检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用区1的节点，则会出现该问题导致prometheus实例无法运行。 如果grafana实例出现同样的问题，也可能是由于上述原因引起。 解决方案 查看集群中插件遗留的存储卷对应的云硬盘可用区，并在集群中添加该可用区的节点。 登录CCE控制台，单击集群名称进入集群。 在左侧列表中选择
然能够使用该YAML文件创建工作负载，但是容器在运行时，却不会使用您原本期望的命令，而是执行了镜像中的EntryPoint默认命令。 解决方案 查看Pod的配置，确定Pod中容器的配置是否符合预期。具体操作，请参见Pod配置查看方法。 排查环境变量中的某一个Key是否存在拼写错误
节点池异常状态排查 排查思路 请根据具体节点池异常状态确定具体问题原因，如表1所示。 表1 节点池异常 节点池异常状态 说明 解决方案 错误 Error 节点池删除失败 重试删除节点池操作，如果节点池仍旧无法删除，请提交工单帮助删除错误节点池。 配额不足 QuotaInsufficient
delete sts xxx -n {namespaces} 创建新的有状态应用 kubectl create -f sts.yaml 检查业务功能。 检查业务功能是否正常。 检查数据是否丢失。 若功能或数据检查异常需要回退，请执行步骤4，选择FlexVolume格式的PVC并单击提交升级。
Standard/CCE Turbo 若不配置，默认创建最新版本的集群。 若指定集群基线版本但是不指定具体r版本，则系统默认选择对应集群版本的最新r版本。建议不指定具体r版本由系统选择最新版本。 Turbo集群支持1.19及以上版本商用。 配置建议： 推荐使用最新的商用版本。 集群平台版本号
ing状态，等待容器优雅退出后将会自动删除。 解决方法 强制删除Pod可能会产生数据不一致、业务容器异常退出等风险，尤其是强制删除StatefulSet的Pod，请您合理评估可能存在的业务风险后执行该操作。详情请参见强制删除StatefulSet中的Pod。 无论各种方式生成的Pod，均可以使用如下命令强制删除：
exist错误时，表示kuberneters集群中有残留该插件release记录，一般由于集群etcd做过备份恢复或者该插件之前安装删除异常导致。 解决方案 通过kubectl对接集群，手动清理该插件release对应的secret及configmap。以下以清理autoscaler插件release为示例。
4 (fixed in v1.11.5) Kubernetes v1.12.0-1.12.2 (fixed in v1.12.3) 漏洞修复方案 综合以上分析，使用华为云CCE服务时不必过于担心，因为： CCE服务创建的集群默认关闭匿名用户访问权限。 CCE服务创建的集群没有使用聚合API。
≥4核，内存≥8 GiB。 容器引擎 Containerd 请根据业务需要选择相应的容器引擎。不同的容器引擎差别请参见容器引擎。 操作系统 Huawei Cloud EulerOS 2.0 请选择节点对应的操作系统。 登录方式 选择“密码”方式登录，密码请您自行设置。 选择“密码
弹性伸缩场景配置，由autoscaler解析并限制客户端弹性伸缩决策。 配置建议： 如果业务运行时间短且弹性扩容节点呈现分批规律，推荐配置合理缩容冷却时间，避免新扩容节点快速消费完前一批业务，在一批业务下发前由于低资源分配率被缩容，而影响业务整体执行耗时、资源冗余成本。 节点池优先级 节点池弹性扩容的优先
鲲鹏集群Docker容器挂载点被卸载 故障现象 鲲鹏集群Docker容器挂载点被卸载。 问题根因 鲲鹏集群节点为EulerOS 2.8系统时，如果在Docker服务文件中配置了MountFlags=shared字段，会因为systemd特性的原因导致容器挂载点被卸载。 解决方法
CLOSE_WAIT 状态的空闲 conntrack 条目在 conntrack 表中保留的时间 配置建议： 不建议配置 系统中最大的连接跟踪表项数目 系统中最大的连接跟踪表项数目 参数名 取值范围 默认值 是否允许修改 作用范围 conntrack-min 大于等于0 131072
0 0 或 /mnt/paas/runtime /var/lib/docker none defaults,rbind 0 0 ... 解决方案 如何确认是否共享磁盘 根据检查信息，登录相应节点。 执行lsblk命令，查看/mnt/paas挂载了vgpaas-share分区，若存在
权项。 如表1所示，包括了CCE的所有系统权限。 表1 CCE系统权限 系统角色/策略名称 描述 类别 依赖关系 CCE Administrator 具有CCE集群及集群下所有资源（包含集群、节点、工作负载、任务、服务等）的读写权限。 系统角色 拥有该权限的用户必须同时拥有以下权限：
rt 通过定期回溯系统日志，检查关键组件Kubelet是否频繁重启 默认阈值：10分钟内重启10次 即在10分钟内组件重启10次表示频繁重启，将会产生故障告警。 监听对象：/run/log/journal目录下的日志 说明： Ubuntu和HCE2.0操作系统由于日志格式不兼容，暂不支持上述检查项。
delete sts xxx -n {namespaces} 创建新的有状态应用 kubectl create -f sts.yaml 检查业务功能。 检查业务功能是否正常。 检查数据是否丢失。 若功能或数据检查异常需要回退，请执行步骤4，选择FlexVolume格式的PVC并单击提交升级。
升级后验证 集群状态检查 节点状态检查 跳过节点检查 业务检查 新建节点检查 新建Pod检查 父主题： 升级集群
其他：若需要创建其他自定义类型的密钥，可手动输入密钥类型。 无 允许 - 镜像仓库凭据、负载均衡证书等常见密钥应用场景存在相应的分类，系统会对此类型密钥的数据进行基本的格式校验，无明确分类的密钥可选择一般密钥类型 配置建议： 应用场景明确的密钥建议优先指定为相应密钥类型 父主题：
和起伏变化，计算出相对稳定的超卖量，减少资源竞争几率，避免业务波动导致Pod频繁驱逐。 相比于直接利用节点实时CPU内存利用率的算法，基于Pod实例画像的算法能够避免超卖量波动大，对突发资源尖峰覆盖不足的问题，在保障业务性能相对稳定的前提下超卖资源。 工作原理 基于Pod实例画像的资源超卖由Volcano
如何上传我的镜像到CCE中使用？ 镜像的管理是由容器镜像服务（SoftWare Repository）提供的，当前容器镜像服务提供如下上传镜像的方法： 客户端上传镜像 页面上传镜像 如您需要将Harbor镜像仓库平滑地迁移到容器镜像服务，请参考跨云Harbor同步镜像至华为云SWR。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
