检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Node视图 从节点视角出发，加入了节点资源、网络、磁盘等关键指标呈现，帮助您掌控节点运行状况。 指标说明 Node视图暴露的指标如下： 图1 Node资源指标 表1 Node资源指标说明 指标名称 单位 说明 节点CPU使用率 百分比 节点CPU使用率 CPURequests水位
云容器引擎CCE发布的集群节点组件会随CCE集群版本发布定期更新。 操作系统重大漏洞修复：跟随集群补丁升级策略发布。 集群版本与操作系统对应关系 如下为当前已经发布的集群版本与操作系统版本的对应关系，请参考： 表1 弹性云服务器-虚拟机节点操作系统 操作系统 集群版本 CCE Standard集群 CCE Turbo集群
CoreDNS视图 提供了负载域名解析的CoreDNS监控视图，包含请求、响应情况，以及缓存状况。 指标说明 CoreDNS视图暴露的指标如下： 图1 CoreDNS视图指标 表1 CoreDNS指标说明 指标名称 单位 说明 请求速率 个/秒 CoreDNS每秒请求个数 请求速率(记录类型)
dPress运行内容管理程序，MySQL作为数据库存储数据。在容器中运行通常会将WordPress和MySQL分别运行两个容器中，如下图所示。 图1 WordPress 本例涉及到两个容器镜像。 WordPress：本例选取wordpress:php7.3 MySQL：本例选取mysql:5
能和状态。 指标说明 Prometheus Agent视图暴露的指标如下： 图1 Prometheus Agent资源指标 表1 Prometheus Agent视图说明 视图指标 单位 描述 CPU使用率 百分比 Prometheus Agent Pod CPU平均使用率 内存使用率
当集群中存在节点状态异常时，CCE会上报“节点状态异常”的事件到AOM，AOM根据设置的告警规则，立即触发告警通知，并根据行动规则，通过SMN通知您。 图1 创建事件类告警 单击“立即创建”。 创建后在规则列表中可以看到对应的告警规则，表示创建成功。 添加指标类告警 以使用PromQL语句配置
节点池视图 从节点池视角呈现节点池资源的占用和分配情况，帮助您详细了解节点池的负载状态。 指标说明 节点池视图暴露的指标如下： 图1 节点池资源指标 表1 视图说明 图表名称 单位 说明 节点池CPU分配率 百分比 节点池里的所有节点的Pod CPU Request总量占所有节点CPU总量的比例
群角色绑定，定义了用户和集群角色的关系。 Role和ClusterRole指定了可以对哪些资源做哪些动作，RoleBinding和ClusterRoleBinding将角色绑定到特定的用户、用户组或ServiceAccount上。如下图所示。 图1 角色绑定 在CCE控制台可以授
rdPress的IP地址，其中公网地址就是外部访问地址。 图6 访问WordPress应用 在浏览器中输入“外部访问地址:端口”，即可成功访问应用。 访问到的WordPress应用如下图。 图7 WordPress应用 图8 WordPress应用 清除资源 您已经完成了入门的所
场景三：工作负载与节点时区同步 场景一：容器与节点时区同步 登录CCE控制台。 在创建工作负载基本信息页面，开启“时区同步”，即容器与节点使用相同时区。 图1 开启时区同步 登录节点进入容器查询容器时区是否与节点保持一致。 date -R 命令行终端显示如下信息： Tue, 04 Jun 2019
生效。当它监听到Service中Pod变化时通过动态变更的方式实现Nginx上游服务器组配置的变更，无须重新加载Nginx进程。工作原理如图1所示。 Ingress：一组基于域名或URL把请求转发到指定Service实例的访问规则，是Kubernetes的一种资源对象，Ingre
两种工具进行日志采集。 CCE支持对集群节点/工作负载的资源水位，运行状态，网络流量等进行全方位的监控。同时在易用性上，提供良好的可视化视图，支持多级下钻与关联分析。 CCE支持上报告警和事件，通过告警模板，用户可以一键开启，实时检测集群和容器故障。 Standard/Turbo集群可观测性
起来，用户可以是外部普通用户，也可以是ServiceAccount，这两种用户类型在ServiceAccount有过介绍。绑定后的关系如下图所示。 图2 RoleBinding绑定Role和用户 下面来验证一下授权是否生效。 在前面一个章节使用ServiceAccount中，创建
关”。下图是购买NAT网关的案例，请根据实际业务需求填写相关内容。 购买NAT网关，选择VPC和子网时，请确保与CCE中运行业务的集群VPC和子网一致。 图2 购买NAT网关 在管理控制台，在服务列表中选择“网络 > 弹性公网IP”，单击右上角的“购买弹性公网IP”。下图是购买弹
图解云容器引擎
APIServer视图 提供了Kubernetes核心组件APIServer主要监控视图，帮助您更好的监控APIServer的运行状态。主要包括APIServer组件的请求、资源、工作队列等相关指标。 指标说明 APIServer视图暴露的指标包括请求指标、工作队列指标和资源指标，具体说明如下：
Administrator权限后，需要增加AOM FullAccess权限后才能访问总览中的数据图表。 支持设置了IAM ReadOnlyAccess和CCE FullAccess或CCE ReadOnlyAccess权限的IAM用户直接访问总览中的数据图表。 工作负载 弹性负载均衡 ELB 应用性能管理 APM 应用运维管理
r迁移至Containerd。 前提条件 已创建至少一个集群，并且该集群支持Containerd节点，详情请参见节点操作系统与容器引擎对应关系。 您的集群中存在容器引擎为Docker的节点或节点池。 注意事项 理论上节点容器运行时的迁移会导致业务短暂中断，因此强烈建议您迁移的业务
ion 中算法的具体实现细节。Volcano Scheduler具有高度的可扩展性，您可以根据需要实现自己的action和plugin。 图1 Volcano Scheduler工作流 Volcano Scheduler的工作流程如下： 客户端提交的Job被调度器识别到并缓存起来。
VPC网络模式的集群，登录虚拟机出现 Dead loop on virtual device gw_11cbf51a, fix it urgently，如图： 原因定位 VPC网络模式的集群采用了linux开源社区的ipvlan模块实现容器网络通信，这一日志打印与ipvlan的设计实现有关，ipvlan
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
