如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
名称的复数形式，对Kube-apiserver请求时，参考URL：/apis/<组>/<版本>/<名称的复数形式>。例如，/apis/monitoring.coreos.com/v1/servicemonitors。 配置建议： 创建新的 自定义资源时，Kubernetes API 服务器会为您所指定的每个版本生成一个新的
日志流 说明 控制面组件日志 kube-apiserver kube-apiserver-{{clusterID}} kube-apiserver组件是暴露Kubernetes API接口的控制层面的组件。更多信息，请参见kube-apiserver。 kube-controller-manager
一台进行规格变更。 CCE节点的部分信息是独立于弹性云服务器ECS维护的，当您在ECS控制台修改云服务器的名称、弹性公网IP，以及变更计费方式或变更规格后，需要通过“同步云服务器”功能将信息同步到CCE控制台相应节点中，同步后信息将保持一致。 ECS常见信息修改如下： 修改节点名称请参见修改云服务器名称。
例如，如果您的账号为多人协作使用，其他用户可能会误删除不属于自己的集群。因此，您可以为重要的集群设置禁止删除的保护措施，防止通过控制台或API误删除集群，避免集群中的重要数据丢失。 禁止用户删除集群 登录CCE控制台，单击集群名称进入集群控制台。 在集群控制台左侧导航栏中选择“配置中心”。
单个子网：当节点池关联的单个子网IP资源较为紧张时，推荐配置多个子网，否则可能会出现节点池扩容失败的问题。 节点IP 支持随机分配。 弹性公网IP 未绑定弹性公网IP的云服务器无法直接访问外网。若需要进行外网访问，您可以为云服务器绑定一个弹性公网IP。 默认为“暂不使用”，如果选择“自动创建”，则需选择以下参数：
Kubernetes要求集群Pod的地址唯一，因此集群中的每个节点都会分配一个子网，以保证Pod的IP地址在整个集群内部不会重复。在不同节点上运行的Pod通过IP地址互相访问，该过程需要通过集群网络插件实现，按照底层依赖大致可分为Overlay模式、路由模式、Underlay模式三类。 Overlay模式是在节
imagePullSecrets: - name: default-secret 表1 pod字段说明 参数名 是否必选 参数解释 apiVersion 是 api版本号。 kind 是 创建的对象类别。 metadata 是 资源对象的元数据定义。 name 是 Pod的名称。 spec
ics API的插件，您可根据实际需求选择其中之一： Kubernetes Metrics Server：提供基础资源使用指标，例如容器CPU和内存使用率。 云原生监控插件：使用Prometheus提供基础资源使用指标，需将Prometheus注册为Metrics API的服务，详见通过Metrics
Turbo 开关启用时，相关弹性伸缩配置才生效。如果节点池中包含多个规格，您可以对每个规格是否支持弹性伸缩进行单独配置。 通过Console或者API直接扩缩节点池时不受相关参数约束。 节点数范围 节点池弹性伸缩上下限。 当节点池中节点数大于等于上限时，将不会触发弹性扩容节点；当节点池中
相关最佳实践 集群网络配置相关实践 集群网络地址段规划实践 集群网络模型选择及各模型区别 CCE Turbo配置容器网卡动态预热 在VPC网络集群中访问集群外地址时使用Pod IP作为客户端源IP 网络环境打通相关实践 使用VPC和云专线实现容器与IDC之间的网络通信 集群通过企业路由器连接对端VPC
disable: false 表4 CronHPA关键字段说明 字段 说明 apiVersion API版本，固定值“autoscaling.cce.io/v2alpha1”。 kind API类型，固定值“CronHorizontalPodAutoscaler”。 metadata
获取默认Balancer CR资源。 # kubectl get balancer default-balancer -oyaml apiVersion: autoscaling.volcano.sh/v1alpha1 kind: Balancer metadata: name:
根据基础资源指标进行弹性伸缩：需将Prometheus注册为Metrics API的服务，详见通过Metrics API提供基础资源指标。 根据自定义指标进行弹性伸缩：需要将自定义指标聚合到Kubernetes API Server，详情请参见使用自定义指标创建HPA策略。 Promet
监测灰度运行状态 在“服务列表”页面，单击productpage服务中的“访问地址”。不断刷新页面，页面在v1和v3版本之间来回切换。 图9 v1版本页面 图10 v3版本页面 您也可以在一台已连接公网的机器上执行如下命令，持续访问productpage服务。 while true;do wget
通过nodeSelector可以让Pod只部署在具有特定标签的节点上。如下所示，Pod只会部署在拥有gpu=true这个标签的节点上。 apiVersion: v1 kind: Pod metadata: name: nginx spec: nodeSelector:
proc/self/fd/<num>，以实现在容器运行后访问节点文件系统。 工作负载的容器镜像来源不可信，攻击者拥有修改源镜像权限，将镜像中WORKDIR设置为/proc/self/fd/<num>，以实现在容器运行后访问节点文件系统。 漏洞影响 满足上述漏洞利用条件时，容器进程
希望集群内各节点的负载趋于均衡，同时希望尽可能提升集群资源利用率的场景：可以设置真实负载阈值生效方式为软约束，CPU真实负载阈值和内存真实负载阈值使用默认值80。 希望优先确保工作负载的稳定性，降低热点节点CPU、内存压力的场景：可以设置真实负载阈值生效方式为硬约束，CPU真实负载阈值和内存真实负载阈值在60~80之间设置。
”的告警规则，告警等级为紧急。当内存使用率的最大值大于80%，且持续了1分钟时，给联系组CCEGroup内的所有告警联系人发送通知 （通知方式为短信或邮件）。 通知内容包含集群名称、命名空间、Pod名称、容器名称以及当前的内存使用率。 高级设置（可选） 告警标签：添加告警标识性属
在资源续费周期生效前，若您变更了该资源的配置，您将不能退订未生效的续费周期。 生效的续费周期不能享受5天无理由退订。 单击“去支付”，在打开的支付页面中核对订单金额，并选择支付方式后单击“确认付款”。 完成付款后，可单击“返回我的订单”或“返回续费管理”页面查看和管理订单信息。 相关操作 包年/包月 按需转包年/包月
之修改。kube-apiserver可以通过该字段判断对象是否已经被修改。当包含resourceVersion的更新请求到达apiserver，服务器端将对比请求数据与服务器中数据的资源版本号，如果不一致，则表明在本次更新提交时，服务端对象已被修改，此时apiserver将返回冲
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
