检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
休眠/唤醒按需计费集群 操作场景 当按需计费的集群暂时不需要使用时，您可以将其设置为休眠状态，有助于节省成本并减少资源浪费。 集群休眠后，将无法在此集群上创建和管理工作负载等资源。 注意事项 集群唤醒过程中，可能会由于资源不足导致Master节点启动失败，从而导致集群唤醒失败，请过一段时间再次唤醒。
通过控制台的集群总览页面查看控制节点监控信息。 图1 查看控制节点监控 使用Prometheus监控Master节点组件指标，并重点关注kube-apiserver的内存使用量、资源数量、QPS、请求时延。详情请参见使用Prometheus监控Master节点组件指标。 配置告警 告警
multipart/form-data（注：存在FormData参数时使用） 默认取值： 不涉及 X-Auth-Token 是 String 参数解释： 调用接口的认证方式分为Token和AK/SK两种，如果您使用的Token方式，此参数为必填，请填写Token的值，获取方式请参见获取token。
multipart/form-data（注：存在FormData参数时使用） 默认取值： 不涉及 X-Auth-Token 是 String 参数解释： 调用接口的认证方式分为Token和AK/SK两种，如果您使用的Token方式，此参数为必填，请填写Token的值，获取方式请参见获取token。
volumeClaimTemplates}{"\n"}{end}' 如存在回显，表示使用“动态挂载”，则需继续执行3~7。 如不存在回显，表示未使用“动态挂载”，则无需执行以下步骤，请参考静态挂载存储的迁移。 修改Pod所使用的PVC对应PV的persistentVolumeReclaimPol
限 问题现象 当您访问控制台时，出现报错“无任何命名空间的资源权限，请联系管理员添加权限”。 问题原因 您使用的账号未被授予当前操作所需的集群RBAC权限。 解决方案 使用华为云账号或者具有管理员权限的账号登录IAM管理控制台，在左侧导航栏中选择“用户”。 在IAM用户页签查找出
越来越不能满足业务的需求，取而代之的是微服务架构。微服务是将复杂的应用切分为若干服务，每个服务均可以独立开发、部署和伸缩；微服务和容器组合使用，可进一步简化微服务的交付，提升应用的可靠性和可伸缩性。 随着微服务的大量应用，其构成的分布式应用架构在运维、调试和安全管理等维度变得更加
大于此阈值时，才会触发预热容器网卡的解绑回收 节点绑定容器网卡数低水位：保障节点至少会绑定多少张网卡（未被Pod使用+已被Pod使用） 节点绑定容器网卡数高水位：保障节点至多会绑定多少张网卡，超过该值会尝试解绑未被使用的空闲网卡 适用场景 在尽可能提高IP资源利用率的前提下，尽可能加快Pod的启动速度，适用于容器网段IP地址数紧张的场景
长同时IP地址的利用率会下降。 暂不支持CCE Turbo集群中BMS节点上的Pod配置固定IP。在BMS节点（使用弹性网卡）跟ECS节点（使用辅助弹性网卡）混合使用的CCE Turbo集群中，需要为Pod设置节点亲和性调度，以保证Pod不会调度到BMS节点，否则将导致固定IP无法保留。
能介绍为准。 使用场景 根据使用场景不同，云硬盘类型的存储支持以下挂载方式： 通过静态存储卷使用已有云硬盘：即静态创建的方式，需要先使用已有的云硬盘创建PV，然后通过PVC在工作负载中挂载存储。适用于已有可用的底层存储或底层存储需要包周期的场景。 通过动态存储卷使用云硬盘：即动态
belet组件使用。默认值为100GB。 网络配置 * 虚拟私有云/节点子网 节点子网默认使用创建集群时的子网配置，也可以选择其他子网。 在页面最下方选择节点的数量，单击“下一步: 规格确认”。 查看节点规格无误后，阅读页面上的使用说明，勾选“我已阅读并知晓上述使用说明”，单击“提交”。
异构资源调度（Volcano调度器支持） 支持GPU资源调度 使用该能力时，集群中需要同时安装CCE AI套件（NVIDIA GPU）。启用该能力后，可使用GPU资源运行AI训练作业，调度器提供GPU整卡调度和GPU共享调度能力，提高GPU资源利用率。 支持NPU资源调度 使用该能力时，集群中需要同时安装CCE
CCE支持等保三级认证吗？ 云容器引擎CCE服务已通过等保三级认证，您可以在创建节点时进行安全加固，详情请参见如何进行安全加固。 但在您使用集群前，还需要充分理解云容器引擎的安全责任边界，华为云无法限制您在服务托管范围外的行为，您需要为这部分的行为承担安全责任。详情请参见责任共担。
通过以下命令下载最新的二进制文件。 x86系统 curl -k "https://{您获取的obs地址}/cluster-versions/base/cce-agent" > /tmp/cce-agent ARM系统 curl -k "https://{您获取的obs地址}/cluster-ve
CCE云原生观测中心 介绍CCE云原生观测中心 10:36 新一代云原生可观测平台 入门操作 容器基础 了解容器基础使用方法 19:38 1 了解容器基础使用方法 Kubernetes集群架构 介绍Kubernetes集群架构 4:46 2 Kubernetes集群架构 创建Kubernetes集群
漏洞影响 CCE集群版本：v1.9-v1.17.9。 如果没有使用主机网络并且容器内进程不以root用户（UID为0）运行，则不涉及该漏洞。 漏洞修复方案 建议使用最小权限运行容器，对于不信任的容器进行如下限制： 禁止使用主机网络； 禁止容器内的进程以root用户运行。 相关链接 containerd-shim
multipart/form-data（注：存在FormData参数时使用） 默认取值： 不涉及 X-Auth-Token 是 String 参数解释： 调用接口的认证方式分为Token和AK/SK两种，如果您使用的Token方式，此参数为必填，请填写Token的值，获取方式请参见获取token。
集群不建议在要求强资源隔离的场景下使用 CCE给租户提供的是一个专属的独享集群，由于节点、网络等资源当前没有严格的隔离，在集群同时被多个外部不可控用户使用时，如果安全防护措施不严，就会存在较大的安全隐患。比如开发流水线场景，当允许多用户使用时，不同用户的业务代码逻辑不可控，存在集群以及集群下的其它服务被攻击的风险。
2，向上取整得到5，即期望副本数就是5。 如果是配置多个度量指标，则会分别计算单个度量指标的期望副本数量，然后取其中最大值，就是最终的期望副本数量。 使用HPA 下面通过示例演示HPA的使用。首先使用Nginx镜像创建一个4副本的Deployment。 $ kubectl get deploy NAME
致。 使用CCE，您需要创建集群和节点，简单、低成本、高可用，无需管理Master节点。 CCI提供 Serverless Container引擎，在华为云上部署容器时，您不需要购买和管理ECS，可以直接在华为云上运行容器和Pod，为您省去底层ECS的运维和管理工作。 使用CCI
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
