检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
连接集群。 步骤一：创建OBS桶策略和桶ACL 账户A对OBS配置桶策略和桶ACL，授予账号B相应的权限（如读写权限）。 登录OBS管理控制台，左侧导航栏选择“桶列表”。 在“桶列表”中，单击待操作桶，进入“对象”页面。 在左侧导航栏，单击“权限控制 > 桶策略”，单击“创建”，进入“创建桶策略”页面。
执行如下命令创建Pod。 kubectl create -f evs-deployment-example.yaml 创建完成后，登录CCE控制台，在左侧导航栏中选择“存储管理 > 云硬盘存储卷”。单击PVC名称，在PVC详情页面可查看云硬盘和PVC的绑定关系。 父主题： 云硬盘存储卷
InsufficientResourceOnSingleGPU, 3 Insufficient nvidia.com/gpu. 在CCE控制台使用GPU资源，只需在创建工作负载时，选择使用的GPU配额即可。 图1 使用GPU GPU节点标签 创建GPU节点后，CCE会给节点打上对
集群级别的全局配置 登录CCE控制台，在左侧导航栏中选择“集群管理”。 单击集群后的，选择“配置管理”。 图1 配置管理 在侧边栏滑出的“配置管理”窗口中，选择网络组件配置，参数值请参见配置示例。 配置完后单击“确定”，等待10s左右即可生效。 节点池级别的差异化配置 登录CCE控制台。 进入集群
您需要将集群升级到1.21.11-r0、1.23.9-r0、1.25.4-r0及以上版本，然后根据以下步骤触发新节点池升级流程。 登录CCE控制台。 单击集群名称进入集群，在左侧选择“节点管理”，在右侧选择“节点池”页签。 单击节点池名称后的“扩缩容”，在弹出框中单击“立即升级”即可完成升级。
可以给这些Pod做负载均衡。 Ingress Service是基于四层TCP和UDP协议转发的，Ingress可以基于七层的HTTP和HTTPS协议转发，可以通过域名和路径做到更细粒度的划分。 ConfigMap ConfigMap是一种用于存储应用所需配置信息的资源类型，用于保
1.21及以上版本的集群中会默认开启该特性。如果用户使用版本过低的K8s客户端（Client），由于低版本Client并不具备证书轮转能力，会存在证书轮转失效的风险。 详情请参见ServiceAccount Token安全性提升说明。 父主题： 产品变更公告
DAC_READ_SEARCH：忽略文件读及目录搜索的 DAC 访问限制。 SYS_PTRACE：允许跟踪任何进程。 安装插件 登录CCE控制台，单击集群名称进入集群，在左侧导航栏中选择“插件中心”，在右侧找到云原生日志采集插件，单击“安装”。 在安装插件页面，根据需求选择“规格配置”。
version 否 String 参数解释： 集群版本，与Kubernetes社区基线版本保持一致，建议选择最新版本。 在CCE控制台支持创建三种最新版本的集群。可登录CCE控制台创建集群，在“版本”处获取到集群版本。 其它集群版本，当前仍可通过api创建，但后续会逐渐下线，具体下线策略请关注CCE官方公告。
dbalance类型Service/Ingress的工作负载滚动升级由于涉及跨服务调用，因此需要格外注意滚动升级参数的配置。 登录CCE控制台，单击集群名称进入集群，在左侧选择“工作负载”。 在工作负载列表中，单击待升级的工作负载操作列的“升级”，进入升级工作负载页面。 设置存活
类型和数量）都不需要改变，仅需要修改节点的操作系统镜像，并且您的软件和原操作系统耦合度较低，建议使用重置节点的功能进行系统切换。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点池”页签。 选择需要更新的存量节点池，单击“更新 ”，将CentOS操作系统切换为支持切换的操作
15 -> v1.19 -> v1.23 -> v1.27/v1.28。 补丁版本需要升级至最新补丁后方可进行Kubernetes版本升级，控制台将根据当前集群版本自动为您生成最佳升级路径。 补丁版本升级 1.19及以上版本的CCE集群采取了补丁版本管理策略，旨在不进行大版本升级的情
IP，返回指标结果则为正常。 在集群中安装3.9.5及以上版本的云原生监控插件，且部署模式需选择“本地数据存储”。 采集GPU指标 登录CCE控制台，单击集群名称进入集群，在左侧导航栏中选择“配置项与密钥”。 切换至“monitoring”命名空间，在“配置项”页签找到user-ada
build --network host . -t cloudeye-exporter:1.0 上传镜像至SWR镜像仓库。 （可选）登录SWR管理控制台，选择左侧导航栏的“组织管理”，单击页面右上角的“创建组织”，创建一个组织。 如已有组织可跳过此步骤。 在左侧导航栏选择“我的镜像”，单击
endpoint 可以到地区和终端节点获取，都需要保证集群内各节点可访问该地址。当endpoint 不带协议头时（http或者https），默认启用 https。 credential中的 name 和 key 需要配置正确，否则 E-Backup 无法访问后端存储库。 创建完成后等
外部访问类型使用ELB类型时ELB的ID。 certUploaded 否 bool 是否使用自定义证书，默认true. cert 否 String 自定义证书cert内容 key 否 String 自定义证书key内容 表4 resources字段数据结构说明 参数 是否必选 参数类型 描述 limitsCpu
etes集群。 支持的节点规格 不同区域支持的节点规格（flavor）不同，且节点规格存在新增、售罄下线等情况，建议您在使用前登录CCE控制台，在创建节点界面查看您需要的节点规格是否支持。 容器底层文件存储系统说明 Docker 1.15.6及之前集群版本Docker底层文件存储系统采用xfs格式。
检查到您集群中Ingress配置与ELB配置不一致，请确认是否在ELB侧修改过Ingress自动创建的监听器、转发策略、转发规则、后端云服务器组、后端云服务器和证书配置。 升级后会覆盖您在ELB自行修改的内容，请整改后再进行集群升级。 解决方案 根据诊断分析中的日志排查哪些资源需要整改，常见场景是在I
24版本后，Kubernetes基于Go 1.18编译，默认不再支持SHA-1哈希算法验证证书签名，例如SHA1WithRSA、ECDSAWithSHA1算法，推荐使用SHA256算法生成的证书进行认证。 StatefulSet支持设置最大不可用副本数 在Kubernetes 1.
Ingress方式均利用Kubernetes开源能力实现灰度发布和蓝绿发布，在这个过程中，CCE也提供了很多便捷性，例如： 所有资源的创建、查看、修改均可以在管理控制台实现，相比kubectl命令行工具更为直观。 LoadBalancer类型的Service由ELB服务实现，在创建Service时，可以使
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
