检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
1.26版本，将移除一些与日志相关的命令行参数，这些参数在之前的版本已被弃用。 CCE对Kubernetes 1.27版本的增强 在版本维护周期中，CCE会对Kubernetes 1.27版本进行定期的更新，并提供功能增强。 关于CCE集群版本的更新说明，请参见CCE集群版本发布说明。
TFJob可在GPU场景下进行，该场景需要集群中包含GPU节点，并安装合适的驱动。 在TFJob中指定GPU资源。 创建tf-gpu.yaml文件，示例如下： 该示例的主要功能是基于Tensorflow的分布式架构，利用卷积神经网络（CNN）中的ResNet50模型对随机生成的图像进行训练，每次训练32张图像（ba
（可选）登录SWR管理控制台，选择左侧导航栏的“组织管理”，单击页面右上角的“创建组织”，创建一个组织。 如已有组织可跳过此步骤。 在左侧导航栏选择“我的镜像”，单击右侧“客户端上传”，在弹出的页面中单击“生成临时登录指令”，单击复制登录指令。 在集群节点上执行上一步复制的登录指令，登录成功会显示“Login
myhuaweicloud.com/container/nginx:v1 使用相同的方法制作v2版本镜像并上传至镜像仓库。 部署一个Rollout，本文中的示例会先将20%的流量发送到新版本实例上，然后手动继续更新，最后在升级的剩余时间内逐渐自动增大流量。 创建一个rollout-canary.yaml文件，示例如下：
Flink是一个用于大规模数据处理的分布式流处理框架和计算引擎，可以处理有界（批处理）和无界（流处理）数据，提供低延迟、高吞吐量的实时数据处理能力，同时支持复杂事件处理和数据分析。在CCE集群中部署Flink，可以帮助您构建高效、可靠且灵活的数据处理系统，支持多样化的业务应用，并充分利用大数据环境中的集群资
亲和策略的节点，否则插件实例将无法运行。 容忍策略 容忍策略与节点的污点能力配合使用，允许（不强制）插件的 Deployment 实例调度到带有与之匹配的污点的节点上，也可用于控制插件的 Deployment 实例所在的节点被标记污点后插件的 Deployment 实例的驱逐策略。
灵活的成本分摊策略：支持集群、命名空间、节点池、应用等多种维度的成本可视化与成本分摊策略。 支持长期的成本数据存储与检索：最大支持长达2年的成本分析。 分钟级负载计费，轻松应对快速弹性场景：针对应用快速弹性场景，支持分钟级的负载发现与计费能力，让所有成本无一遗漏。 约束与限制 PVC存储费用：当前只统计云硬
如何使节点CPU、内存的真实负载趋于均衡 工作负载运行过程中，真实消耗的CPU和内存存在大的波动，通过工作负载request资源无法准确评估的场景中，希望调度器可以结合集群内节点CPU、内存的负载情况，将Pod优先调度到负载较低的节点，实现节点负载均衡，避免出现因单个节点负载过高而导致的应用程序或节点故障。
层数据）的数据占满了临时存储，可能会发生存储容量不足的问题。 ConfigMap：将ConfigMap类型的Kubernetes数据以数据卷的形式挂载到Pod中。 Secret：将Secret类型的Kubernetes数据以数据卷的形式挂载到Pod中。 EmptyDir的类型 C
容器的资源申请值，而限制值则根据容器初始创建时申请值与限制值的比例进行计算。 例如，某个容器原来配置了CPU资源申请值为100m与限制值为200m，申请值与限制值的比例为1:2。如果VPA计算后的资源申请值建议为80m，则该容器最终的CPU资源申请值为80m，限制值为160m。
问题场景一：节点状态显示不可用 请登录CCE控制台，单击集群名称进入集群控制台，前往“节点管理”，筛选出状态不可用的节点后，请参照控制台提供的“修复建议”修复该节点后重试检查。 问题场景二：节点状态与实际不符 节点状态与实际不符可能存在两种情况： 控制台“节点管理”处显示正常，但检查结果仍然提示该节点NotReady。请重试检查。
当runc版本<=1.0.0-rc94时存在符号链接挂载与容器逃逸漏洞，攻击者可通过创建恶意Pod，挂载宿主机目录至容器中，利用runc的符号链接以及条件竞争漏洞，最终可能会导致容器逃逸，使攻击者能够访问宿主机的文件系统。 您需要检查节点上的runc版本是否<=1.0.0-rc94，以判断是否受该漏洞影响。
- 回收策略配置为Retain时，当删除与之绑定的PVC，这个PV被标记为Released，且底层卷保留。回收策略为Delete时，当删除与之绑定的PVC，底层卷及PV也会被删除。 配置建议： 建议配置为Retain，避免误删与此PV绑定的PVC时导致底层卷被删除 父主题： 存储卷
扩容时，本次需要扩容的节点数与已有节点数相加不可超过当前集群管理规模。 缩容时，本次需要缩容节点数不可超过已有节点数。 缩容操作可能导致与节点有绑定关系的资源（本地存储，指定调度节点的负载等）无法正常使用。请谨慎操作，避免对运行中的业务造成影响。 单击“确定”，即可完成节点池的扩缩容。 父主题：
水平弹性伸缩控制器同步 pod 数量的周期。配置越小弹性伸缩器反应越及时，同时CPU负载也越高 配置建议： 无特殊需求建议保持默认配置 并发数量设置过小可能导致管理器处理响应慢，设置过大会对集群管控面造成压力，产生过载风险 Pod水平伸缩容忍度 此值为目标值与实际值的比值与 1.0 的差值。只有超过此标志所设的阈值时，
U/NPU节点的CPU、内存资源被普通工作负载占用的情况，导致GPU/NPU资源闲置。 解决方案 在使用GPU/NPU节点时，可以为其添加污点，并通过工作负载容忍度设置，避免非GPU/NPU工作负载调度到GPU/NPU节点上。 GPU/NPU工作负载：添加指定污点的容忍度，可以调度至GPU/NPU节点。
使用kubectl自动创建云硬盘 约束与限制 如下配置示例适用于Kubernetes 1.13及以下版本的集群。 操作步骤 请参见通过kubectl连接集群，使用kubectl连接集群。 执行如下命令，配置名为“pvc-evs-auto-example.yaml”的创建PVC的yaml文件。 touch
使用说明：仅支持协议为HTTP/HTTPS的监听器。 配置建议： 取值：1-300s，默认为60s 仅支持协议为HTTP/HTTPS的监听器 是否开启HTTP/2 客户端与LB之间的HTTPS请求的HTTP2功能的开启状态。 开启后，可提升客户端与LB间的访问性能，但LB与后端服务器间仍采用HTTP1
将日志从CCE控制层采集到您账号的LTS日志服务的日志流中。具体操作，请参见采集控制面组件日志和采集Kubernetes审计日志。 支持收集CCE集群Kubernetes事件，将Kubernetes事件从CCE集群内采集到您账号的LTS日志服务的日志流中，以便对Kubernete
etes 1.15版本所做的变更说明。 为了能够更好地方便您使用容器服务，确保您使用稳定又可靠的Kubernetes版本，请您务必在维护周期结束之前升级您的Kubernetes集群。 版本说明 CCE针对Kubernetes v1.15版本提供了全链路的组件优化和升级，v1.15版本包含两个小版本，即v1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
