检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
插件管理 创建AddonInstance 查询AddonTemplates列表 更新AddonInstance 回滚AddonInstance 删除AddonInstance 获取AddonInstance详情 获取AddonInstance列表 父主题： API
r工作负载。 图3 重新部署custom-metrics-apiserver 重启后，可以通过以下指令查看对应的Pod的指标是否正常（注意替换命名空间和业务Pod名）。 # 查询指标 $ kubectl get --raw "/apis/custom.metrics.k8s.io/v1beta1"
选择“无状态负载”页签，单击已创建工作负载后的“监控”。在监控页面，可查看工作负载的CPU利用率和物理内存使用率。 图1 查看无状态工作负载监控 单击工作负载名称，可在“实例列表”中单击某个实例的“监控”按钮，查看相应实例的CPU使用率、内存使用率。 日志 您可以通过“日志”功能查看无状态工作负载、有状态工作负载、守
获取模板实例列表 更新模板 创建模板实例 删除模板 更新指定模板实例 获取模板 删除指定模板实例 下载模板 获取指定模板实例 获取模板Values 查询指定模板实例历史记录 获取用户模板配额 父主题： API
pulling image "xxxxx"”，该状态下工作负载实例K8s事件名称为“实例拉取镜像失败”或“重新拉取镜像失败”。查看K8s事件的方法请参见Pod事件查看方法。 排查思路 根据具体事件信息确定具体问题原因，如表1所示。 表1 实例拉取镜像失败 事件信息 问题原因与解决方案 Failed
DNS查询时只会返回Service的地址，具体client访问的是哪个Real Server，是由iptables或IPVS规则来决定的，客户端无法自行选择访问指定的EndPoint。 Headless Service： 访问Headless Service时，DNS查询会如实的
易用的端到端Kubernetes集群监控能力。 使用kube-prometheus-stack可将监控数据与监控中心对接，在监控中心控制台查看监控数据，配置告警等。 开源社区地址：https://github.com/prometheus/prometheus 约束与限制 在默认
为什么容器无法连接互联网？ 当容器无法连接互联网时，首先需要排查容器所在节点能否连接互联网。其次，需要查看容器的网络配置是否正确，例如DNS配置是否可以正常解析域名。 排查项一：节点能否连接互联网 登录ECS控制台。 查看节点对应的弹性云服务器是否已绑定弹性IP或者配置NAT网关。 如图1，若弹性IP
Head中Series数量 个 head中Series数量 Head块数量 个 head块数量 查询速率 次/秒 每秒执行普罗query的次数 P90查询耗时 秒 不同分片的90%的操作的查询耗时 远端样本滞后比率 秒 存储在WAL中的样本的最高时间戳与远程写入成功的最高时间戳的比率
合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题： 安全
0，可以用如下命令查看安装包版本： rpm -qa |grep openssh 若openssh版本小于openssh-8.8p1-2.r34，且开放了SSH端口（默认为22），则受该漏洞影响。 如果集群node节点OS是Ubuntu 22.04，可以用如下命令查看安装包版本： dpkg
集群休眠 集群唤醒 获取集群证书 吊销用户的集群证书 变更集群规格 获取任务信息 绑定、解绑集群公网apiserver地址 获取集群访问的地址 查询集群日志配置信息 配置集群日志 获取分区列表 创建分区 获取分区详情 更新分区 父主题： API
插件异常问题排查 在插件安装、升级、更改配置等过程中出现异常问题时，控制台通常会提示相应的错误码。您可以根据错误码查找对应的问题，查看问题原因和解决方案。本文介绍常见错误码及其问题原因和解决方案。 资源冲突 问题现象 安装插件时，出现“内部错误”，错误码为CCE.03500001。
- name: default-secret 创建daemonSet。 kubectl create –f daemonSet.yaml 查询daemonset是否创建成功。 kubectl get daemonset daemonset名称 本示例执行命令为： kubectl get
kubectl create -f daemonset.yaml daemonset.apps/nginx-daemonset created 查询发现nginx-daemonset没有Pod创建。 $ kubectl get ds NAME DESIRED
2500000 -q 请将上述脚本中的<node_ip>替换成集群中节点的实际IP，另外32293端口则为上一步服务详情中查询到的节点端口。 通过以下命令，可以查询节点当前的超卖资源量并持续观察其变化。 kubectl describe node 192.168.98.230 回显如下：
memory: 200Mi imagePullSecrets: - name: default-secret Pod有了Label后，在查询Pod的时候带上--show-labels就可以看到Pod的Label。 $ kubectl get pod --show-labels NAME
通过这样的绑定设置，就可以非常方便地实现命名空间内容资源的权限控制。 下面将通过给一个IAM用户user-example配置查看Pod的权限（该用户只有查看Pod的权限，没有其他权限），演示Kubernetes RBAC授权方法。 前提条件 本文所述方法仅在v1.11.7-r2及以上版本集群上生效，因为只有v1
事件名称”可通过CCE事件列表查询。 普通事件上报：开启后，会将普通事件上报至AOM，系统默认配置了部分需要上报的普通事件。如果您需要自定义上报的事件，可以单击“配置白名单”，将需要上报添加至白名单进行管理，其中“事件名称”可通过CCE事件列表查询。 父主题： 配置中心
后端服务器，当后端服务器数量超过配额上限时，会出现以上错误。 解决方法：根据业务需求对负载均衡器的后端服务器进行合理规划。 如何查询配额详情 如何查询配额使用详情 排查项二：后端服务器健康检查是否有异常 在Service更新ELB后端服务器的过程中，为保证流量不中断，会先增加后端
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
