检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何查看Pod是否使用CPU绑核？ 节点关机后Pod不重新调度 如何避免非GPU/NPU负载调度到GPU/NPU节点？ 为什么Pod调度不到某个节点上？ 父主题： 工作负载
Pod：只有创建了无状态工作负载（Deployment）和有状态工作负载（StatefulSet）后，对应Pod实例才会在工作负载详情页的“实例列表”页签中显示。 Service：Service当前在无状态工作负载（Deployment）和有状态工作负载（StatefulSet）详情页的“访问方式”页签中显示。
kind 负载类型 参数名 取值范围 默认值 是否允许修改 作用范围 kind 无 无 支持初始化时配置，不支持后续修改 - 父主题： 无状态工作负载
0-1500 无 允许 - 升级策略 参数名 取值范围 默认值 是否允许修改 作用范围 strategy 无 无 允许 - 父主题： 无状态工作负载
1-63个字符，可包含小写英文字母，数字和中划线，并以小写字母开头，小写英文字母或数字结尾 无 支持初始化时配置，不支持后续修改 - 父主题： 无状态工作负载
有状态负载StatefulSet 工作负载是在 Kubernetes 上运行的应用程序。Kubernetes提供了一些内置的工作负载资源，不同工作负载的功能特性及应用场景不同。关于工作负载类型的介绍请参见工作负载概述。 负载名称 mysql 请填写工作负载的名称。 命名空间 default
无状态负载 Deployment 工作负载是在 Kubernetes 上运行的应用程序。Kubernetes提供了一些内置的工作负载资源，不同工作负载的功能特性及应用场景不同。关于工作负载类型的介绍请参见工作负载概述。 负载名称 nginx 请填写工作负载的名称。 命名空间 default
下载镜像缺少层如何解决？ 故障现象 在使用containerd容器引擎场景下，拉取镜像到节点时，概率性缺少镜像层，导致工作负载容器创建失败。 问题根因 docker v1.10 之前支持mediaType 为 application/octet-stream 的layer，而co
工作负载网络异常时，如何定位排查？ 排查思路 以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。 如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。 排查项一：容器+容器端口 排查项二：节点IP+节点端口 排查项三：负载均衡IP+端口
用于“工作负载之间的互访”，例如某个后端工作负载需要和前端工作负载互访，就需要选择该类型来实现内部互访。 集群虚拟IP，即Cluster IP，是在工作负载设置此访问类型后，就会自动分配一个可用的Cluster IP。 容器端口：指容器中工作负载启动监听的端口。端口根据每个业务的不同而不同，一般在容器镜像中已指定。
为同一个负载的配置多个VPA可能会出现行为不一致的现象。 创建VPA策略 使用kubectl连接集群，详情请参见通过kubectl连接集群。 部署一个示例工作负载。如果已有工作负载可忽略本步骤。 kubectl create -f hamster.yaml hamster.yaml文件内容如下： apiVersion:
Nginx镜像新增一个v1版本，该版本的欢迎页面为“Hello, SWR! (v1)”。 图5 镜像版本v1 在“触发器”页签，单击图标，查看触发结果，v1版本未触发工作负载重新部署。 工作负载的访问页面仍是“Hello, SWR! ”。 Nginx镜像新增一个v2版本，该版本的欢迎页面为“Hello, SWR! (v2)”。
如何查看Pod是否使用CPU绑核？ 以4U8G节点为例，并提前在集群中部署一个CPU request为1，limit为2的工作负载。 登录到节点池中的一个节点，查看/var/lib/kubelet/cpu_manager_state输出内容。 cat /var/lib/kubel
载云硬盘导致无法成功启动。 创建HPA策略 在CCE控制台，单击集群名称进入集群。 单击左侧导航栏的“工作负载”，在目标工作负载的操作列中单击“更多 > 弹性伸缩”。 图1 工作负载弹性伸缩 策略类型选择“HPA+CronHPA策略”，并启用HPA策略，填写HPA策略配置参数。
Pod安全配置 PodSecurityPolicy配置 Pod Security Admission配置 父主题： 工作负载
CCE容器拉取私有镜像时报错“Auth is empty” 问题描述 在CCE的控制台界面中为已经创建的工作负载更换镜像，选择我上传的镜像，容器在拉取镜像时报错“Auth is empty, only accept X-Auth-Token or Authorization”。 Failed
如何设置容器umask值？ 问题描述 tailf /dev/null的方式启动容器，然后手动执行启动脚本的方式得到的目录的权限是700，而不加tailf由Kubernetes自行启动的方式得到的目录权限却是751。 解决方案 这个问题是因为两种方式设置的umask值不一样，所以创建出来的目录权限不相同。
创建节点池 操作场景 本章介绍了如何添加运行节点池以及对节点池执行操作。要了解节点池的工作原理，请参阅节点池概述。 操作步骤 登录CCE控制台。 单击集群名称进入集群，在左侧选择“节点管理”，在右侧选择“节点池”页签。 单击右上角“创建节点池”。 基础配置 表1 基础配置 参数 参数说明
一种是Master加Agent模式。Master节点主要是处理调度构建作业，把构建分发到Agent实际执行，监视Agent的状态。业务构建发布的工作交给Agent进行，即执行Master分配的任务，并返回任务的进度和结果。 Jenkins的Master和Agent均可安装在虚拟机或容器中，且组合形式可多样，参见表1。
如何避免节点上的某个容器被驱逐？ 问题背景 在工作负载调度时可能会发生一个节点上的两个容器之间互相争资源的情况，最终导致kubelet将其全部驱逐。那么能不能设定策略让其中一个服务一直保留？如何设定？ 问题建议 Kubelet会按照下面的标准对Pod的驱逐行为进行评判： 根据服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
