检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在服务列表中，选择“网络 > 虚拟私有云 VPC”。 在“总览”界面，单击“创建虚拟私有云”。 根据界面提示创建虚拟私有云。如无特殊需求，界面参数均可保持默认。 2 创建密钥对 您需要新建一个密钥对，用于远程登录节点时的身份认证。若您已有密钥对，可重复使用，无需多次创建。 登录管理控制台。 在服务列表中，选择“数据加密服务
roller-manager的一部分运行，每24小时检查一次，查看是否有任何自动生成的传统ServiceAccount令牌在特定时间段内（默认为一年，通过--legacy-service-account-token-clean-up-period指定）未被使用。如果有的话，清理器
roller-manager的一部分运行，每24小时检查一次，查看是否有任何自动生成的传统ServiceAccount令牌在特定时间段内（默认为一年，通过--legacy-service-account-token-clean-up-period指定）未被使用。如果有的话，清理器
d运行时必须遵循的条件及相关字段的默认值，只有Pod满足这些条件才会被系统接受。 v1.17.17版本的集群默认启用Pod安全策略准入控制组件，并创建名为psp-global的全局默认安全策略，您可根据自身业务需要修改全局策略（请勿直接删除默认策略），也可新建自己的Pod安全策略并绑定RBAC配置。
双线或者后期有冗余专线接入请选择BGP模式。 BGP邻居ASN BGP邻居自治系统的标识。 当路由模式为BGP时，需要设置此参数。 BGP MD5认证密码 BGP邻居的MD5值即BGP密码。 当路由模式为BGP时，可设置此参数，两侧网关参数需保持一致。 字符长度为8~255，至少包含以下字符的两种： 大写字母
Container配置 容器名称 参数名 取值范围 默认值 是否允许修改 作用范围 name 无 无 允许 - 镜像名称 参数名 取值范围 默认值 是否允许修改 作用范围 image 无 无 允许 - 更新策略 参数名 取值范围 默认值 是否允许修改 作用范围 imagePullPolicy
数。 约束限制： 不涉及 取值范围： 账号的项目ID 默认取值： 不涉及 cluster_id 是 String 参数解释： 集群ID，获取方式请参见如何获取接口URI中参数。 约束限制： 不涉及 取值范围： 集群ID 默认取值： 不涉及 请求参数 表2 请求Header参数 参数
登录CCE控制台，单击集群名称进入集群，在左侧选择“配置中心”。 切换至“异构资源配置”页签，开启“GPU虚拟化”。 集群默认驱动：集群中GPU节点默认使用的GPU驱动版本。如果选择“自定义驱动链接地址”，则需填写Nvidia驱动的下载链接，详情请参见获取驱动链接-公网地址。
719", "timeout":"1000" } 其中<HTTP URL>为上一步中的HTTP URL地址， <Token>为上一步中获取的密码。其余URL查询参数如下： query：Prometheus表达式查询字符串。 time：设置查询监控数据的时间戳。 timeout：设置超时时间，单位为毫秒。
规则，降低问题出现的概率。 影响范围 受影响的集群版本： v1.15.11-r1 v.1.17.9-r0 只需对已有节点进行修复，新建节点默认无此问题。 升级过程需要重启auditd组件。 检查方法 以root用户登录node节点。 执行以下命令检查当前节点是否存在该问题： auditctl
方式一：创建ConfigMap映射 在CCE集群中创建如下所示的ConfigMap，将原集群使用的StorageClass映射到CCE集群默认的StorageClass。 apiVersion: v1 kind: ConfigMap metadata: name: chang
活，最大程度保证业务稳定的前提下，可以完全由用户自己定义使用的GPU量，提高GPU利用率。详情请参见GPU虚拟化概述。 集群默认驱动：集群中GPU节点默认使用的GPU驱动版本。如果选择“自定义驱动链接地址”，则需填写Nvidia驱动的下载链接，详情请参见获取驱动链接-公网地址。
调整CoreDNS部署状态 CCE集群默认安装CoreDNS插件，CoreDNS应用默认情况下与您的业务容器运行在同样的集群节点上，部署时的注意事项如下： 合理调整CoreDNS副本数 合理分配CoreDNS所在位置 使用自定义参数完成CoreDNS隔离部署 基于HPA自动扩容CoreDNS
通过argocd-server Service访问Argo CD，直接使用节点IP:端口号访问即可。例如本示例中，端口号为31221。 登录用户名为admin，密码可使用如下命令获取。 # kubectl -n argocd get secret argocd-initial-admin-secret
选择合适的节点数据盘大小 节点在创建时会默认创建一块数据盘，供容器运行时和Kubelet组件使用，详情请参见数据盘空间分配说明。由于容器运行时和Kubelet组件使用的数据盘不可被卸载，且默认大小为100G，出于使用成本考虑，您可手动调整该数据盘容量，最小支持下调至20G，节点上挂载的普通数据盘支持下调至10G。
15版本鲲鹏集群支持添加ARM裸金属服务器 1.15版本鲲鹏集群支持添加ARM裸金属服务器，并可以使用自定义镜像。 商用 2 周期性更新资源租户密码 周期性更新资源租户密码，保证资源租户的安全性，对客户资源和CCE本身的安全性有较大提升。 商用 / 2020年10月 序号 功能名称 功能描述 阶段
CCE的存储插件everest在挂载文件存储时默认设置了如表1所示的参数。 表1 文件存储挂载参数 参数 参数值 描述 keep-original-ownership 无需填写 表示是否保留文件挂载点的ownership，使用该参数时，要求everest插件版本为1.2.63或2.1.2以上。 默认为不添加该参数
节点交换区检查异常处理 检查项内容 检查集群CCE节点的上是否开启了交换区。 解决方案 CCE节点默认关闭swap交换区，请您确认手动开启交换区的原因，并确定关闭影响； 若确定无影响后请执行swapoff -a命令关闭交换区之后重新检查。 父主题： 升级前检查异常问题排查
kube-scheduler: K8S 默认调度器 volcano: Volcano 增强调度器。需要安装 volcano 插件 参数名 取值范围 默认值 是否允许修改 作用范围 default-scheduler kube-scheduler: K8S 默认调度器 volcano: Volcano
排查项三：弹性云服务器能否登录 登录ECS控制台。 确认界面显示的节点名称与虚机内的节点名称是否一致，并且密码或者密钥能否登录。 图1 确认界面显示的名称 图2 确认虚机内的节点名称和能否登录 如果节点名称不一致，并且密码和密钥均不能登录，说明是ECS创建虚机时的cloudinit初始化问题，临时规避可
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
