检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何设置CCE集群中的VPC网段和子网网段？ VPC中的子网网段一旦创建，便无法更改。创建虚拟私有云时，请预留一定的VPC网段和子网网段资源，避免后续无法扩容。 子网网段可在“创建虚拟私有云”页面的“子网配置 > 子网网段”中进行设置。在设置选项下可查看到“可用IP数”。 容器网
canal-agent 回显如图： 解决办法 如果您希望继续使用该节点资源，建议重置所属集群中的CentOS 7.6节点，以升级节点上网络组件到最新版本，具体操作请参考重置节点。 如果您希望删除该隐患节点后重新购买，具体操作请参考删除节点、购买节点。 父主题： 网络异常问题排查
- create 创建Role： kubectl create -f role-test.yaml 配置rolebinding，将sa绑定到role上，让sa获取相应的权限。 vi myrolebinding.yaml 内容如下： apiVersion: rbac.authorization
Ingress支持配置跨域访问。 更新节点池时支持修改节点密码。 创建节点时支持只使用系统盘。 更新ELB Ingress时支持修改HTTP重定向到HTTPS的配置。 使用Docker容器引擎的节点池时支持自定义配置默认镜像地址。 修复部分安全问题。 v1.30.1-r2 v1.30.2
Ingress支持配置跨域访问。 更新节点池时支持修改节点密码。 创建节点时支持只使用系统盘。 更新ELB Ingress时支持修改HTTP重定向到HTTPS的配置。 使用Docker容器引擎的节点池时支持自定义配置默认镜像地址。 修复部分安全问题。 v1.30.1-r2 v1.30.2
imagelocality.weight 节点上面有Pod需要镜像的优先调度，默认值是1。 selectorspread.weight 把Pod均匀调度到不同的节点上，默认值是0。 podtopologyspread.weight Pod拓扑调度，默认值是2。 numa亲和性调度（numa-aware）
com/gpu参数指定GPU数量时，requests和limits值需要保持一致。 指定nvidia.com/gpu后，在调度时不会将负载调度到没有GPU的节点。如果缺乏GPU资源，会报类似如下的Kubernetes事件。 0/2 nodes are available: 2 Insufficient
volume(s) resized or updated / 0 physical volume(s) not resized 将空闲容量100%扩容到逻辑卷LV。其中vgpaas/dockersys为容器引擎使用的逻辑卷。 lvextend -l+100%FREE -n vgpaas/dockersys
Service是否存在。 kubectl get svc <backend-svc-name> -n <namespace> 如果无法查询到对应的Service，则无法通过该检查项。 解决方案 检查项一解决方案 为Nginx类型的Ingress添加注解，方式如下： kubectl
什么是云原生网络2.0网络模式，适用于什么场景？ 云原生网络2.0是什么 云原生网络2.0是新一代容器网络模型，深度整合了虚拟私有云VPC的原生弹性网卡（Elastic Network Interface，简称ENI）能力，采用VPC网段分配容器地址，支持ELB直通容器，享有高性能。
node资源不存在，该节点可能正在删除中，请稍后重试 等待节点删除完全后，在升级前检查界面重新检查。 检查控制节点操作系统为EulerOS 2.5，不支持升级到v1.27.5-r0版本 您可选择升级至1.25或1.28。如果您选择升级至1.28版本，升级过程中EulerOS 2.5将会被滚动升级成HCE
volume(s) resized or updated / 0 physical volume(s) not resized 将空闲容量100%扩容到逻辑卷LV。其中vgpaas/dockersys为容器引擎使用的逻辑卷。 lvextend -l+100%FREE -n vgpaas/dockersys
命名空间基础配置 命名空间名称 参数名 取值范围 默认值 是否允许修改 作用范围 name 1-63个字符，可包含小写英文字母，数字和中划线，并以小写字母开头，小写英文字母或数字结尾 无 允许 CCE Standard/CCE Turbo 命名空间（Namespace） 提供一种
volume(s) resized or updated / 0 physical volume(s) not resized 将空闲容量100%扩容到逻辑卷LV。其中vgpaas/dockersys为容器引擎使用的逻辑卷。 lvextend -l+100%FREE -n vgpaas/dockersys
pod-security.kubernetes.io/<MODE>-version: <VERSION> 该标签为可选，可以将安全性策略锁定到Kubernetes版本号。 <MODE>：必须是enforce、audit或warn之一，关于标签详情请参见表2。 <VERSION>：Kubernetes版本号。例如
kubelet 查看kubelet状态： systemctl status kubelet 直接修改节点kubelet参数后，如果集群升级到更高版本或重置节点会导致配置被还原，请谨慎使用。建议使用修改节点池kubelet配置的方式。 （仅v1.25以下集群需执行）创建Pod安全策略。
执行动作：达到触发条件后所要执行的动作。 自定义：为节点池增加指定数量的节点。 自动计算：当达到触发条件时，自动扩容节点，将分配率恢复到触发条件以下。计算公式如下： 扩容节点数 = 节点池容器组（Pod）资源申请值 / （单节点可用资源值 * 目标分配率） - 当前节点数 +
容器网络配置 配置管理-容器网络配置 节点池Pod安全组配置 节点池中的节点上运行的 Pod 的安全组配置，可填写安全组 ID。与工作负载详情页面的安全组策略一起实现对集群下负载 Pod 网络访问控制。 参数名 取值范围 默认值 是否允许修改 作用范围 security_groups_for_nodepool
以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用
创建节点时执行安装前/后脚本 应用现状 在创建节点时，对于需要在节点上安装一些工具或者进行安全加固等操作时，可以使用安装前/后脚本实现。本文为您提供正确使用安装前/后脚本的指导，帮助您了解和使用安装前/后脚本。如果有进阶的安装脚本使用需求，可以将脚本存放在OBS中，避免脚本字符数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
