数完成CoreDNS隔离部署。 使用自定义参数完成CoreDNS隔离部署 建议CoreDNS插件与资源使用率
查看集群中插件遗留的存储卷对应的云硬盘可用区，并在集群中添加该可用区的节点。 登录CCE控制台，单击集群名称进入集群。 在左侧列表中选择“容器存储”，切换至“存储卷”页签，单击PVC（名为pvc-prometheus-server-0）对应的卷名称跳转至云硬盘详情页面。 图2 存储卷 在基本信息中查看云硬盘的可用区。
#使用$(POD_NAMESPACE).$(POD_NAME)创建子目录，并将OOM转储文件生成到子目录中 imagePullSecrets: - name: default-secret volumes: - name: java-oom-pv p
com/docker-ce+' /etc/yum.repos.d/docker-ce.repo 更新索引文件并安装。 sudo yum makecache fast sudo yum install docker-ce 执行以下命令，查看Docker安装版本。 docker version
[eni/nic-max-above-warm-target] should be less than or equal to 256]. Please make corrections at settings 以上错误信息中说明存在两处eni/nic-max-above-warm-target配置异常：
/usr/local/nvidia/bin && ./nvidia-smi 登录CCE控制台，单击集群名称进入集群，在左侧选择“配置中心”。 切换至“异构资源配置”页签，在“节点池自定义驱动”下方选择需要更新驱动的节点池及驱动，或者选择填写自定义驱动链接。 本文档中更新后的驱动为535
Autoscaler）配合Metrics Server可以实现基于CPU和内存的自动弹性伸缩，再配合Prometheus还可以实现自定义监控指标的自动弹性伸缩。 HPA主要流程如图1所示。 图1 HPA流程图 HPA的核心有如下2个部分： 监控数据来源 最早社区只提供基于CPU和Mem的HPA，随着应用越来越多搬迁
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
