检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问8080端口对应的访问方式 在浏览器中输入负载均衡的“EIP:8080”，即可打开jenkins配置页面。 初次访问时界面会提示获取初始管理员密码，该密码可在jenkins的Pod中获取。在执行下述命令之前您需要先通过kubectl连接集群，具体操作请参见通过kubectl连接集群。
1.0.5 v1.13 v1.15 v1.17 支持容器里使用huawei NPU设备的管理插件 1.0.3 v1.13 v1.15 v1.17 支持容器里使用huawei NPU设备的管理插件 父主题： 云原生异构计算插件
使用KMS进行Secret落盘加密 华为云数据加密服务（DEW）为您提供易用、高安全性的密钥管理服务（Key Management Service），您可以使用KMS密钥对CCE中存储的Kubernetes Secret对象进行信封加密，为应用程序的敏感数据提供安全保护。 当前仅CCE
检测到您的节点上的containerd服务存在重启风险；请确保在业务影响可控的前提下（如业务低峰期）进行集群升级，以消减业务容器重启带来的影响； 如需帮助，请提交工单联系运维人员获取支持。 父主题： 升级前检查异常问题排查
使用节点池管理。除此之外，您还可以实时查看监控指标及审计日志，以便及时了解集群和节点的健康状态。 集群管理 通过kubectl连接集群 升级集群 集群休眠与唤醒 集群配置管理 获取集群证书 节点管理 登录节点 同步节点信息 重置节点 节点关机 节点标签管理 节点池管理 创建节点池
云审计服务支持的CCE操作列表 CCE通过云审计服务（Cloud Trace Service，简称CTS）为您提供云服务资源的操作记录，记录内容包括您从云管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。 表1 云审计服务支持的CCE操作列表 操作名称
层存储，但是PV创建比较复杂（可以看到PV中csi字段的配置很麻烦），通常都是由集群管理员管理，这非常不方便。 Kubernetes解决这个问题的方法是提供动态配置PV的方法，可以自动创PV。管理员可以部署PV配置器（provisioner），然后定义对应的StorageClas
ubernetes社区提供的集群默认调度器，CCE同时还支持增强的Volcano调度器，提供了高性能任务调度引擎、高性能异构芯片管理、高性能任务运行管理等通用计算能力。 您可以选择将kube-scheduler调度器和Volcano调度器配合使用，也可以单独使用kube-sche
Packer作为镜像制作的工具有如下优势： 构建过程自动化：创建镜像的过程变成可以通过Packer配置文件的形式固化，支持自动化构建。 云平台兼容性强：原生支持对接绝大多数的云平台，也包括各类第三方插件。 配置文件易用性高：Packer配置文件中模块职责清晰，参数定义简单直观，学习成本低。 镜像构建
高频常见问题 集群管理 CCE集群创建失败的原因与解决方法？ 集群的管理规模和控制节点的数量有关系吗？ 当集群状态为“不可用”时，如何排查解决？ 节点及节点池 集群可用但节点状态为“不可用”如何解决？ 如何收集CCE集群中节点的日志？ thinpool磁盘空间耗尽导致容器或节点异常时，如何解决？
负载资源推荐等优化手段协助企业IT成本管理人员实现容器集群的提效降本诉求。 成本洞察 成本洞察基于真实账单和集群资源用量统计数据，通过自研的成本画像算法进行成本拆分，提供以部门、集群、命名空间、应用等维度的成本画像。成本洞察能够帮助成本管理人员分析集群成本开销、资源使用状况，识别资源浪费，为下一步的成本优化提供输入。
针对故障和潜在风险，给出风险等级并提供修复建议 使用场景 运维对集群做变更前的集群状况检测，可随时主动触发健康诊断 支持运维的定时巡检，可设置定时执行时间，定期检查集群风险 集群诊断健康提炼了运维专家提供的高频故障案例，分别从如下方面进行检查： 维度 检查项 运维层面 集群运维能力 集群安全组配置正确性 集群资源规划合理性
vOps重要性日益显著。 方案架构 该方案使用Gitlab和Jenkins来实现容器应用的自动化构建和持续部署，其中Gitlab提供了源码管理和版本控制的功能，而Jenkins则负责进行容器应用的构建和部署。并且为了保证生产环境和测试环境互不影响，该方案使用了两个独立的Kuber
CCE侧重置。 不建议修改，请自行恢复。 通过ELB的控制台修改CCE管理的ELB证书 在集群升级等需要重启控制节点的场景，后端服务器组中的后端服务器会被CCE侧重置。 通过Ingress的YAML来自动管理证书。 日志 表5 日志 高危操作 导致后果 误操作后解决方案 删除宿主
如何上传我的镜像到CCE中使用？ 镜像的管理是由容器镜像服务（SoftWare Repository）提供的，当前容器镜像服务提供如下上传镜像的方法： 客户端上传镜像 页面上传镜像 如您需要将Harbor镜像仓库平滑地迁移到容器镜像服务，请参考跨云Harbor同步镜像至华为云SWR。
Linux操作系统用户名为root。 登录方式 登录节点（弹性云服务器 ECS）的方式有如下两种： 管理控制台远程登录（VNC方式） 未绑定弹性公网IP的弹性云服务器可通过管理控制台提供的远程登录方式直接登录。 详细操作请参考：Linux云服务器远程登录（VNC方式）。 SSH方式登录
解决方案 CCE基于以下几点原因，可能会暂时限制该集群的升级功能： 基于用户提供的信息，该集群被识别为核心重点保障的生产集群。 正在或即将进行其他运维任务，例如Master节点3AZ改造等。 集群中存在容器引擎为Docker但OS与节点池配置不同的节点，您可以重置这部分节点后再次执行升级前检查。
2天时间，才可以看到相应成本数据。 图3 批量接入 图4 接入集群管理 部门管理 登录CCE控制台，单击左侧导航栏中的“云原生成本治理”。 图5 云原生成本治理 单击“部门管理”，进行部门配置查看。 图6 部门管理 单击“编辑部门”，修改自定义部门配置。 图7 编辑部门 单击“下一步”，修改公共成本分摊到部门的比例。
API组，需要为要管理的特定资源安装驱动程序。更多信息，请参见Kubernetes 1.26: 动态资源分配 Alpha API。 节点非体面关闭进入Beta阶段 在Kubernetes 1.26 中，节点非体面关闭特性是Beta版，默认被启用。当kubelet的节点关闭管理器可以检测到
API组，需要为要管理的特定资源安装驱动程序。更多信息，请参见Kubernetes 1.26: 动态资源分配 Alpha API。 节点非体面关闭进入Beta阶段 在Kubernetes 1.26 中，节点非体面关闭特性是Beta版，默认被启用。当kubelet的节点关闭管理器可以检测到
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
