检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建Ingress时指定了域名（host），将无法通过IP访问。 检查证书问题 CCE的Ingress密钥证书类型为IngressTLS或kubernetes.io/tls，若证书类型不正确，创建的Ingress将无法在ELB侧建立监听器，导致Ingress访问异常。 首先去除YAML中关于HTTPS的参数，尝试
集群绑定或解绑弹性IP、配置或更新自定义域名时，集群服务端证书将同步签入最新的集群访问地址（包括集群绑定的弹性IP、集群配置的所有自定义域名）。 异步同步集群通常耗时约5-10min，同步结果可以在操作记录中查看“同步证书”。 对于已绑定EIP的集群，如果在使用双向认证时出现认证不通过的情况（x509:
"Terminating" } 如果仍然无法删除命名空间，请查看metadata部分是否存在finalizers字段，如果存在，需要通过如下命令进入命名空间后删除该字段： kubectl edit ns rdbms 集群证书获取方法请参见获取集群证书。 https://x.x.x.x:544
ggg1BBIINPXsidG9rZ API同时支持使用AK/SK认证，AK/SK认证是使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/SK认证的详细说明请参见认证鉴权的“AK/SK认证”。
如果选择安装grafana组件，也可能出现同样的问题。 图1 插件实例调度失败 问题原因 当出现以上报错内容，说明集群中已存在prometheus实例需要的存储卷，但该存储卷对应的云硬盘未满足与节点同一可用区的要求，导致调度失败。这可能是由于集群并非首次安装kube-prometheus-stack插件引起。
CCE集群升级时，升级集群插件失败如何排查解决？ 概述 本文主要介绍在CCE在升级集群时，如何查找插件升级失败的原因，并解决问题。 操作步骤 插件升级失败后，请优先进行重试。若重试不成功，则根据后续步骤排查问题。 在升级界面显示失败后，请退出集群升级页面，前往“插件中心”界面查看
工作负载异常：添加存储失败 问题现象 实例一直处于创建中，事件中存在“添加存储失败”的告警，事件信息如下所示： AttachVolume.Attach failed for volume "pvc-***" : rpc error: code = Internal desc = [***][disk
nginx-ingress deployment安装成功，但是nginx-ingress-controller安装失败。 图1 一直处于创建中 图2 安装失败 错误显示资源不足。 添加节点资源为4U8G后，nginx-ingress安装正常。 问题原因 最初建立的集群中各节点
健康检查探针（Liveness、Readiness）偶现检查失败? 健康检查探针偶现检测失败，是由于容器内的业务故障所导致，您需要优先定位自身业务问题。 常见情况有： 业务处理时间长，导致返回超时。 tomcat建链和等待耗费时间太长（连接数、线程数等），导致返回超时。 容器所在
插件正处于更新状态。 升级失败 稳定状态 插件升级失败，可重试升级或卸载后重新安装。 回滚中 中间状态 插件正在回滚中。 回滚失败 稳定状态 插件回滚失败，可重试回滚或卸载后重新安装。 删除中 中间状态 插件处于正在被删除的状态。 如果长时间处于该状态，则说明出现异常。 删除失败 稳定状态 插件删除失败，可重试卸载。
authenticatingProxy.ca Base64编码 无 允许 CCE Standard/CCE Turbo 客户端证书 认证模式为 authenticating_proxy 时，指定代理根证书签发的客户端证书 参数名 取值范围 默认值 是否允许修改 作用范围 Authentication.authenticatingProxy
为什么修改子网DNS配置后，无法解析租户区域名？ 问题描述 用户集群子网DNS配置，增加了DNS服务器配置，如114.114.114.114，该域名无法解析租户区域名。 根因分析 CCE会将用户的子网DNS信息配置到node节点上，coredns插件中也是使用该配置信息，因此会导
池上限，扩容失败问题 1.19.0 1.19.12 v1.19 修复插件请求重试场景下签名错误导致鉴权失败的问题 1.19.0 1.19.11 v1.19 修复插件请求重试场景下签名错误导致鉴权失败的问题 1.19.0 1.19.9 v1.19 修复未注册节点删除失败可能阻塞弹性伸缩的问题
t容器未启动成功。 Pod运行状态为Init:Error，说明Pod中的Init容器启动失败。 Pod运行状态为Init:CrashLoopBackOff，说明Pod中的Init容器启动失败并处于反复重启状态。 解决方案 查看Pod的事件，确认当前Pod中未启动的Init容器是否
CCE启动实例失败时的重试机制是怎样的？ CCE是基于原生Kubernetes的云容器引擎服务，完全兼容Kubernetes社区原生版本，与社区最新版本保持紧密同步，完全兼容Kubernetes API和Kubectl。 在Kubernetes中，Pod的spec中包含一个res
其他 定时任务停止一段时间后，为何无法重新启动？ 创建有状态负载时，实例间发现服务是指什么？ CCE容器拉取私有镜像时报错“Auth is empty” CCE集群中工作负载镜像的拉取策略有哪些？ 鲲鹏集群Docker容器挂载点被卸载 下载镜像缺少层如何解决？ 容器内的文件权限和用户都是问号
例如可以将开发环境、测试环境的业务分别放在不同的命名空间。 前提条件 至少已创建一个集群。 约束与限制 每个命名空间下，创建的服务数量不能超过6000个。此处的服务对应kubernetes的service资源，即工作负载所添加的服务。 命名空间类别 命名空间按创建类型分为两大
及如何解读和应用扫描结果中的修复建议，请参见镜像安全扫描。 使用镜像签名并配置验签策略 镜像验签是一种安全机制，用于验证容器镜像是否在创建后被篡改过。镜像的创建者可以对其内容进行签名，使用者则可以通过验证这个签名来确认镜像的完整性和来源。 镜像验签是维护容器镜像安全性的关键措施之
缺点：任务管理和执行没有分离，安全风险问题仍未解决。 Master加Agent 虚拟机 虚拟机 优点：任务管理和执行分离，降低了一定的安全风险。 缺点：只能固定Agent，无法进行资源调度，资源利用率低，且环境维护成本高。 容器（K8s集群） 优点：容器化的Agent可以选择固定Agent，也可以通过K8s实现动
创建或升级实例失败，提示rendered manifests contain a resource that already exists 问题现象 创建或升级实例失败，提示“Create release by helm failed:rendered manifests contain
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
