检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用kubectl对接已有云硬盘 约束与限制 如下配置示例适用于Kubernetes 1.13及以下版本的集群。 操作步骤 登录EVS控制台，创建一个EVS云硬盘，记录云硬盘的VolumeID、容量和磁盘类型。 请参见通过kubectl连接集群，使用kubectl连接集群。 新建两个ya
选择“自定义日志组/日志流”，然后将其设置为新建的日志组（流）。 图19 设置自定义日志组（流） Pod调度到CCI后，采集不到日志 若使用profile控制Pod调度到CCI后，出现调度到CCI的Pod采集不到日志的情况，且确认采集策略在CCE侧功能正常。 请检查CCE突发弹性引擎（对接CCI）插件版本是否低于1
开关，ELB以客户端请求头的Host重写X-Forwarded-Host传递到后端服务器。 false：关闭重写X-Forwarded-Host开关，ELB透传客户端的X-Forwarded-Host到后端服务器。 父主题： 负载均衡（LoadBalancer）
删除该密钥，此时模板实例即删除成功： 注：若用户通过前端console操作，在获取实例、更新实例等操作中CCE会自动尝试转换原v2模板实例到v3模板实例。在密钥中存储release信息，原配置项中release信息不会删除。建议用户在配置项和密钥中均查询并删除该实例。 父主题： 模板插件
先的EIP。 通过kubectl命令行创建 请参见通过kubectl连接集群，使用kubectl连接集群。 在创建Service时自动创建一个使用EIP的ELB，详情请参见通过kubectl命令行创建-自动创建ELB。 以使用独享型ELB的Service场景为例，查看该Service的YAML配置如下：
扩容节点数，然后单击“确定”。 切换至“节点”页签，找到目标节点单击“更多 > 节点排水”，安全驱逐节点上的业务Pod。 等业务Pod调度到新节点后，单击节点池名称后的“扩缩容”，选择需要缩容的节点规格并设置缩容节点数，然后单击“确定”。 父主题： 规格配置变更
伸缩配置 节点池弹性扩缩容开关 节点池启用弹性扩缩容后，autoscaler插件将基于上下限、缩容冷却时间、节点池扩容优先级、弹性伸缩场景配置，由autoscaler解析并限制客户端弹性伸缩决策。 参数名 取值范围 默认值 是否允许修改 作用范围 .spec.autoscaling
basesize v1.19以上 解决方案 如您对这些文件的某些参数进行修改，有可能导致升级之后出现异常情况。如果您不能确认自行修改的参数是否会影响到升级，请联系技术人员确认。 父主题： 升级前检查异常问题排查
volume(s) resized or updated / 0 physical volume(s) not resized 将空闲容量100%扩容到逻辑卷LV。其中vgpaas/dockersys为容器引擎使用的逻辑卷。 lvextend -l+100%FREE -n vgpaas/dockersys
X-Forwarded-For: 客户端源IP, 代理服务器1-IP, 代理服务器2-IP, ... X-Forwarded-For字段中获取的第一个地址就是获取客户端源IP。 Nginx Ingress 云原生网络2.0模型下（即CCE Turbo集群），Ingress开启对接NGINX
应用需要对接哪些外部服务，例如数据库，文件存储等等。 应用部署在虚拟机上时，该类配置需要每次部署时手动配置。容器化部署，可通过环境变量的方式注入到容器中，部署更为方便。 本例需要对接MySQL数据库。您需要获取数据库的配置文件，如下“服务器地址”、“数据库名称”、“数据库登录用户名”和
升级公告，及时修复漏洞。 如果您是自己搭建Kubernetes集群，为提高集群的安全系数，建议如下，一定要关闭匿名用户访问权限。 尽快升级到社区漏洞修复版本。合理配置RBAC，只给可信用户Pod的exec/attach/portforward权限。 如果您当前使用的Kubernetes版本低于v1
Integer 集群证书有效时间，最小值为1天，最大值为5年，因此取值范围为1-1827（以天为单位，实际上限取决于5年内闰年的数量，例如5年内存在一个闰年则上限为1826天）；若填-1则为最大值5年。 响应参数 状态码： 200 表4 响应Header参数 参数 参数类型 描述 Port-ID
退订”，可见“退订节点”弹窗，可选择排水操作。 选择排水节点后，系统会将节点设置为不可调度，然后安全地将节点上所有符合节点排水规则的Pod驱逐，后续新建的Pod都不会再调度到该节点，该排水时间取决于Pod情况，如时间过长，可返回节点列表查看事件。 确认退订弹窗后将跳转到订单页面，您可确认退订类别和金额后完成退订操作。
com/ascend-310参数指定NPU数量时，requests和limits值需要保持一致。 指定huawei.com/ascend-310后，在调度时不会将负载调度到没有NPU的节点。如果缺乏NPU资源，会报类似“0/2 nodes are available: 2 Insufficient huawei
Ingress支持配置跨域访问。 更新节点池时支持修改节点密码。 创建节点时支持只使用系统盘。 更新ELB Ingress时支持修改HTTP重定向到HTTPS的配置。 使用Docker容器引擎的节点池时支持自定义配置默认镜像地址。 修复部分安全问题。 v1.30.1-r2 v1.30.2
- create 创建Role： kubectl create -f role-test.yaml 配置rolebinding，将sa绑定到role上，让sa获取相应的权限。 vi myrolebinding.yaml 内容如下： apiVersion: rbac.authorization
Ingress支持配置跨域访问。 更新节点池时支持修改节点密码。 创建节点时支持只使用系统盘。 更新ELB Ingress时支持修改HTTP重定向到HTTPS的配置。 使用Docker容器引擎的节点池时支持自定义配置默认镜像地址。 修复部分安全问题。 v1.30.1-r2 v1.30.2
imagelocality.weight 节点上面有Pod需要镜像的优先调度，默认值是1。 selectorspread.weight 把Pod均匀调度到不同的节点上，默认值是0。 podtopologyspread.weight Pod拓扑调度，默认值是2。 numa亲和性调度（numa-aware）
canal-agent 回显如图： 解决办法 如果您希望继续使用该节点资源，建议重置所属集群中的CentOS 7.6节点，以升级节点上网络组件到最新版本，具体操作请参考重置节点。 如果您希望删除该隐患节点后重新购买，具体操作请参考删除节点、购买节点。 父主题： 网络异常问题排查
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
