检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Turbo时，请参考以下步骤进行操作。 迁移至SFS Turbo 迁移至通用文件系统（SFS 3.0） “动态挂载”的自动扩容能力仅有状态应用支持。 由于SFS Turbo不支持动态创建，因此SFS1.0在迁移至SFS Turbo后，该有状态应用不再支持“动态挂载”的自动扩容能力。 在集群控制台左侧导航栏中
详情请参见集群过载控制。 启用集群可观测能力 可观测性是保障集群可靠性、稳定性的基础，借助监控、告警和日志，集群管理员可以更好地理解集群的运行状况，快速发现异常并及时解决问题。 配置监控 通过控制台的集群总览页面查看控制节点监控信息。 图1 查看控制节点监控 使用Prometheus监控Maste
设置环境变量 操作场景 环境变量是指容器运行环境中设定的一个变量，环境变量可以在工作负载部署后修改，为工作负载提供极大的灵活性。 CCE中设置的环境变量与Dockerfile中的“ENV”效果相同。 容器启动后，容器中的内容不应修改。如果修改配置项（例如将容器应用的密码、证书、环
理、队列管理等多项功能。 一般情况下，Kubernetes在调度工作负载时会使用自带的默认调度器，若需要使用Volcano调度器的能力，您可以为工作负载指定调度器。关于Kubernetes调度器的详情请参见为Pod指定调度器。 约束与限制 调度大量工作负载的场景下，Volcano
镜像验签是一种安全机制，用于验证容器镜像是否在创建后被篡改过。镜像的创建者可以对其内容进行签名，使用者则可以通过验证这个签名来确认镜像的完整性和来源。 镜像验签是维护容器镜像安全性的关键措施之一。通过实施镜像验签，组织可以确保其容器化应用的安全性和可靠性，保护其免受潜在的安全威胁。 SW
登录CCE控制台，单击集群名称进入集群，单击左侧导航栏的“插件中心”，在右侧找到CCE容器弹性引擎插件，单击“安装”。 在安装插件页面，根据需求选择“规格配置”。 选择“系统预置规格”时，您可根据CCE推荐的预置值设置插件规格，可满足大多数场景，具体数值请以控制台显示为准。 选择
关键参数说明 参数 参数类型 描述 kubernetes.io/elb.custom-eip-id String 自定义EIP的ID，您可以前往EIP控制台查看。该EIP必须是处于可绑定状态。 Service更新成功后，重新查看Service。 apiVersion: v1 kind:
let可以感知节点关闭，并可以优雅地终止该节点的Pod。在此更新之前，当节点关闭时，其Pod没有遵循预期的终止生命周期，这导致了工作负载问题。现在kubelet可以通过systemd检测即将关闭的系统，并通知正在运行的Pod，使它们优雅地终止。 具有多个容器的Pod现在可以使用kubectl
let可以感知节点关闭，并可以优雅地终止该节点的Pod。在此更新之前，当节点关闭时，其Pod没有遵循预期的终止生命周期，这导致了工作负载问题。现在kubelet可以通过systemd检测即将关闭的系统，并通知正在运行的Pod，使它们优雅地终止。 具有多个容器的Pod现在可以使用kubectl
aos 问题根因 Pod出现Terminating 状态的原因可能有多种，以下是一些常见的情况： 节点异常：在节点处于“不可用”状态时，CCE会迁移节点上的容器实例，并将节点上运行的Pod置为Terminating状态。 待节点恢复后，处于Terminating状态的Pod会自动删除。
支持minReadySeconds。 缩容时默认根据Pod uid排序随机选择删除Pod（LogarithmicScaleDown）。基于该特性，可以增强Pod被缩容的随机性，缓解由于Pod拓扑分布约束带来的问题。更多信息，请参见KEP-2185和issues 96748。 BoundS
提供的访问路径（/demo）不匹配，导致404的情况发生。 此时，您可以通过Rewrite方法实现URL重写，即使用“nginx.ingress.kubernetes.io/rewrite-target”注解可以实现不同路径的重写规则。 配置重写规则 请参见通过kubectl连接集群，使用kubectl连接集群。
支持minReadySeconds。 缩容时默认根据Pod uid排序随机选择删除Pod（LogarithmicScaleDown）。基于该特性，可以增强Pod被缩容的随机性，缓解由于Pod拓扑分布约束带来的问题。更多信息，请参见KEP-2185和issues 96748。 BoundS
Prefix：前缀匹配，且区分大小写。该方式是将URL路径通过“/”分隔成多个元素 ，并且对元素进行逐个匹配。 如果URL中的每个元素均和路径匹配，则说明该URL的子路径均可以正常路由。 说明： Prefix匹配时每个元素均需精确匹配，如果URL的最后一个元素是请求路径中最后一个元素的子字符串，则不会匹配 。例如
约束限制： 不涉及 取值范围： 不涉及 clusterVersion 是 String 参数解释： 集群版本，请填写当前集群的补丁版本，可登录控制台在总览页面进行查看 约束限制： 不涉及 取值范围： 不涉及 targetVersion 是 String 参数解释： 升级目标版本，如果填写大版本，则自动选择最新补丁版本
Ingress Controller管理，则说明该Ingress资源存在风险。关于该问题的触发原因详情，请参见问题根因。 获取Ingress类别。 您可以通过如下命令获取Ingress类别： kubectl get ingress <ingress-name> -oyaml | grep -E
root@nginx-spc-67c9d5b594-642np:/mnt/secrets-store# ls secret_1 可以看到，用户在SPC对象中声明的secret_1已正常写入Pod。 此外，还可以通过获取spcPodStatus查看Pod与凭据的绑定情况。如下所示： $ kubectl get spcps
kubernetes.io/cors-expose-headers 指定Access-Control-Expose-Headers响应头的值，表示可以被跨域请求读取的自定义响应头部，例如通过客户端的JavaScript代码获取非标准响应头字段。 默认情况下出于安全考虑，浏览器在处理跨域请
其中<cceaddon-nginx-ingress-controller_pod_name>为nginx-ingress controller的Pod名字。 从日志中可以看到每次请求cluster-1中ingress对应的域名时，都将其复制一份同样的请求转发到cluster-2中对应的服务中。 父主题： Nginx
节点kubelet状态 是 kubelet为节点关键组件，不可用可能会导致节点异常，Pod状态不符合预期（与APIServer的Pod状态不一致）。可以到节点上通过如下命令查看kubelet日志，并分析异常原因。命令参考：journalctl -l -u kubelet 节点配置 节点当前
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
