检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义亲和策略：填写期望插件部署的节点标签实现更灵活的调度策略，若不填写将根据集群默认调度策略进行随机调度。 配置建议： 使用默认配置 同时设置多条自定义亲和策略时，需要保证集群中存在同时满足所有亲和策略的节点，否则插件实例将无法运行。 容忍策略 节点异常时等待指定时间再驱逐插件volcano容器实例，提高插件可用性
工作负载 工作负载异常问题排查 容器设置 监控日志 调度策略 其他
nginx-7f98958cdf to 2 升级 在实际应用中，升级是一个常见的场景，Deployment能够很方便地支撑应用升级。 Deployment可以设置不同的升级策略，有如下两种。 RollingUpdate：滚动升级，即逐步创建新Pod再删除旧Pod，为默认策略。 Recreate：替换
集群中磁盘不可用的节点个数。 不可用节点数 个 集群中未就绪的节点个数。 CPU使用率 百分比 集群中所有容器的CPU使用量总和占所有容器设置的Limit总和的百分比。 CPU Requests水位 百分比 集群整体CPU Requests占集群CPU容量的百分比。 CPU Limits水位
存资源被普通工作负载占用的情况，导致GPU/NPU资源闲置。 解决方案 在使用GPU/NPU节点时，可以为其添加污点，并通过工作负载容忍度设置，避免非GPU/NPU工作负载调度到GPU/NPU节点上。 GPU/NPU工作负载：添加指定污点的容忍度，可以调度至GPU/NPU节点。
'true' #设置为true表示该资源会作为监控目标 prometheus.io/path: "/metrics" #采集的url，默认为/metrics prometheus.io/scheme: "http" #默认为http，如果为了安全设置了https，此处需要改为https
Kubernetes不允许在更新StatefulSet时添加或删除volumeClaimTemplates字段，您只能在创建StatefulSet时设置volumeClaimTemplates。 前提条件 您已经创建好一个集群，集群版本满足v1.21.15-r0、v1.23.14-r0、v1
为什么CCE集群的容器无法通过DNS解析？ 为什么修改子网DNS配置后，无法解析租户区域名？ 解析外部域名很慢或超时，如何优化配置？ 如何设置容器内的DNS策略？
应用程序cookie：仅共享型ELB支持设置。同时需填写“cookie名称”，长度范围为1-64。 当分配策略使用源IP算法时，不支持设置会话保持。 1.21 以下集群的独享型负载均衡无法使用会话保持能力，如果需要使用会话保持能力，推荐使用共享型负载均衡。 健康检查：设置负载均衡的健康检查配置，启用时支持以下配置。
单击目标云服务器名称，进入弹性云服务器详情页。 切换至“云硬盘”页签，单击待扩容云硬盘右侧的“扩容”，系统跳转至云硬盘控制台的“扩容磁盘”页面。 根据界面提示，设置“目标容量”。 设置完成后，单击“下一步”并根据界面提示完成订单提交。 数据盘类型 更多操作指导请参见变更云硬盘类型。 登录ECS控制台。 单击目标云服务器名称，进入弹性云服务器详情页。
文件存储（SFS） 文件存储概述 通过静态存储卷使用已有文件存储 通过动态存储卷使用文件存储 通过动态存储卷创建SFS子目录 设置文件存储挂载参数 将容器应用从SFS 1.0迁移到通用文件系统（SFS 3.0）或SFS Turbo 父主题： 存储
集群的kube-apiserver将会暴露到互联网，存在被攻击的风险，建议对kube-apiserver所在节点的EIP配置DDoS高防服务或设置安全组规则。 图1 集群连接信息 您需要先下载kubectl以及配置文件，复制到您的客户端机器，完成配置后，即可以访问Kubernet
PodSecurity支持beta，PodSecurity替代废弃的PodSecurityPolicy，PodSecurity是一个准入控制器，它根据设置实施级别的特定命名空间标签在命名空间中的Pod上实施Pod安全标准。在1.23中PodSecurity默认启用。 社区1.22 ReleaseNotes
PodSecurity支持beta，PodSecurity替代废弃的PodSecurityPolicy，PodSecurity是一个准入控制器，它根据设置实施级别的特定命名空间标签在命名空间中的Pod上实施Pod安全标准。在1.23中PodSecurity默认启用。 社区1.22 ReleaseNotes
例如CCE服务在“华东-上海一”区域的Endpoint为“cce.cn-east-3.myhuaweicloud.com” uri：根据需要调用的接口设置，例如需要创建一个Deployment，则请求方法为POST，接口uri为/apis/apps/v1/namespaces/{namesp
极速文件存储（SFS Turbo） 极速文件存储概述 通过静态存储卷使用已有极速文件存储 设置极速文件存储挂载参数 通过动态存储卷创建SFS Turbo子目录（推荐） 通过StorageClass动态创建SFS Turbo子目录 父主题： 存储
其中，<EXTERNAL_IP>为Nginx Ingress对外暴露的IP。 预期输出： Old Nginx 步骤2：灰度发布新版本服务 设置访问新版本服务的流量切分策略。云容器引擎CCE支持设置以下三种策略，实现灰度发布和蓝绿发布，您可以根据实际情况进行选择。 基于Header的流量切分、基于Cookie的流量切分、基于服务权重的流量切分
参数解释 默认取值 大规格 其他规格 初始缓冲区大小（Buffer_Chunk_Size） 设置初始缓冲区大小以读取文件。 256k 128k 缓冲区最大限制值（Buffer_Max_Size） 设置每个受监视文件的缓冲区大小限制。当需要增加缓冲区时，此值用于限制内存缓冲区可以增加多少
创建模板实例 登录CCE控制台，单击集群名称进入集群，在左侧导航栏中选择“应用模板”。 在“我的模板”页签中，单击目标模板下的“安装”。 参照表2设置安装工作负载参数。 表2 安装工作负载参数说明 参数 参数说明 实例名称 新建模板实例名称，命名必须唯一。 命名空间 指定部署的命名空间。
问题现象 当出现集群不可用，您可以查看集群事件确认异常原因。 当集群事件中存在“KMS密钥状态异常”时，您需要确认该集群对应的使用的密钥状态是否被设置为“禁用”或“计划删除”。 解决方案 登录数据加密服务 DEW控制台。 在自定义密钥列表中，找到集群使用的KMS密钥。 “计划删除”状态的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
