检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ess对象，更新nginx配置。 Ingress的具体说明，请参见https://kubernetes.io/docs/concepts/services-networking/ingress/。 nginx：负责请求负载均衡，支持7层转发能力。 安装方法 目前CCE在插件市场中
在控制台上方导航栏，单击“购买集群”，填写集群配置并单击“下一步：插件选择”。 在“插件选择”页面中，选择安装“云原生日志采集插件”并单击“下一步：插件配置”。 在“插件配置”页面中，在“云原生日志采集插件”配置中勾选“控制面组件日志”。 图1 创建集群时开启集群控制面日志 单击“下一步：确认配置”完成集群创建。
问题场景 集群版本：v1.15.6-r1版本 集群类型：CCE集群 网络模式：容器隧道网络模式 节点操作系统：CentOS 7.6 上述集群的用户配置使用networkpolicy后，由于节点上canal-agent网络组件与CentOS 7.6内核存在不兼容，概率性导致CentOS 7
进入“日志中心 > 控制面组件日志”，单击“配置控制面组件日志”，取消勾选不需要采集的组件。 图2 配置控制面组件日志 关闭控制面审计日志采集 进入“日志中心 > 控制面审计日志”，单击“配置控制面审计日志”，取消勾选不需要采集的组件。 图3 配置控制面审计日志 插件中除log-operator外组件均未就绪
CCE集群内域名解析失败，如何定位处理？ 为什么CCE集群的容器无法通过DNS解析？ 为什么修改子网DNS配置后，无法解析租户区域名？ 解析外部域名很慢或超时，如何优化配置？ 如何设置容器内的DNS策略？
情页。 在左侧导航栏中选择“配置与密钥”，并切换至“monitoring”命名空间，找到名为“persistent-user-config”的配置项。 单击“更新”，对配置数据进行编辑，并在serviceMonitorDisable字段下删除以下配置。 serviceMonitorDisable:
除子网的安全组规则，需要手动清理。 操作步骤 登录CCE控制台，单击集群列表中的集群名称。 在左侧导航栏中选择“配置中心”，切换至“网络配置”页签。 查看“容器网络配置”，以default-network（默认容器子网）为例，复制容器子网的“IPv4网段”。 在左侧导航栏中选择“
在控制台上方导航栏，单击“购买集群”，填写集群配置并单击“下一步：插件选择”。 在“插件选择”页面中，选择安装“云原生日志采集插件”并单击“下一步：插件配置”。 在“插件配置”页面中，在“云原生日志采集插件”配置中勾选“kubernetes审计日志”。 图1 创建集群时开启集群审计日志 单击“下一步：确认配置”完成集群创建。
登录CCE控制台，进入集群，在左侧导航栏中选择“插件中心”，单击NGINX Ingress控制器下的“管理”。 单击对应控制器实例的“编辑”按钮。 在“nginx 配置参数”中添加以下配置。 { "ssl-ciphers": "@SECLEVEL=0 ECDHE-ECDSA-AES128-GCM-SHA256:E
作筛选Pod，以便在GPU/NPU卡故障时能够及时将Pod驱逐。 前提条件 已创建CCE集群，且配置了kubectl命令行工具。详细操作可参考通过kubectl连接集群。 集群上安装了CCE AI套件（GPU/NPU），可参考CCE AI套件（NVIDIA GPU）和 CCE AI套件（Ascend
读写：可修改容器路径中的数据卷，容器迁移时新写入的数据不会随之迁移，会造成数据丢失。 其余工作负载参数都配置完成后，单击“创建工作负载”。 通过kubectl使用本地临时卷 请参见通过kubectl连接集群配置kubectl命令。 创建并编辑nginx-emptydir.yaml文件。 vi nginx-emptydir
权限 通过配置kubeconfig文件实现集群权限精细化管理 为IAM子账号配置命名空间级别的权限 使用Kubectl命令进行命名空间RBAC授权
检查工作负载副本扩容是否正常。 Pod 待机失败 FailedStandBy 次要 检查Pod待机是否成功。 Pod 更新配置失败 FailedReconfig 次要 检查Pod更新配置是否成功。 Pod 激活失败 FailedActive 次要 检查Pod是否激活成功。 Pod 回滚失败 FailedRollback
KMS密钥ID非法 Security group [*****] not found 该问题可能存在以下两种情况： 节点池配置了自定义安全组，但是该安全组被删除，导致节点扩容失败。 节点池未配置自定义安全组，且集群默认安全组被删除，导致扩容失败。 节点池指定的安全组被删除 The Enterprise
通过控制台创建Nginx Ingress 通过Kubectl命令行创建Nginx Ingress 用于配置Nginx Ingress的注解（Annotations） Nginx Ingress高级配置示例 父主题： 路由（Ingress）
并将更新后的凭据刷新至Pod内。 安装插件 登录CCE控制台，单击集群名称进入集群，单击左侧导航栏的“插件中心”，在右侧找到CCE密钥管理（对接DEW）插件，单击“安装”。 在安装插件页面，在参数配置栏进行参数配置。参数配置说明如下。 配置项 参数 参数说明 凭据同步周期 ro
自定义指标采集：该配置在本实践中必须选择开启，否则将无法采集容器网络扩展指标。 （可选）安装Grafana：选择安装Grafana后，可以使用图表查看指标。 该配置在3.9.0以下版本的插件中支持。对于3.9.0及以上版本的插件，如果存在使用Grafana的需求，请单独安装Grafana。
含Pod正在使用和集群预热的网卡。 操作步骤 登录CCE控制台，单击集群列表中的集群名称。 在左侧导航栏中选择“配置中心”，切换至“网络配置”页签。 查看“容器网络配置”，以default-network（默认容器子网）为例，复制容器子网的“网络ID”。 登录VPC控制台，在左侧
节点可创建的最大Pod数量说明 CCE节点kubelet和runtime组件路径与社区原生配置差异说明 将节点容器引擎从Docker迁移到Containerd 节点系统参数优化 配置节点故障检测策略 创建节点时执行安装前/后脚本 云服务器事件处理建议 父主题： 节点
管理节点池 更新节点池 更新弹性伸缩配置 修改节点池配置 纳管节点至节点池 复制节点池 同步节点池 升级操作系统 迁移节点 删除节点池 父主题： 节点池
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
