检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用区1的节点，则会出现该问题导致prometheus实例无法运行。 如果grafana实例出现同样的问题，也可能是由于上述原因引起。 解决方案 查看集群中插件遗留的存储卷对应的云硬盘可用区，并在集群中添加该可用区的节点。 登录CCE控制台，单击集群名称进入集群。 在左侧列表中选择
节点池异常状态排查 排查思路 请根据具体节点池异常状态确定具体问题原因，如表1所示。 表1 节点池异常 节点池异常状态 说明 解决方案 错误 Error 节点池删除失败 重试删除节点池操作，如果节点池仍旧无法删除，请提交工单帮助删除错误节点池。 配额不足 QuotaInsufficient
间粒度进行部门划分，并形成部门的成本分析报告。通过部门的成本分析报告，企业管理人员可以识别成本增长趋势、部门成本对比，能制定更好的成本管理方案。 集群资源视角成本洞察：以成本运维人员的角度，着重呈现CCE集群内部从命名空间、应用、节点池等多个维度的集群成本开销和资源使用状况，进而识别可优化的应用。
网络接收丢包率：节点的物理网卡网络接收丢包率。 磁盘相关指标 磁盘读取速率：节点上的每个文件系统在不同的时间段的每秒钟读取的字节数。 磁盘写入速率：节点上的每个文件系统在不同的时间段的每秒钟写入的字节数。 磁盘使用率：节点上的每个文件系统在不同的时间段已使用的空间所占各自总空间的比例。 Pod相关指标 Pod
-o=yaml 复制YAML文件并创建一个新的StorageClass。 编辑StorageClass名称，将其命名为原有集群中使用的名称，用于调用云上基础存储资源。 以csi-obs的YAML文件为例。请删除metadata字段下如斜体部分所示的不必要信息，并修改加粗部分，其余参数不建议修改。
该配置影响控制器对伸缩策略相关指标反应的灵敏程度，当配置为0时，指标达到策略阈值时立即触发弹性 配置建议： 结合业务资源占用行为特点配置：如业务资源占用随时间的“突刺”特征明显，建议保留一定的容忍度值，避免因业务短时资源占用飚高导致预期之外的弹性行为 父主题： 集群
您已经创建好一个文件存储，并且文件存储与集群在同一个VPC内。 使用通用文件系统（SFS 3.0）时，您需要提前在集群所在VPC创建一个VPC终端节点，集群需要通过VPC终端节点访问通用文件系统。配置VPC终端节点的方法请参见配置VPC终端节点。 约束与限制 使用通用文件系统（SFS 3.0）SFS存储卷时，集群中需要安装2
资源和网络连接数的不足会影响应用的性能。本文介绍如何通过调优NGINX Ingress控制器来支撑高负载业务。 调优过程涉及NGINX Ingress容器滚动升级，建议在业务低峰期进行调优操作。 前提条件 CCE集群中已经部署NGINX Ingress控制器插件。 调优建议 优化高负载场景下的NGINX
镜像仓库 如何制作Docker镜像？如何解决拉取镜像慢的问题？ 如何上传我的镜像到CCE中使用？
对于单集群内多个用户共享使用的场景，如果将Pod和Service的创建和更新权限授予不信任的用户易受此漏洞的影响。 涉及所有Kubernetes版本。 漏洞修复方案 建议您检查所有使用externalIP和loadBalancerIP的Service，确认是否有可疑的Service。 该问题由Kube
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。
exist错误时，表示kuberneters集群中有残留该插件release记录，一般由于集群etcd做过备份恢复或者该插件之前安装删除异常导致。 解决方案 通过kubectl对接集群，手动清理该插件release对应的secret及configmap。以下以清理autoscaler插件release为示例。
Gitlab对接SWR和CCE执行CI/CD 应用现状 GitLab是利用Ruby on Rails一个开源的版本管理系统，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。与Github类似，GitLab能够浏览源代码，管理缺陷和注释。可以管理团队对仓
endParam字段中DockerLVMConfigOverride.diskType参数设置为evs，C7机型的节点会创建失败）。 解决方案 本文对节点创建中storage字段进行详细的解释说明，方便用户通过创建节点API实现较为复杂的磁盘选择与功能划分。 storage字段由
包周期的CCE集群到期可以直接删除吗？ CCE集群包周期到期后，您可以在备份好所有数据的情况下直接删除该集群。 如果到期后您仍没有续费或删除，系统会根据资源到期时间删除该集群，请及时续费并做好数据备份工作。 父主题： 计费类
集群里移除后将其重新添加到节点池，您可以通过纳管节点实现以上诉求。 纳管时，会将所选弹性云服务器的操作系统重置为CCE提供的标准镜像，以确保节点的稳定性。 所选弹性云服务器挂载的系统盘、数据盘都会在纳管时清理LVM信息，包括卷组（VG）、逻辑卷（LV）、物理卷（PV），请确保信息已备份。
0 0 或 /mnt/paas/runtime /var/lib/docker none defaults,rbind 0 0 ... 解决方案 如何确认是否共享磁盘 根据检查信息，登录相应节点。 执行lsblk命令，查看/mnt/paas挂载了vgpaas-share分区，若存在
云容器引擎CCE服务已通过等保三级认证，您可以在创建节点时进行安全加固，详情请参见如何进行安全加固。 但在您使用集群前，还需要充分理解云容器引擎的安全责任边界，华为云无法限制您在服务托管范围外的行为，您需要为这部分的行为承担安全责任。详情请参见责任共担。 如何进行安全加固 登录CCE控制台。 在左侧导航栏
升级后验证 集群状态检查 节点状态检查 跳过节点检查 业务检查 新建节点检查 新建Pod检查 父主题： 升级集群
网关全托管、免运维、高可用。 云原生应用七层高性能自动弹性。 云原生应用金丝雀发布、蓝绿发布。 性能独享，资源隔离，单实例单AZ最高支持2千万并发连接，满足用户的海量业务访问需求。 功能对比 比较项 Nginx Ingress ELB Ingress 产品定位 七层流量治理，提供丰富的高级路由功能。 七层流
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
