检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么云原生监控插件开启本地数据存储时，重启kube-state-metrics实例可能会导致页面部分数据翻倍？ 当kube-state-metrics实例被调度到一个新的节点上，kube-state-metrics采集的指标中的instance标签值就发生了变化。而由于本地存储了数据的机制，导致kube
存储卷时，要求包含支付权限，因此需要为cce_cluster_agency委托中添加bss:order:pay权限。 解决方案 您可以创建一个自定义策略，为该策略添加bss:order:pay权限，然后将该策略授权给cce_cluster_agency委托。 创建自定义策略。 登
参照使用kubectl自动创建文件存储中操作创建文件存储卷，记录文件存储卷名称。 请参见通过kubectl连接集群，使用kubectl连接集群。 新建一个YAML文件，用于创建工作负载。假设文件名为sfs-statefulset-example.yaml。 touch sfs-statefulset-example
CCE梳理了产品的功能列表和典型的应用场景，功能列表参见功能总览，应用场景参见应用场景。 集群不建议在要求强资源隔离的场景下使用 CCE给租户提供的是一个专属的独享集群，由于节点、网络等资源当前没有严格的隔离，在集群同时被多个外部不可控用户使用时，如果安全防护措施不严，就会存在较大的安全隐患
参照使用kubectl自动创建对象存储中操作创建对象存储卷，并获取PVC名称。 请参见通过kubectl连接集群，使用kubectl连接集群。 新建一个YAML文件，用于创建工作负载。假设文件名为obs-statefulset-example.yaml。 touch obs-statefulset-example
共享创建完成后，RAM会向指定的使用者发送共享邀请，账号B需接受共享邀请后，才可以访问和使用被共享的资源。 （账号B操作）登录CCE控制台，创建一个CCE Turbo集群。 在网络配置中，请选择由账号A共享的VPC。其余配置可参考购买CCE集群。 图1 选择共享VPC 父主题： 集群
lusterRole或Role均包含一组代表相关权限的规则，详情请参见使用RBAC鉴权。 ClusterRole：ClusterRole是一个集群级别的资源，可设置集群的访问权限。 Role：Role用于在某个命名空间内设置访问权限。当创建Role时，必须指定该Role所属的命名空间。
设置客户端并发挂载同一文件系统时数据缓存和属性缓存的共享方式。设置为sharecache时，多个挂载共享共享同一缓存。设为nosharecache时，每个挂载各有一个缓存。默认为sharecache。 说明： 设置nosharecache禁用共享缓存会对性能产生一定影响。每次挂载都会重新获取挂载信息，会
客户端ID：填写一个ID，后续创建容器时使用。 签名公钥：CCE集群的jwks，获取方法请参见步骤一：获取CCE集群的签名公钥。 身份转换规则 身份映射规则是将工作负载的ServiceAccount和IAM用户做映射。 例如在集群default命名空间下创建一个名为oidc-to
配置固定EIP 创建固定EIP的Pod时，填写EIP相关的annotation后，EIP会随Pod自动创建并绑定至该Pod。 以下示例创建一个名为nginx的有状态负载，EIP将随Pod自动创建并绑定至Pod。具体字段含义请参见表1。 创建有状态负载时固定独占带宽类型的EIP，无需指定带宽ID，示例如下：
nces)，已安装插件列表中包含名称(addonTemplateName)、版本号(version)、插件的状态信息(status)，放入到annotation中。 默认取值： 无 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是
访问，可以高效地支持高并发连接需求，适合请求量大、连接数多的应用场景。 图1 SNAT原理 前提条件 已创建一个CCE集群，具体操作步骤请参见创建集群。 在集群内已创建一个Pod，具体操作步骤请参见创建无状态负载（Deployment）。 从Pod访问公网的实现步骤 您可以通过如
执行如下命令创建PVC。 kubectl create -f pvc-obs-auto-example.yaml 命令执行完成后会在集群所在VPC内创建一个对象存储桶，您可以在“存储管理 > 对象存储卷”中单击桶名称查看该桶，也可以在OBS的控制台查看该桶。 父主题： 对象存储卷
页面。 图2 存储卷 在基本信息中查看云硬盘的可用区。 图3 云硬盘详情 在CCE控制台左侧列表中选择“节点管理”，单击“创建节点”，创建一个该可用区的节点。 图4 创建指定可用区的节点 节点创建完成后，工作负载调度器会自动尝试重新调度。 父主题： 模板插件
手动设置网段：用户自定义容器使用的虚拟网段，不可与集群中其他资源使用的网段（节点子网、服务网段等）冲突。 自动设置网段： 系统随机分配一个不冲突的网段供用户使用，因后续不支持修改建议商用场景选择手动分配，确保网段符合用户诉求。 容器网络网段列表 集群下容器所使用的网段列表 参数名
例如CCE服务在“华东-上海一”区域的Endpoint为“cce.cn-east-3.myhuaweicloud.com” uri：根据需要调用的接口设置，例如需要创建一个Deployment，则请求方法为POST，接口uri为/apis/apps/v1/namespaces/{namespace}/depl
https://github.com/BVLC/caffe/tree/master/python/caffe/imagenet outputimg/ 创建一个空文件夹outputimg，以供存放输出文件。 examples/images/cat.jpg https://github.com/BV
期过滤掉不稳定的CPU使用数据，进而防止基于瞬时峰值做出错误的扩缩容决策。 配置建议：如果您观察到Pods在启动阶段的CPU使用率波动导致HPA做出错误的扩展决策，增大此值可以提供一个CPU使用率稳定化的缓冲期。 说明： 请合理设置该参数，设置值过低可能导致基于CPU峰值做出过度
tolerations: - operator: "Exists" 上述例子中只填写了operator参数为Exists（此时容忍度不能指定value参数）。 当一个容忍度的operator参数为Exists但key为空时， 表示这个容忍度与任意的key、value和effect都匹配，即这个容忍度能容忍任何污点。
memory: 200Mi imagePullSecrets: - name: default-secret 该示例为一个需要配置访问跨VPC虚机IP的Deployment，该Deployment的副本数最大为10且滚动升级最大浪涌为25%，即升级过程中可能的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
