检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束与限制 如下配置示例适用于Kubernetes 1.13及以下版本的集群。 操作步骤 登录SFS控制台，创建一个文件存储，记录文件存储的ID、共享路径和容量。 请参见通过kubectl连接集群，使用kubectl连接集群。 新建两个yaml文件，用于创建PersistentVolum
错误码 调用接口出错后，将不会返回结果数据。调用方可根据每个接口对应的错误码来定位错误原因。 当调用出错时，HTTP 请求返回一个 4xx 或 5xx 的 HTTP 状态码。返回的消息体中是具体的错误代码及错误信息。在调用方找不到错误原因时，可以联系客服，并提供错误码，以便尽快帮您解决问题。
35之间的整数值。外部用户使用“ELB的VIP:服务端口”访问工作负载。 DNAT网关 NAT网关提供网络地址转换服务，使多个云服务器可以共享弹性公网IP。 您需要提前创建公网NAT网关实例。 容器端口：指容器中工作负载启动监听的端口。端口根据每个业务的不同而不同，一般在容器镜像中已指定。
ng状态，因为Pod使用的PVC带有节点标签，由于冲突无法调度成功。 注意事项 删除节点池会同时删除节点池下的全部节点，请及时备份数据，避免重要数据丢失。 删除节点会涉及Pod迁移，可能会影响业务，请在业务低峰期操作。如果Pod具有特定的节点选择器，且集群中的其他节点均不符合标准
参见云原生监控插件。 本地数据存储：使用本地存储监控数据，监控数据可选择是否上报至AOM或三方监控平台。 自定义指标采集：该配置在本实践中必须选择开启，否则将无法采集自定义指标。 插件配置完成后，单击“安装”。 步骤二：获取Prometheus监控数据 本文中通过与Pod相关的指
例如，假设节点可挂载的云硬盘上限为20，除去节点上已挂载的1块系统盘和1块数据盘后，节点剩余可挂载的云硬盘数量为18块。若该节点通过ECS控制台自定义挂载了2块裸盘用于创建本地存储池，则实际上仅能挂载16块数据盘。该场景下，如果该节点上调度18个挂载1块云硬盘的工作负载实例，就会出
se_mode问题说明 cgroup统计资源异常导致kubelet驱逐Pod 低版本内核的CentOS节点出现容器OOM时，偶现ext4文件系统卡死问题 IPVS缺陷导致节点上升级CoreDNS后出现概率性解析超时 节点ARP表项超过限制 EulerOS 2.9内核缺陷导致虚拟机卡住
可以通过调用Prometheus接口查看监控数据。 Kubernetes Metrics Server Kubernetes Metrics Server是集群核心资源监控数据的聚合器。 Grafana Grafana是一款开源的数据可视化和监控平台，可以为您提供丰富的图表和面板
使用容器网络配置为命名空间/工作负载绑定子网及安全组 为Pod配置固定IP 为Pod配置EIP 为Pod配置固定EIP 为IPv6双栈网卡的Pod配置共享带宽 父主题： 容器网络
报告。并支持成本报表导出功能。 前提条件 已开通成本洞察功能 约束与限制 由于实际账单的获取存在两天时间延迟，开通成本洞察后，成本洞察成本数据会延迟2天显示。 使用成本洞察期间，要保证云原生监控插件运行正常，否则影响成本洞察中命名空间、工作负载、节点池等相关视图的呈现。 接入管理
详细成本分析。 前提条件 已开通成本洞察功能 已完成部门配置 约束与限制 由于实际账单的获取存在两天时间延迟，开通成本洞察后，成本洞察成本数据会延迟2天显示。 使用成本洞察期间，要保证云原生监控插件运行正常，否则影响成本洞察中命名空间、工作负载、节点池等相关视图的呈现。 操作入口
1及以上。 采集数据迁移 迁移至基于本地存储的传统模式时，数据库是自动迁移的，您只需继续执行后续采集配置迁移步骤即可。 迁移至无本地存储的轻量化模式时，由于原本的数据存储于集群内的PVC中，后续新增数据存储于AOM，数据无法直接迁移，但是您仍旧可以利用历史数据老化机制将您的本地数据平滑过渡到AOM，具体步骤如下：
通过请求中原有的访问凭据转发请求至其他目标节点，从而造成被攻击节点的权限提升漏洞。该漏洞为中危漏洞，CVSS评分为6.4。 如果有多个集群共享使用了相同的CA和认证凭证，攻击者可以利用此漏洞攻击其他集群，这种情况下该漏洞为高危漏洞。 对于此次漏洞的跨集群攻击场景，CCE集群使用了
开通监控中心 开通成功后，等待3-5分钟，监控数据将上报至AOM实例，随即可以使用监控中心相关功能。 在插件管理页面开通 在目标集群左侧导航栏选择“插件中心”。 选择云原生监控插件，单击“安装”。 请选择“监控数据上报至AOM服务”，其余两项数据存储配置可按需选择。 图3 安装云原生监控插件
用达到了92%，将这个盘清理后，集群界面的磁盘使用率和云监控使用率一致了。 请问集群界面的节点监控是怎么样的原理，是否只报最大磁盘使用率的数据呢？ 问题解答： CCE集群监控信息中，磁盘使用率为当前节点中使用率最高的硬盘的监控信息。 父主题： 集群运行
插件安装的命名空间：选择Ingress控制器所在的命名空间。 负载均衡器：支持对接共享型或独享型负载均衡实例，如果无可用实例，请先创建。负载均衡器需要拥有至少两个监听器配额，且端口 80 和 443 没有被监听器占用。 选择共享型负载均衡实例，支持开启“获取客户端IP”功能，开启后使用Nginx
他人密钥，但他人未给您授权。 解决方案： 对于原因一引起的扩容失败，确保您输入密钥ID存在。 对于原因二引起的扩容失败，请使用已给您授权的共享密钥ID。 节点池指定的安全组被删除 当扩容节点池失败时，事件中包含创建节点失败的错误，错误信息如下： Security group [*****]
的工作负载具有更佳效果。 AHPA启动后拉取指定的工作负载过去一定时间的监控数据（至少一周，至多八周），利用统计学原理分析建模。随后每分钟一次，根据当前时间点的历史监控数据，结合未来一段时间窗口的历史数据，给出当前时间点工作负载的推荐副本数，提前准备Pod应对即将到来的业务量上涨，保障资源供给。
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
集群唤醒过程中，可能会由于资源不足导致Master节点启动失败，从而导致集群唤醒失败，请过一段时间再次唤醒。 集群唤醒后，需要3~5分钟进行数据初始化。建议您等待集群稳定运行后再进行业务下发。 集群休眠 登录CCE控制台，在左侧导航栏中选择“集群管理”。 找到需要休眠的集群，查看集群的更多操作，并单击“休眠集群”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
