检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集群必须使用everest插件，插件版本要求1.1.13+。 不支持安全容器。 使用everest 1.2.69之前或2.1.11之前的版本时，使用子目录功能时不能同时并发创建超过10个PVC。推荐使用everest 1.2.69及以上或2.1.11及以上的版本。 subpath类型的卷实际为SFS
集群必须使用everest插件，插件版本要求1.1.13+。 不支持安全容器。 使用everest 1.2.69之前或2.1.11之前的版本时，使用子目录功能时不能同时并发创建超过10个PVC。推荐使用everest 1.2.69及以上或2.1.11及以上的版本。 subpath类型的卷实际为SFS
在Kubernetes中，您可以为容器配置Seccomp策略以使用默认的安全配置。以下是如何在不同版本的Kubernetes中设置Seccomp的示例： 对于Kubernetes 1.19之前的版本，可以使用以下注解来指定Seccomp配置： annotations: seccomp
删除回收 参数名 取值范围 默认值 是否允许修改 作用范围 terminated-pod-gc-threshold 10-12500 集群版本为v1.21.11-r40、v1.23.8-r0、v1.25.6-r0、v1.27.3-r0及以上时，取值范围调整为0-100000 说明：
参数名 取值范围 默认值 是否允许修改 作用范围 enable-resource-quota true/false false 允许 1.21版本以上的CCE Standard/CCE Turbo集群 通过配额管理功能，用户可以对命名空间或相关维度下的各类负载（deployment,
的layer，而containerd不支持application/octet-stream，导致没有拉取。 解决方法 有如下两种方式可解决该问题。 使用高版本Docker（>= docker v1.11）重新打包镜像。 手动下载镜像 登录节点。 执行如下命令手动下载镜像。 ctr -n k8s.io
取值范围： 不涉及 默认取值： 不涉及 表3 请求Body参数 参数 是否必选 参数类型 描述 apiVersion 否 String API版本，固定值“v3”。 kind 否 String API类型，固定值“RemoveNodesTask”。 spec 是 RemoveNodesSpec
数量。 参数名 取值范围 默认值 是否允许修改 作用范围 .spec.initialNodeCount 0-集群节点容量 （手动扩容，受限规格容量与配额等约束） 0 允许 CCE Standard/CCE Turbo 节点池期望节点个数。 CCE通过后台持续扩缩节点，使当前节点数与期望节点数匹配。
在集群控制台左侧导航栏中选择“节点管理”。 创建节点池：参考创建节点池，根据自身需求配置节点池参数。 创建节点：参考创建节点，根据自身需求配置节点参数。 完成配置后，在“规格确认”页面，查看根据配置生成的API数据，您可以通过下载或复制进行使用。 图2 生成创建节点池/节点的API参数 使用生成的API数据作为
abel，如果有，值为1，如果节点上没有，值为0。 前提条件 已创建v1.19.16及以上版本的集群，具体操作请参见购买Standard/Turbo集群。 集群中已安装1.11.5及以上版本的Volcano插件，具体操作请参见Volcano调度器。 配置Volcano节点池软亲和调度策略
若您的Prometheus是基于Operator社区的KubePrometheus构建的，则CRD prometheuses.monitoring.coreos.com的版本至少应该为0.8.0。 您可以在集群内执行如下命令，快速进行判断： kubectl get crd prometheuses.monitoring
网络异常问题排查 工作负载网络异常时，如何定位排查？ 负载均衡类型Service异常问题排查 集群内部无法使用ELB地址访问负载 集群外部访问Ingress异常 CCE集群中域名解析失败 为什么访问部署的应用时浏览器返回404错误码？ 为什么容器无法连接互联网？ VPC的子网无法删除，怎么办？
工作负载异常：实例无法写入数据 Pod事件 Pod所在的节点文件系统损坏，新建的Pod无法成功在/var/lib/kubelet/device-plugins/.xxxxx写入数据，Pod通常会出现以下类似事件： Message： Pod Update Plugin resources
享的CPU池中。因此在该Pod处于业务波谷时，节点上其他Pod可使用该部分CPU资源。 约束与限制 使用该特性，需同时满足以下条件： 集群版本为v1.23及以上。 节点操作系统为Huawei Cloud EulerOS 2.0。 CCE Turbo集群的弹性云服务器-物理机节点不支持使用CPU管理策略。
本文主要介绍如何开通成本洞察功能。 开通Region视角的成本洞察 开通单集群视角成本洞察 开通成本洞察需要安装云原生监控插件，插件采集的监控指标将上报至AOM实例，AOM针对基础指标免费，自定义指标由AOM服务收费，具体请参考价格详情。成本洞察能力使用的监控指标均为基础指标。 开通成本洞察会在“华北
其进行打分，用于缩容时决定Pod删除顺序。 约束与限制 集群版本为v1.23.11及以上、v1.25.6及以上、v1.27.3及以上，以及其他更高版本集群。 集群中需安装Volcano调度器插件（1.12.1及以上版本，并开启应用扩缩容优先级策略开关）。 当前扩缩容优先级功能默认
控制器访问kube-apiserver的QPS 参数名 取值范围 默认值 是否允许修改 作用范围 kube-api-qps 大于等于0 默认值100；1000节点以上规格值为200 允许 CCE Standard/CCE Turbo 控制器访问kube-apiserver的QPS 配置建议： 无特殊需求建议保持默认配置
RL重定向、Rewrite重写、HTTP重定向到HTTPS。 前提条件 已创建一个CCE Standard或CCE Turbo集群，且集群版本满足以下要求： v1.23集群：v1.23.18-r10及以上 v1.25集群：v1.25.16-r0及以上 v1.27集群：v1.27.16-r0及以上
标签，单击“引用负载标签”，在弹出的窗口中选择负载，然后单击“确定”。 协议版本：请根据业务选择不同版本的IP地址，具体请参见如何通过CCE搭建IPv4/IPv6双栈集群？。该功能仅在1.15及以上版本的集群创建时开启了IPv6功能才会显示。 端口配置： 协议：请根据业务的协议类型选择。
集群上安装了CCE AI套件（GPU/NPU），可参考CCE AI套件（NVIDIA GPU）和 CCE AI套件（Ascend NPU）。其中NPU驱动版本应大于23.0。 操作步骤 您可以在集群节点上查询GPU/NPU卡的信息，然后使用kubectl搜索到使用该卡的Pod。 GPU场景 NPU场景
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
