检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在控制台首页，单击左上角的，在展开的列表中单击“网络 >NAT网关”。 在NAT网关页面，单击需要添加SNAT规则的NAT网关名称。 在SNAT规则页签中，单击“添加SNAT规则”。 根据界面提示配置参数。 SNAT规则按网段生效，此处子网需要选择容器所在子网，即创建集群时选择的容器子网。 对于存在多个网段的情
删除动态创建的PVC之后，底层存储有残留如何解决？ 问题现象 删除集群中动态创建的PVC，PVC使用的StorageClass中reclaimPolicy为Delete模式，但删除PVC时底层存储却没有被同步删除。 触发场景 同时删除PVC和与其绑定的PV，会出现底层存储没有被同步删除的情况。
规则。通过在CCE中创建告警规则，您可以及时了解集群中各种资源是否存在异常。 添加指标类告警示例 基于Prometheus指标的阈值告警规则，指标告警规则依赖开通监控中心，请前往监控中心一键开通。详情请参见开通监控中心。 登录CCE控制台，单击集群名称进入一个已有的集群。 在左侧
应用不兼容新集群版本而导致升级后异常。例如，您需要检查集群中是否使用了目标版本废弃的API，否则可能导致升级后调用接口失败。 集群升级时，以下几点注意事项可能会对您的业务存在影响，请您关注： 集群升级前，请确认集群中未执行高危操作，否则可能导致集群升级失败或升级后配置丢失。例如，
container_memory_working_set_bytes（即Working Set Size，WSS）的计算方式如下： 在Pod中执行cat /sys/fs/cgroup/memory/memory.stat，得到total_cache（缓存内存量）、total_rss（
（Linux）。 在PV中设置挂载参数 在PV中设置挂载参数可以通过mountOptions字段实现，如下所示，mountOptions支持挂载的字段请参见极速文件存储挂载参数。 使用kubectl连接集群，详情请参见通过kubectl连接集群。 在PV中设置挂载参数，示例如下：
击服务列表中的“网络 > 虚拟私有云 VPC”，在网络控制台单击“访问控制 > 安全组”，找到集群对应的安全组规则进行修改和加固。 安全组规则的修改和删除可能会影响集群的正常运行，请谨慎操作。如需修改安全组规则，请尽量避免对CCE运行依赖的端口规则进行修改。 在集群中添加新的安全
FS树内插件已在v1.28中弃用，并计划在v1.31中删除（社区没有计划进行CSI迁移）。建议使用Ceph CSI第三方存储驱动程序作为替代方案。 在Kubernetes 1.28版本，Ceph RBD树内插件已在v1.28中弃用，并计划在v1.31中删除（社区没有计划进行CSI迁移）。建议使用RBD模式的Ceph
不同环境创建对应命名空间 按照应用划分命名空间 对于同个环境中，应用数量较多的情况，建议进一步按照工作负载类型划分命名空间。例如下图中，按照APP1和APP2划分不同命名空间，将不同工作负载在逻辑上当做一个工作负载组进行管理。且同一个命名空间内的工作负载可以通过服务名称访问，不同命名空间下的通过服务名称、命名空间名称访问。
APM应用：选择一个已有的APM应用。 子应用：输入APM子应用，该参数为选填。 接入密钥：将会自动获取APM服务的密钥信息，可前往APM控制台查看密钥详情。 关于APM2.0参数概念的详细说明，请参见APM参数说明。 应用启动后，等待约3分钟，应用数据就会呈现在APM界面中，此时登录
约束限制 同一个命名空间最多只能被关联到一个容器网络配置。 只能指定未关联命名空间的自定义容器网络配置。 Pod使用的容器网络配置优先级如下：Pod直接关联的容器网络配置 > Pod的命名空间关联的容器网络配置 > 集群默认容器网络配置（default-network）。 集群中存在默
开通监控中心 开通监控中心将在集群中安装云原生监控插件，该插件提供监控中心的指标采集功能。开通后，监控中心将采集集群中的指标并上报至AOM实例。本章节介绍如何为集群开通监控中心功能。 开通监控中心后，集群中的指标将上报至AOM实例，AOM针对基础指标免费，自定义指标由AOM服务收费，具体请参考价格详情。
U消耗成正相关，集群中的节点/容器数量增加时，CoreDNS实例承受的压力也会同步增加。 设置插件支持的“参数配置”。 表2 CoreDNS插件参数配置 参数 参数说明 存根域设置 对自定义的域名配置域名服务器，格式为一个键值对，键为DNS后缀域名，值为一个或一组DNS IP地址，如
tyContext概念不够熟悉，更多信息可阅读Security Context。 在 Linux 中，最通用的内核参数修改方式是通过sysctl接口进行配置。在Kubernetes中，也是通过Pod的sysctl安全上下文（Security Context）对内核参数进行配置，如
tolerance时， 就会根据之前的公式计算期望值。 当前社区版本中默认值为0.1。 HPA是基于指标阈值进行伸缩的，常见的指标主要是 CPU、内存，也可以通过自定义指标，例如QPS、连接数等进行伸缩。但是存在一个问题：基于指标的伸缩存在一定的时延，这个时延主要包含：采集时延(分钟级)
查看CRD及其YAML 列表中列出了集群中所有CRD，以及对应的API组、API版本、资源作用范围，单击操作列中的“查看YAML”按钮即可查看CRD的YAML。 您可以通过上方的搜索框，使用关键词搜索全部资源类型。 查看CRD对应的资源对象 在列表中选择一个自定义资源类型，单击操作列中的“查看资源”按钮即可浏览对应的资源对象。
详细介绍请参见什么是并行文件系统。 关于对象存储的详细介绍，请以对象存储类别为准。 性能说明 容器负载挂载对象存储时，每挂载一个对象存储卷，后端会产生一个常驻进程。当负载使用对象存储数过多或大量读写对象存储文件时，常驻进程会占用大量内存，部分场景下内存消耗量参考表1，为保证负载稳
创建工作负载时，Pod不断被重建如何解决？ 创建工作负载时，工作负载状态为“处理中”或“未就绪”，内部Pod实例不断被重建。并且查看Pod事件可以发现，创建Pod实例过程中“镜像拉取中（Pulling image xx）”事件停留的时间过长。该现象表明Pod免费提供的30GiB临
在左侧导航栏中单击“策略”，切换至“HPA策略”页签，单击策略后方“操作”栏中的“更多 > 编辑”。 在打开的“编辑HPA策略”页面中，参考表1更新策略参数。 单击“确定”完成策略更新。 编辑YAML（HPA策略） 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中单击“策略
使用访问密钥创建Secret后，在创建PV时只需要关联上Secret，就可以使用Secret中的访问密钥（AK/SK）挂载对象存储卷。 登录OBS控制台，创建对象存储桶，记录桶名称和存储类型，以并行文件系统为例。 新建一个pv的yaml文件，如pv-example.yaml。 apiVersion:
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
