检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在Kubernetes集群中并没有明确的硬性限制来规定一个集群中可以创建的命名空间数量，但在实际使用过程中，可创建命名空间的数量会受到一些其他因素的限制。 资源限制 对于CCE集群来说，集群的规模越大，集群控制平面节点的资源也会相对变大，能够支持的命名空间数量相对也会更多。但每个命名空间都会消耗一定的控制平面
volumeID 文件存储的ID。 获取方法：在CCE控制台，单击左侧栏目树中的“资源管理-存储管理”，在“文件存储卷”页签下单击PVC的名称，在PVC详情页中复制“PVC UID”后的内容即可。 storage 文件存储的大小。 storageClassName 文件存储支持的读写方式，当前支持nfs-rw、nfs-ro。
低集群中的提权攻击风险。因此您可以在系统插件安装页面，将节点亲和策略设置为“指定节点调度”或“指定节点池调度”。 容器安全配置建议 通过设置容器的计算资源限制（request和limit），避免容器占用大量资源影响宿主机和同节点其他容器的稳定性 如非必须，不建议将宿主机的敏感目录
Binpack为调度器的多个调度插件之一，与其他插件共同为节点打分，用户可以自定义该插件整体权重和各资源维度打分权重，用以提高或降低Binpack在整体调度中的影响力。调度器在计算Binpack策略得分时，会考虑Pod请求的各种资源，如：CPU、Memory和GPU等扩展资源，并根据各种资源所配置的权重做平均。
集群创建 CCE集群创建失败的原因与解决方法？ 集群的管理规模和控制节点的数量有关系吗？ CCE集群创建时的根证书如何更新？ 使用CCE需要关注哪些配额限制？ 父主题： 集群
所有Pending状态的Pod，根据用户配置的扩缩容策略，选择出一个最合适的节点池，在这个节点池扩容。HPA和CA的工作原理详情请参见工作负载伸缩原理和节点伸缩原理。 图1 HPA + CA工作流程 使用HPA+CA可以很容易做到弹性伸缩，且节点和Pod的伸缩过程可以非常方便地观
如何避免节点上的某个容器被驱逐？ 问题背景 在工作负载调度时可能会发生一个节点上的两个容器之间互相争资源的情况，最终导致kubelet将其全部驱逐。那么能不能设定策略让其中一个服务一直保留？如何设定？ 问题建议 Kubelet会按照下面的标准对Pod的驱逐行为进行评判： 根据服务
Pod、Label和Namespace Pod：Kubernetes中的最小调度对象 存活探针（Liveness Probe） Label：组织Pod的利器 Namespace：资源分组
41）支持使用量监控。 极速文件存储类型的PVC支持使用量监控（包括子目录场景，但子目录PVC采集到的使用量和容量与SFS Turbo实例的使用量和容量一致）。 挂载到普通容器的PVC支持采集使用量及inodes数据，挂载至安全容器PVC不支持。 指标说明 PVC视图暴露的指标如下： 表1 PVC图表说明
S、DCS、Kafka、RabbitMQ、ModelArts等。 访问其他云服务除了上面所说的VPC内访问和跨VPC访问的网络配置外，还需要关注所访问的云服务是否允许外部访问，如DCS的Redis实例，需要添加白名单才允许访问。通常这些云服务会允许同VPC下IP访问，但是VPC网
解析延迟，通过使用合适的容器镜像、节点DNS缓存NodeLocal DNSCache等方式来减少解析异常。 优化域名解析请求 选择合适的镜像 避免IPVS缺陷导致的DNS概率性解析超时 使用节点DNS缓存NodeLocal DNSCache 及时升级集群中的CoreDNS版本 谨慎调整VPC和虚拟机的DNS配置
CIDR）”中取消选择需要删除的容器子网，单击“确定”。 删除容器子网属高危操作，请确保当前集群中没有已经使用待删除子网的网卡，包含Pod正在使用和集群预热的网卡。 您可以复制需要删除的子网ID，在弹性网卡页面的“弹性网卡”和“辅助弹性网卡”列表中，通过子网ID进行筛选，如果筛选出的网卡“名称”或
并检查response 的返回码，如果返回码在200~399 的范围，脚本返回0，否则返回-1。如下图： 图3 执行命令检查 必须把要执行的程序放在容器的镜像里面，否则会因找不到程序而执行失败。 如果执行的命令是一个shell脚本，由于集群在执行容器里的程序时，不在终端环境下，因
CCE支持拉取SWR企业版镜像仓库的镜像来创建工作负载。 SWR企业版镜像仓库必须经过认证（账号密码）才能访问，而CCE中容器拉取镜像是使用密钥认证方式，这就要求在拉取镜像前先创建镜像仓库的密钥。 前提条件 使用SWR企业版镜像仓库镜像时，请确保工作负载运行的节点可访问对应的企业版镜像仓库实例。
您可以通过以下步骤在集群中部署多套完全独立的Nginx Ingress Controller服务。 获取模板包。 前往社区模板发布页面，选择合适的版本并下载tgz格式的Helm Chart包。本文以社区4.4.2版本的模板包为例，该模板包适用于v1.21及以上的CCE集群。由于不同版本的模板包配置项可能存在差异，本文中的配置仅对4
登录云容器引擎（CCE）控制台，单击集群名称进入集群，选择左侧导航栏的“日志中心”。 未进行授权的用户需要先授权，已授权的用户可忽略本步骤。 在弹出框中单击“确认授权”。 图1 添加授权 在页面中勾选需要采集的日志类型，单击“开启”，等待约30秒后，页面自动跳转。 图2 开启 采集容器标准输出：您可按需开启，开启
集任务进行查看和分析管理。 采集端点访问403的原因是什么？该如何处理？ 问题根因 您的采集端点对应的采集任务ServiceMonitor/PodMonitor配置了认证，出于安全考虑，页面访问默认不支持访问需认证的端点。 解决方案：您可以通过配置，允许访问带认证的端点。 配置允
io/region 是 集群所在的region。 Region对应的值请参见地区和终端节点。 failure-domain.beta.kubernetes.io/zone 是 创建专属存储所在的可用区，必须和工作负载规划的可用区保持一致。 zone对应的值请参见地区和终端节点。 fsType
像，是否有相应指导？ CCE为您提供了强大的入门指导，请参考帮助文档中的企业应用容器化改造。 我不会制作镜像，是否可以使用CCE？ CCE除了提供“我的镜像”功能用于存储您自行创建的镜像外，您还可以基于开源镜像创建容器应用。详情请参考CCE快速入门在CCE集群中部署NGINX无状态工作负载。
PA是典型的调度层弹性组件，通过HPA可以调整应用的副本数，调整的副本数会改变当前负载占用的调度容量，从而实现调度层的伸缩。 节点弹性伸缩：即资源层弹性，主要是集群的容量规划不能满足集群调度容量时，会通过弹出ECS或CCI等资源的方式进行调度容量的补充。CCE容器实例弹性到CCI
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
