检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
# 插件安装的命名空间 spec: ports: - name: http protocol: TCP port: 80 targetPort: http selector: app: nginx-ingress-<controller-name>
节点创建 CCE集群新增节点时的问题与排查方法？ CCE集群纳管节点时的常见问题及排查方法？ 纳管节点时失败，报错“安装节点失败”如何解决？ CCE支持等保三级认证吗？ 父主题： 节点
记有污点，导致Pod无法调度。 如果插件状态正常，则可以查询prometheus实例的日志，检查日志中是否存在报错日志。如果日志中含有remote_write相关的报错信息，则表示指标上报时失败，请检查指标上报的网络是否通畅。 父主题： 监控中心
在ECS/BMS中通过网络协议挂载使用。需要指定网络地址进行访问，也可以将网络地址映射为本地目录后进行访问。 提供标准的文件访问协议NFS（仅支持NFSv3），用户可以将现有应用和工具与SFS Turbo无缝集成。 可以通过互联网或专线访问。需要指定桶地址进行访问，使用的是HTTP和HTTPS等传输协议。
控能力。 优势 开箱即用 与云容器引擎无缝对接，一键开启后即可提供非侵入的智能流量治理解决方案。 策略化智能路由 无需修改代码，即可实现HTTP、TCP等服务连接策略和安全策略。 流量治理可视化 基于无侵入的监控数据采集，深度整合APM能力，提供实时流量拓扑、调用链等服务性能监控
入方向规则允许节点网段和容器网段访问，协议未配置正确。 须知： ping命令使用ICMP协议进行网络连通性测试。换言之，安全组规则至少需要开通相应的ICMP协议端口，ping命令才能访问成功。 对于问题一，您需要添加相应的安全组规则，具体请参见添加安全组规则。 对于问题二，您需要修改相应规则中的协议端口，具体请参见修改安全组规则。
Standard/CCE Turbo 端口协议 端口的协议类型 参数名 取值范围 默认值 是否允许修改 作用范围 protocol TCP/UDP 无 允许 CCE Standard/CCE Turbo 配置建议： 建议配置业务容器中实际支持的协议配置 父主题： 服务
其他 定时任务停止一段时间后，为何无法重新启动？ 创建有状态负载时，实例间发现服务是指什么？ CCE容器拉取私有镜像时报错“Auth is empty” CCE集群中工作负载镜像的拉取策略有哪些？ 鲲鹏集群Docker容器挂载点被卸载 下载镜像缺少层如何解决？ 容器内的文件权限和用户都是问号
节点在新的镜像发布前请参考漏洞公告，完成节点漏洞修复。 节点不暴露到公网 如非必需，节点不建议绑定EIP，以减少攻击面。 在必须使用EIP的情况下，应通过合理配置防火墙或者安全组规则，限制非必须的端口和IP访问。 在使用cce集群过程中，由于业务场景需要，在节点上配置了kubeconfig.json文件，
实例拉取镜像失败”事件，报错原因为"x509: certificate signed by unknown authority"。 当前EulerOS 2.9镜像中有进行安全增强，移除系统中部分非安全或过期知名证书配置，部分第三方镜像在其他类型节点上未报错，在EulerOS 2.
od，而且Service可以给这些Pod做负载均衡。 Ingress Service是基于四层TCP和UDP协议转发的，Ingress可以基于七层的HTTP和HTTPS协议转发，可以通过域名和路径做到更细粒度的划分。 ConfigMap ConfigMap是一种用于存储应用所需配
攻击。即使现在系统或者服务上没有直接使用IPv6地址进行网络请求通知，但是如果DNS返回了A(IPv4)和AAAA(IPv6)记录，许多HTTP库都会尝试IPv6进行连接，如果再回退到IPv4，这为攻击者提供了响应的机会。该漏洞为中危漏洞，CVSS评分为6.0。 Kubernet
Ingress配置重定向规则 为Nginx Ingress配置URL重写规则 为Nginx Ingress配置HTTPS协议的后端服务 为Nginx Ingress配置GRPC协议的后端服务 为Nginx Ingress配置一致性哈希负载均衡 为Nginx Ingress配置应用流量镜像 为Nginx
109，该问题一般由于CCE早期版本节点删除后，对应的CRD资源未被清除导致。 您可以尝试手动执行以下步骤： 备份残留的CRD资源。10.12.1.109 为示例资源，请根据报错中提示的资源进行替换。 kubectl get packageversion 10.12.1.109 -oyaml > /tmp/packageversion-109
请求速率(DO标志位) 个/秒 设置了DO标志位的请求速率 请求数据包(UDP) 字节数 基于UDP协议的请求数据包的P99、P90、P50的大小 请求数据包(TCP) 字节数 基于TCP协议的请求数据包的P99、P90、P50的大小 响应速率(响应状态码) 个/秒 CoreDNS不同状态码每秒的请求数
节点上的安全组是否对ELB暴露了相关的协议或端口。 四层ELB的健康检查是否开启（未开启的话，请开启）。 七层ELB的访问方式中使用的证书是否过期。 常见问题： 发布四层ELB时，如果客户在界面未开启健康检查，ELB可能会将流量转发到异常的节点。 UDP协议的访问，需要放通节点的ICMP协议。 pod的l
依赖docker程序，docker daemon对pull/push的并发数进行了严格的限制，没法进行高并发同步。 一些功能只能经过HTTP api进行操作，单纯使用docker cli 没法做到，使脚本变得复杂。 使用image-migrator将镜像迁移至SWR 待迁移的镜像数量庞大
工作负载异常：一直处于创建中 工作负载异常：Pod一直处于Terminating状态 工作负载异常：已停止 工作负载异常：GPU节点部署服务报错 工作负载异常：添加存储失败 工作负载异常：实例无法写入数据 工作负载异常：Init容器启动失败 工作负载异常：OOM问题 工作负载状态正常但未正常工作
然后查看容器所在节点的nvidia驱动版本支持的cuda版本范围，是否包含容器中的cuda版本。 相关链接 工作负载异常：GPU节点部署服务报错 父主题： 节点运行
s的配置项数据，确认是否更新成功。 配置Forward插件与上游DNS服务的默认协议 NodeLocal DNSCache采用TCP协议与CoreDNS进行通信，CoreDNS会根据请求来源使用的协议与上游DNS服务器进行通信。因此默认情况下，来自业务容器的集群外部域名解析请求会依次经过NodeLocal
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
