检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
pvc-sfs-auto-example.yaml yaml文件配置示例如下： apiVersion: v1 kind: PersistentVolumeClaim metadata: annotations: volume.beta.kubernetes.io/storage-class:
根据社区提供的配置方法配置seccomp 相关链接 https://blog.aquasec.com/cve-2022-0185-linux-kernel-container-escape-in-kubernetes https://ubuntu.com/security/CVE-2022-0185 https://access
rm-target）是否超过允许设置的最大值。 解决方案 根据错误信息确认受影响的范围，例如： configuration check failed: [nodepool id(1786cd55-xxxx-xxxx-aac8-0255ac100095): [eni/nic-max-above-warm-target]
String 集群ID enable_custom_metrics 否 Boolean 是否开启自定义指标采集，默认值false highAvailability 否 Boolean 是否高可用，默认false scrapeInterval 是 String 默认指标采集周期，默认值15s
请根据业务需求选择相应的节点规格。不同的节点规格差别请参见节点规格。 为保证集群中的组件可以正常运行，建议的节点规格为：vCPU≥4核，内存≥8 GiB。 容器引擎 Containerd 请根据业务需要选择相应的容器引擎。不同的容器引擎差别请参见容器引擎。 操作系统 Huawei Cloud EulerOS 2.0
在此场景下可考虑停止重复创删负载或采用更多的节点去分摊负载，一般等待一段时间后节点会恢复正常，必要情况可执行docker rm {container_id}手动清理异常容器。 排查项十一：包周期节点退订 节点退订后，订单处理需要一定时间。在此期间节点将处于不可用状态，预计5~10分钟后自动清理该节点。
法为Pod挂载所有PVC，出现Pod无法启动的问题，请避免该使用场景。 PV中persistentVolumeReclaimPolicy参数建议设置为Retain，否则可能存在一个PV删除时级联删除底层卷，其他关联这个底层卷的PV会由于底层存储被删除导致使用出现异常。 重复用底层
disconnect/reset before headers. reset reason: connection failure 或： curl: (7) Failed to connect to 192.168.10.36 port 900: Connection refused
ynamic-Provisioning-Node标签被激活。 创建默认租户OBS桶：创建名称为cce-cost-{region}-{domain_id}的默认OBS桶，该OBS桶用来存储从费用中心导出的账单数据。 订阅账单数据：订阅账单后，费用中心会定期将账单推送到OBS桶中，供成本洞察使用。
"bandwidth_sharetype": "PER", "eip_type": "5_bgp", "available_zone": [ "cn-north-4b" ], "l7_flavor_name":
际情况选择。 说明： CCE集群支持添加鲲鹏（ARM）节点，请以创建节点页面实际展示规格为准。 容器引擎 CCE支持Docker和Containerd容器引擎，不同的集群类型、集群版本、操作系统可能导致支持的容器引擎类型不同，请根据控制台呈现进行选择。具体场景请参见节点操作系统与容器引擎对应关系。
的HCE 2.0节点（1.4.5及以上版本的插件支持）或X86架构的EulerOS的节点上。 支持节点使用Containerd或Docker容器引擎。其中Containerd节点可实时跟踪Pod更新，Docker节点以轮询方式查询，非实时更新。 仅支持统计CCE Turbo集群安
序受到攻击的风险。 Seccomp的核心原理是拦截所有系统调用，并仅允许那些被明确列入白名单的调用通过。容器运行时如Docker和containerd都提供了默认的Seccomp配置，这些配置适用于大多数通用工作负载。 在Kubernetes中，您可以为容器配置Seccomp策略
elete 否 int 集群触发弹性缩容后，再次启动缩容评估的冷却时间，单位分钟，默认值：10。 scaleDownDelayAfterFailure 否 int 集群触发弹性缩容失败后，再次启动缩容评估的冷却时间，单位分钟，默认值：10。 maxEmptyBulkDeleteFlag
节点空载时， kubelet、kube-proxy等容器引擎组件占用。 浮动预留（随节点Pod数量） Docker：20MiB/Pod Containerd：5MiB/Pod Pod数量增加时，容器引擎组件的额外占用。 说明： v2模型在计算节点默认预留内存时，随内存估计节点默认最大实例数，请参见表1。
"bandwidth_size":5,"bandwidth_sharetype":"PER","eip_type":"5_g-vm","name":"xxx","available_zone":["xxx"],"elb_virsubnet_ids":["fc0c61cd-c987-49c4-99a4-b7d816b57581"]
or service not known。 Temporary failure in name resolution。 Unable to resolve hostname。 DNS resolution failed。 Could not resolve MYHOST (nodename
nginx spec: nodeSelector: deploy_qa: "true" containers: - image: nginx:latest imagePullPolicy: IfNotPresent
请确保客户端中的HTTPS证书链与ELB Ingress中配置的证书配套。 创建证书时，未指定域名 通过curl命令测试时报错信息如下： SSL: unable to obtain common name from peer certificate 请在创建证书时指定域名。 访问的域名和HTTPS证书的域名不一致 通过curl命令测试时报错信息如下：
pvc-obs-auto-example.yaml yaml示例如下： apiVersion: v1 kind: PersistentVolumeClaim metadata: annotations: volume.beta.kubernetes.io/storage-class:
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
