检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
流程，Jenkins Master根据脚本执行任务。 云（Cloud）：用于配置各种云环境，如集群、容器和虚拟机等，可以灵活地使用外部云平台的计算资源，实现Jenkins Agent的动态管理。 图1 基本概念的逻辑关系 方案架构 本示例的操作步骤请参见图2和表2。 图2 操作流程图
应用场景 SaaS/企业平台的运维与迭代升级 CCE Autopilot集群适合作为SaaS平台和企业平台的坚实底座，尤其适用于需要频繁进行升级和迭代的大型企业资源池。传统模式客户需自运维自升级，运维人力成本巨大。CCE Autopilot集群的自动化运维减少了对人力资源的依赖，
Autopilot集群通过智能化版本升级、漏洞自动修复和智能调参等技术，给用户提供更稳定、更安全、更智能的集群使用体验。作为全托管的Serverless解决方案，它简化了容量规划和节点购买流程，用户无需管理和维护底层资源设施，大幅减少了运维工作量。这种开箱即用的产品形态，让用户能够专注于核心业务逻辑的开发和部署。
基于云服务自身的服务属性，已经内置了详细全面的监控指标。当用户在云平台上开通云服务后，系统会根据服务类型自动关联该服务的监控指标，帮助用户实时掌握云服务的各项性能指标，精确掌握云服务的运行情况。 建议有存储故障感知诉求的用户配套云监控服务CES的云服务监控能力使用，实现对底层存储的监控和告警通知。
要求在拉取镜像前先创建镜像仓库的密钥。 前提条件 使用第三方镜像时，请确保Autopilot可以正常访问私有仓库所在的网络环境，可供选择的方案如下： 内网访问：私有仓库位于集群所在VPC。 云专线或VPN访问：将私有仓库网络环境通过云专线或VPN与集群所在VPC打通。 通过界面操作
controller根据当前指标和期望指标来计算缩放比例，计算公式如下： desiredReplicas = ceil[currentReplicas * ( currentMetricValue / desiredMetricValue )] 例如当前的指标值是200m，目标值是100m，那么按照公式计算期望的实
费提供的30GiB临时存储，不能满足拉取镜像所需的磁盘空间大小，需要对磁盘进行扩容。 图1 Pod实例被重建 图2 Pod实例的事件 解决方案 您可以为工作负载添加临时存储空间，以满足拉取镜像所需的磁盘空间。 返回CCE控制台，单击集群名称进入集群。 左侧列表单击“工作负载”，选
集群漏洞修复周期 高危漏洞： Kubernetes社区发现漏洞并发布修复方案后，CCE Autopilot集群一般在1个月内进行修复，修复策略与社区保持一致。 操作系统紧急漏洞按照操作系统修复策略和流程对外发布，一般在1个月内提供修复方案，用户自行修复。 其他漏洞： 按照版本正常升级流程解决。 修复声明
示的内存使用率低于HPA阈值后并没有发生缩容。 问题根因 界面上显示的容器内存使用率与HPA弹性伸缩的内存使用率在计算方式上存在差异： 界面上显示的容器内存使用率计算方式为：container_memory_rss/内存Limit container_memory_rss（即Resident
通过静态存储卷使用已有极速文件存储 极速文件存储（SFS Turbo）是一种具备高可用性和持久性的共享文件系统，适合海量的小文件、低延迟高IOPS的应用。使用本方案时，您需要手动创建底层存储资源SFS Turbo和存储卷PV。使用PV描述已有的底层存储资源，然后通过创建PVC在Pod中使用底层存储资源
Agent视图 Prometheus Agent是轻量化的容器监控模式，可以收集有关主机和应用程序的指标数据，并将数据上报并存储到AOM或三方监控平台。Prometheus Agent视图展示了Prometheus提供的一些内置指标，可用于监控和度量系统的性能和状态。 指标说明 Prometheus
下资源的企业项目。 集群版本 选择集群使用的Kubernetes版本。 网络配置 参数 说明 虚拟私有云 选择集群所在的虚拟私有云VPC，如没有可选项可以单击右侧“新建虚拟私有云”创建。集群创建后不可修改。 容器子网 选择容器所在子网，如没有可选项可以单击右侧“新建子网”创建。容
业务不同，验证的方式也有所不同，建议您在升级前确认适合您业务的验证方式，并在升级前后均执行一遍。 常见的业务确认方式有： 业务界面可用 监控平台无异常告警与事件 关键应用进程无错误日志 API拨测正常等 解决方案 若集群升级后您的在线业务有异常，请联系技术支持人员。 父主题： 升级后验证
tive环境下的DNS服务器和服务发现解决方案。CoreDNS实现了插件链式架构，能够按需组合插件，运行效率高、配置灵活。在Kubernetes集群中使用CoreDNS能够自动发现集群内的服务，并为这些服务提供域名解析。同时，通过级联云上DNS服务器，还能够为集群内的工作负载提供外部域名的解析服务。
载。 云产品配额限制 一个区域下每个账号可创建的配额限制如下： 配额限制大类 配额限制项 配额 云容器引擎 集群总数 50 虚拟私有云 虚拟私有云的数量 5 子网的数量 100 安全组数量 100 安全组规则数量 5000 一个路由表里拥有的路由数量 100 一个虚拟私有云拥有路由数量
检查当前HelmRelease记录中是否含有目标集群版本不支持的K8s废弃API，可能导致升级后helm模板不可用。 解决方案 将HelmRelease记录中K8s废弃API转换为源版本和目标版本均兼容的API。 该检查项解决方案已在升级流程中自动兼容处理，此检查不再限制。您无需关注并处理。 父主题： 升级前检查异常问题排查
集群升级前，系统将自动进行全面的升级前检查，当集群不满足升级前检查条件时将无法继续升级。为了能够更好地避免升级风险，本文提供全量的升级前检查问题及解决方案，帮助您对可能存在的升级故障进行预处理。 表1 检查项列表 序号 检查项名称 检查项说明 1 升级管控检查异常处理 检查集群是否处于升级管控中。
量，包括限制命名空间下创建某一类型对象的数量以及对象消耗计算资源（CPU、内存）的总量。 背景信息 默认情况下，运行中的Pod可以无限制地使用Node节点上的CPU和内存，这意味着任意一个Pod都可以无节制地使用集群的计算资源，某个命名空间的Pod可能会耗尽集群的所有资源。 ku
对于资深业务部署场景，内核参数调优是比较通用的方式。在安全范围内，CCE Autopilot服务允许客户根据Kubernetes社区推荐的方案，通过Pod的安全上下文（Security Context）对内核参数进行配置，极大提升用户业务部署的灵活性。如果您对securityCo
如果无法确定需要为Pod增加多少临时存储容量，您可以直接保持系统推荐值，即“ 单Pod临时存储”的取值。当选择镜像后，系统会根据选择的镜像大小和系统占用计算推荐值，计算公式：Pod临时存储推荐值=max（30GiB免费额度，系统占用+镜像大小之和*2）。 图3 修改单Pod临时存储 单击“确定”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
