检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
细粒度划分。 图1 Ingress示意图 Ingress简介 在Kubernetes中，Ingress资源本身是一个抽象的概念，实际的流量处理是由Ingress Controller来完成的。 Ingress资源：一组基于域名或路径把请求转发到指定Service实例的访问规则，是
节点池缩容时，如果缩容已变更规格的节点，将导致实际缩容的CPU/内存数（4U8G）大于预期缩容的CPU/内存数（2U4G），使得被缩容的CPU/内存资源过多。 解决方案 不建议您变更节点池中节点的规格，您可以使用更新节点池功能为节点池添加其他规格的节点，然后等待业务调度至新节点后，将原节点缩容。 登录C
底层网络接口直接暴露给容器使用的一种网络构建技术，享有较高的性能，较为常见的解决方案有IP VLAN等。 图2 不同节点上的Pod通信 以上就是容器网络底层视图，后面将进一步介绍Kubernetes如何在此基础上向用户提供访问方案，具体请参见Service和Ingress。 父主题：
Volcano在华为云的应用 Kubeflow和Volcano两个开源项目的结合充分简化和加速了Kubernetes上AI计算进程。当前已经成为越来越多用户的最佳选择，应用于生产环境。Volcano目前已经应用于华为云CCE、CCI产品以及容器批量计算解决方案。未来Volcan
CCE集群升级时，升级集群插件失败如何排查解决？ 概述 本文主要介绍在CCE在升级集群时，如何查找插件升级失败的原因，并解决问题。 操作步骤 插件升级失败后，请优先进行重试。若重试不成功，则根据后续步骤排查问题。 在升级界面显示失败后，请退出集群升级页面，前往“插件中心”界面查看
如何上传我的镜像到CCE中使用？ 镜像的管理是由容器镜像服务（SoftWare Repository）提供的，当前容器镜像服务提供如下上传镜像的方法： 客户端上传镜像 页面上传镜像 如您需要将Harbor镜像仓库平滑地迁移到容器镜像服务，请参考跨云Harbor同步镜像至华为云SWR。
法不同，请根据实际情况配置。 这里使用BIND软件（一个常用的域名解析服务器软件）为例进行说明。 域名解析服务器上配置的关键是将需要解析华为云内部域名的任务转发给上一步创建的DNS Endpoint。 例如BIND中可以修改/etc/named.conf文件，将域名解析任务转发给DNS
色分配给用户组，通常用于应用内部的访问控制。 RBAC更注重角色和任务的匹配。 本示例主要介绍如何实现命名空间级别的子账号权限管理。了解CCE权限管理的更多内容，请参见权限。 解决方案 假设现有两个团队，分别是研发与测试团队和运维团队。两个团队需要访问子账号A创建的集群A，并且对资源的访问需求不同，具体请参见表2。
如何确认网卡不被集群占用？ 操作场景 在CCE Turbo集群中，v1.23.17-r0、v1.25.12-r0、v1.27.9-r0、v1.28.7-r0、v1.29.3-r0及以上版本的集群支持删除容器子网。 删除集群容器子网属于高危操作，您需要确保当前集群正在使用的网卡中没
集群节点如何不暴露到公网？ 问题描述： 集群节点如何不暴露到公网？ 问题解决： 如果不需要访问集群节点的22端口，可在安全组规则中禁用22端口的访问。 如非必须，集群节点不建议绑定EIP。 如有远程登录集群节点的需求，推荐使用华为云堡垒机服务作为中转连接集群节点。 父主题： 安全加固
CCE集群创建时的根证书如何更新？ CCE集群根证书是Kubernetes认证的基础证书，华为云上的Kubernetes集群管理面托管在CCE管理平台上，证书也在CCE的管理平台上，不对用户开放，这个证书在平台上会定期维护，不会出现过期的情况。 X509证书在Kubernetes
据盘。该场景下，如果该节点上调度18个挂载1块云硬盘的工作负载实例，就会出现2个工作负载实例由于节点上无法再挂载云硬盘，出现以上错误。 解决方案 当CCE 容器存储 (Everest)插件版本为2.3.11及以上时，插件提供number_of_reserved_disks参数，该
容器设置 在什么场景下设置工作负载生命周期中的“停止前处理”？ 在什么场景下，容器会被重建？ 在同一个命名空间内访问指定容器的FQDN是什么？ 健康检查探针（Liveness、Readiness）偶现检查失败? 如何设置容器umask值？ CCE启动实例失败时的重试机制是怎样的？
行查看和分析管理。 采集端点访问403的原因是什么？该如何处理？ 问题根因 您的采集端点对应的采集任务ServiceMonitor/PodMonitor配置了认证，出于安全考虑，页面访问默认不支持访问需认证的端点。 解决方案：您可以通过配置，允许访问带认证的端点。 配置允许访问带
容器如何访问VPC内部网络 前面章节介绍了使用Service和Ingress访问容器，本节将介绍如何从容器访问内部网络（VPC内集群外），包括VPC内访问和跨VPC访问。 VPC内访问 根据集群容器网络模型不同，从容器访问内部网络有不同表现。 容器隧道网络 容器隧道网络在节点网络
云服务器事件处理过程中可能出现云服务器不可用等现象，影响对应Node节点和Pod的正常运行。因此，当系统为您的节点生成云服务器事件时，建议您提前将节点上运行的业务迁移到其它可用节点，然后再响应云服务器事件，避免云服务器事件处理过程对业务造成影响。 操作步骤 前置处理 在响应云服务
Flink是一个用于大规模数据处理的分布式流处理框架和计算引擎，可以处理有界（批处理）和无界（流处理）数据，提供低延迟、高吞吐量的实时数据处理能力，同时支持复杂事件处理和数据分析。在CCE集群中部署Flink，可以帮助您构建高效、可靠且灵活的数据处理系统，支持多样化的业务应用，并
问题。 如何设置安全组？ 如何加固CCE集群的节点VPC安全组规则？ 使用多控制节点模式，创建集群时将控制节点数设置为3。 可靠性 多控制节点模式开启后将创建三个控制节点，在单个控制节点发生故障后集群可以继续使用，不影响业务功能。商用场景建议选择多控制节点模式集群。 如何确认已创建的集群是否为多控制节点模式？
节点磁盘挂载 应用现状 在自规划磁盘、创建条带逻辑盘等使用场景下，如何在创建节点时，灵活的挂载和划分磁盘成为一个问题。 节点创建中storage字段通过磁盘的大小、磁盘类型等参数的匹配来选择数据盘，避免了盘符匹配失败导致的节点创建、重置、迁移、纳管失败问题（例如当创建节点时Nod
为PCI-Bridge异常，设备进入故障模式进而无法正常工作。如果此时前端正要写PCI配置空间让后端处理磁盘IO，那么这个写配置空间操作就可能会被剔除，导致后端接收不到通知去处理IO环上的新增请求，最终表现为前端IO卡住。 影响范围 对CentOS Linux内核3.10.0-1127
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
