检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您仍想在1.27以上集群中创建并使用docker节点，可跳过该告警，但推荐您尽快切换至containerd，它提供了更出色的用户体验和更强大的功能。 父主题： 升级前检查异常问题排查
v1.30 功能优化 1.5.16 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 仅进行Pod级别CPU和Memory资源规整 1.5.8 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 适配CCE v1.29集群 1.5
服务的各项性能指标，精确掌握云服务的运行情况。 建议有存储故障感知诉求的用户配套云监控服务CES的云服务监控能力使用，实现对底层存储的监控和告警通知。 父主题： 存储管理
i/ 备份节点上的证书文件kubelet-client-current.pem。 删除节点上残留的kubelet-server-*证书文件和证书软链文件。 find -maxdepth 1 -type f -name 'kubelet-server-*.pem' -delete rm
确保您的机器上有kubectl工具，若没有请到Kubernetes版本发布页面下载与集群版本对应的或者最新的kubectl。 配置方法 下述示例配置只能查看和添加test空间下面的Pod和Deployment，不能删除。 配置sa，名称为my-sa，命名空间为test。 kubectl create sa my-sa
#选填，ipv4发送报文数和发送字节数这两个指标的开关，默认不开 enable: true ip4Rx: #选填，ipv4接收报文数和接收字节数这两个指标的开关，默认不开 enable:
10及以上版本集群中，如果使用HPA策略对挂载了EVS卷的负载进行扩容，新Pod会因为无法挂载云硬盘导致无法成功启动。 CCE容器弹性引擎插件的资源使用量主要受集群中总容器数量和伸缩策略数量影响，通常场景下建议每5000容器配置CPU 500m, 内存1000Mi资源，每1000伸缩策略CPU 100m，内存500Mi。
--ignore-daemonsets：忽略节点上的守护进程集Pod，例如everest-csi-driver。 示例中节点上存在绑定本地存储的Pod和守护进程集Pod，因此驱逐命令如下： kubectl drain 192.168.0.160 --delete-emptydir-data --ignore-daemonsets
ServiceMonitor和PodMonitor。 只支持无本地存储的模式。 开启后不支持关闭，可通过插件卸载安装的方式切换为正常模式。 暂不支持成本优化。 暂不支持在AOM页面进行指标废弃。 暂不支持在AOM页面进行ServiceMonitor和PodMonitor启停。 如何移除自建Prometheus？
命名空间基础配置 命名空间名称 参数名 取值范围 默认值 是否允许修改 作用范围 name 1-63个字符，可包含小写英文字母，数字和中划线，并以小写字母开头，小写英文字母或数字结尾 无 允许 CCE Standard/CCE Turbo 命名空间（Namespace） 提供一种
基于快照创建的云硬盘，其子类型（普通IO/高IO/超高IO）、是否加密、磁盘模式（VBD/SCSI）、共享性(非共享/共享)、容量等都要与快照关联磁盘保持一致，这些属性查询和设置出来后不能够修改。 只有可用或正在使用状态的磁盘能创建快照，且单个磁盘最大支持创建7个快照。 创建快照功能仅支持使用everest插件提
集群所在的region。 Region对应的值请参见地区和终端节点。 failure-domain.beta.kubernetes.io/zone 是 创建专属存储所在的可用区，必须和工作负载规划的可用区保持一致。 zone对应的值请参见地区和终端节点。 everest.io/disk-volume-type
自定义资源名称 自定义资源名称 参数名 取值范围 默认值 是否允许修改 作用范围 metadata.name 1-63个字符，可包含小写英文字母，数字和中划线，并以小写字母开头，小写英文字母或数字结尾 无 允许 CCE Standard/CCE Turbo 自定义资源分组 自定义资源分组 参数名
选择一个“GPU加速型”的节点规格，其余参数请根据实际需求填写，详情请参见创建节点。 完成配置后，单击“下一步：规格确认”，确认所设置的服务选型参数、规格和费用等信息，并单击“提交”，开始创建节点。 待GPU节点创建完成后，可前往“节点列表”查看节点状态。 导入OBS存储卷 进入存储管理页面，导
表示Pod亲和不满足。 pod affinity/anti-affinity 表示Pod亲和/反亲和不满足。 解决方案： 在设置“工作负载间的亲和性”和“工作负载和节点的亲和性”时，需确保不要出现互斥情况，否则工作负载会部署失败。 若工作负载配置了节点亲和性，需确保亲和的节点标签中supportC
一个安全组关联的实例数量建议不超过1000个，否则可能引起安全组性能下降。更多关于安全组的限制请参考安全组限制。 操作步骤 登录VPC控制台，并在左上角选择区域和项目。 在左侧导航树选择“访问控制 > 安全组”。 在安全组界面，单击操作列的“管理实例”。 在“服务器”页签，并单击“添加”。 勾选需要加
Standard集群、CCE Turbo集群开启智能告警中心后，可以进行告警规则的配置和管理。 登录CCE控制台。 在集群列表页面，单击目标集群名称进入详情页。 在左侧导航栏选择“告警中心”，选择“告警规则”页签，在此处进行告警规则的配置和管理。 智能告警中心功能会默认生成容器场景下的告警规则模板（包含
当前kubelet上报Memory/Disk/PID Pressure情况（心跳）都依赖于eviction manager的检测。心跳上报和eviction manager的检测分别由两个协程并发执行。正常情况下，如果先执行eviction manager的检测，再执行心跳上报，
能够基于代码源自动完成代码编译、镜像构建、灰度发布、容器化部署，实现一站式容器化交付流程，并可对接已有CI/CD，完成传统应用的容器化改造和部署。 优势 高效流程管理 更优的流程交互设计，脚本编写量较传统CI/CD流水线减少80%以上，让CI/CD管理更高效。 灵活的集成方式 提
如涉及使用匿名（不携带身份凭证）访问的场景（如使用kubeadm过程中涉及部分查询操作），可以按需开启匿名访问 开启匿名访问的场景下请对匿名请求的用户名和分组（system:anonymous/system:unauthenticated）对应RBAC权限进行严格管控，避免对匿名请求授予的权限过大引入安全风险
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
