检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Alpha API。 节点非体面关闭进入Beta阶段 在Kubernetes 1.26 中，节点非体面关闭特性是Beta版，默认被启用。当kubelet的节点关闭管理器可以检测到即将到来的节点关闭操作时，节点关闭才被认为是体面的。详情请参见处理节点非体面关闭。 支持在挂载时将Pod fsGroup传递给CSI驱动程序
数据恢复到集群中。 Linux x86：https://ucs-migration.obs.cn-north-4.myhuaweicloud.com/toolkits/k8clone-linux-amd64 Linux arm：https://ucs-migration.obs.cn-north-4
1操作系统，支持操作系统选择 Windows集群支持对接二代ELB 支持弹性文件服务SFS导入 裸金属场景支持对接SFS文件存储、OBS对象存储 v1.7.3-r9 主要特性： 工作负载支持跨AZ部署 容器存储支持OBS对象存储服务 支持ELB L7负载均衡 Windows集群支持EVS存储
1操作系统，支持操作系统选择 Windows集群支持对接二代ELB 支持弹性文件服务SFS导入 裸金属场景支持对接SFS文件存储、OBS对象存储 v1.7.3-r9 主要特性： 工作负载支持跨AZ部署 容器存储支持OBS对象存储服务 支持ELB L7负载均衡 Windows集群支持EVS存储
算平台是非常复杂和繁琐的过程，它需要处理很多个环节。如图1所示，除了熟知的模型训练环节之外还包括数据收集、预处理、资源管理、特性提取、数据验证、模型的管理、模型发布、监控等环节。对于一个AI算法工程师来讲，如果要做模型训练，就不得不搭建一套AI计算平台，这个过程耗时费力，而且需要很多的知识积累。
暂不支持（使用hostNetwork的工作负载支持） 节点访问 ( NodePort ) ELB Ingress 对于ELB Ingress（即使用HTTP/HTTPS协议），ELB默认会开启获取客户端源IP，无需其他操作。 客户端源IP会被负载均衡放在HTTP头部的X-Forwarded-For字段，格式如下：
端口和IP访问。 在使用cce集群过程中，由于业务场景需要，在节点上配置了kubeconfig.json文件，kubectl使用该文件中的证书和私钥信息可以控制整个集群。在不需要时，请清理节点上的/root/.kube目录下的目录文件，防止被恶意用户利用： rm -rf /root/
在“弹性负载均衡器”界面，单击需要操作的负载均衡名称。 切换到“监听器”页签，单击需要修改的监听器名称右侧的“编辑”按钮。如果存在修改保护，请在监听器基本信息页面中关闭修改保护后重试。 开启“获取客户端IP”开关。 图1 开启开关 更新服务所关联的网关 登录CCE控制台，单击集群名称进入集群，在左侧选择“服务发现”。
com/toolkits/image-migrator-linux-arm64 Windows：https://ucs-migration.obs.cn-north-4.myhuaweicloud.com/toolkits/image-migrator-windows-amd64.exe image-migrator工作原理
修改节点系统参数具有一定的风险，需要您对Linux命令和Linux系统知识具有较高程度的了解，避免误操作引起节点故障。 表1中的参数已经过测试验证，请勿自行修改其他参数以免引起节点故障。 修改节点系统参数的命令仅在使用公共镜像时有效，使用私有镜像时本文中提供的命令仅供参考。 节点重启后需执行sysctl
像。 跳过证书认证的镜像仓库 insecure-registries 控制指定的镜像仓库跳过对安全证书的验证，一般用于与不安全或自签名的镜像仓库建立连接。 默认为空 镜像仓库需要是IP地址或域名。 仅在开发或测试环境中使用，不建议在生产环境中启用。 如果使用自签名证书或无法获取有
CCE推荐的GPU驱动版本列表 对于CCE集群，各系统推荐使用驱动版本如下表，若使用非CCE推荐驱动版本，需要您自行验证机型、系统及驱动版本间的配套兼容性。您可以根据您的应用所使用的CUDA Toolkit版本，对照CUDA Toolkit与NVIDIA驱动的版本兼容性列表，选择合适的NVIDIA驱动版本。
如何修改集群日志中心的日志存储时间？ 如何修复日志采集策略中日志组（流）不存在的问题？ Pod调度到CCI后，采集不到日志 如何关闭日志中心？ 关闭容器日志、kubernetes事件采集 方法一：进入“日志中心”，单击右上角“日志采集策略”，删除对应的日志策略。其中defaul
11-r0、v1.25.6-r0、v1.27.3-r0、v1.28.1-r0及以上：默认为关闭（参数值为false） 允许 CCE Standard/CCE Turbo 配置建议： 建议关闭，开启串行拉取镜像会影响容器启动速度。 每秒钟可以执行的镜像仓库拉取操作限值 每秒钟可以执行的镜像仓库拉取操作限值
弹性限流”开关已打开，详情请参见云原生混部配置。 已有的混部策略中，当CPU Burst开关由打开到关闭时，已经设置CPU Burst的存量Pod不会关闭CPU Burst功能，关闭CPU Burst仅针对新建的Pod生效。 在已打开混合部署的节点池中部署工作负载。以nginx为例，设置CPU
类型：独享型 可用区：单可用区 规格：网络型（TCP/UDP），小型 I 规格（10LCU） 公网带宽：5Mbit/s，按流量计费 1 在业务验证过程中，出于一些原因，该用户对集群的资源进行了以下变更： 图1 资源变更样例 该用户于2023/03/18 17:30:00对集群进行休眠，并同时对节点进行关机。
点上的时区会变为集群时区。 如果您集群中存在Cronjob，则可能会导致Cronjob在升级后触发一次非预期的执行。 解决方案 请在升级前关闭Cronjob后再次执行升级前检查，升级完成后开启Cronjob。 父主题： 升级前检查异常问题排查
l-controller的NetworkPolicy开关是否确实需要关闭。例如，集群通过云专线访问云外地址时，云外交换机不支持ip-option，开启NetworkPolicy可能导致网络无法访问，则需要手动关闭NetworkPolicy开关。 若您确实需要修改NetworkPo
Ingress控制器指标。 服务器默认证书：选择一个IngressTLS或kubernetes.io/tls类型的密钥，用于配置Nginx Ingress控制器启动时的默认证书。如果无可选密钥，您可以单击“创建TLS类型的密钥证书”进行新建，详情请参见创建密钥。关于默认证书更多说明请参见Default
4-r0及以上集群版本中支持修改。 重定向至HTTPS：开启后进行HTTPS端口配置。 对外端口：HTTPS协议的端口。 证书来源：支持TLS密钥和ELB服务器证书。 服务器证书：使用在ELB服务中创建的证书。 如果您没有可选择的ELB证书，可前往ELB服务创建，详情请参见创建证书。 前端协议：“HTTP”
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
