检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
按需计费资源 对于按需计费模式的资源，例如按需计费的集群、按需计费的节点（弹性云服务器）等，若不再使用这些资源且需停止计费，请删除相应资源。需要注意的是： 集群休眠后，集群管理费用不再收取，但集群中包含的其他云服务计费资源（例如云硬盘、带宽等）不受集群休眠影响，仍然按原有的计费方式进行计费。
API，建议使用新的v2版本API。 PodSecurity支持beta，PodSecurity替代废弃的PodSecurityPolicy，PodSecurity是一个准入控制器，它根据设置实施级别的特定命名空间标签在命名空间中的Pod上实施Pod安全标准。在1.23中PodSecurity默认启用。 社区1
驱动GPU工作的硬件驱动程序，如Tesla系列驱动。 上层应用程序所需要的库，如CUDA Toolkit工具包。 在容器使用场景下，GPU驱动是安装在节点上的，而CUDA Toolkit一般会在应用程序的容器镜像构建时预安装，或者可直接使用Nvidia官方已预装CUDA Toolki
/rollback 表1 路径参数 参数 是否必选 参数类型 描述 id 是 String 插件实例ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 参数解释： 调用接口的认证方式分为Token和AK/SK两种
参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID，获取方式请参见如何获取接口URI中参数。 约束限制： 不涉及 取值范围： 账号的项目ID 默认取值： 不涉及 cluster_id 是 String 参数解释： 集群ID，获取方式请参见如何获取接口URI中参数。
ingressClassName: cce 表2 关键参数说明 参数 是否必填 参数类型 描述 kubernetes.io/elb.listen-ports 是 string 多端口监听配置。v1.23.18-r10、v1.25.16-r0、v1.27.16-r0、v1.28.13-r0、v1.29
请参见如何调用API。 URI DELETE /api/v3/addons/{id} 表1 路径参数 参数 是否必选 参数类型 描述 id 是 String 插件实例id 表2 Query参数 参数 是否必选 参数类型 描述 cluster_id 否 String 集群 ID（废弃
"container-2"]' - metrics.alpha.kubernetes.io/custom-endpoints AOM监控指标上报参数，可将指定指标上报是AOM服务。 具体使用请参见使用AOM监控自定义指标。 - prometheus.io/scrape Prometheus指标上报参数，值为true表示当前负载开启上报。
排查项二：集群开启CPU管理策略后变更节点规格 排查项一：cce-pause镜像是否被误删除 问题现象 创建工作负载时报如下错误，显示无法创建sandbox，原因是拉取cce-pause:3.1镜像失败。 Failed to create pod sandbox: rpc error: code = Unknown
策略”页签，单击要删除的策略后方的“更多 > 删除”。 图2 删除节点弹性策略 在弹出的“删除节点弹性策略”窗口中，确认是否删除。 单击“是”按钮即完成删除操作。 编辑节点弹性策略 在CCE控制台，单击集群名称进入集群。 在左侧导航栏中单击“策略”，切换至“节点弹性策略”页签，单击要编辑的策略后方的“编辑”。
编写开机运行脚本 应用容器化时，一般需要准备开机运行的脚本，写作脚本的方式和写一般shell脚本相同。该脚本的主要目的包括： 启动应用所依赖的软件。 将需要修改的配置设置为环境变量。 开机运行脚本与应用实际需求直接相关，每个应用所写的开机脚本会有所区别。请根据实际业务需求来写该脚本。
内核中的ipvlan模块首先尝试根据目的IP来二层转发这些报文，但是由于Pod A已无法找到该IP所属的网卡，ipvlan模块判断它有可能是个外部报文，因此尝试进行三层转发，根据路由规则匹配上了gw口，因此gw口又收到此报文，再经由ipvlan模块转发，如此循环。内核中的dev_
若您的Prometheus不是基于Operator社区的KubePrometheus构建的，则满足兼容性要求。 若您的Prometheus是基于Operator社区的KubePrometheus构建的，则CRD prometheuses.monitoring.coreos.com的版本至少应该为0
请参见如何调用API。 URI GET /v2/charts 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 参数解释： 消息体的类型（格式） 约束限制： GET方法不做校验 取值范围： application/json applic
挂载时间过长。 问题定位： Securitycontext字段中是否包含runAsuser/fsGroup。securityContext是kubernetes中的字段，即安全上下文，它用于定义Pod或Container的权限和访问控制设置。 启动命令中是否包含ls、chmod、chown等查询或修改文件权限的操作。
集群视角的成本可视化最佳实践 应用现状 当前使用CCE时，默认是以CCE整个云服务的粒度体现计费信息，没有划分不同集群使用的成本。 解决方案 通过给集群使用的资源打上CCE-Cluster-ID标签，在成本中心通过标签过滤汇聚整个集群所使用资源的成本，以集群为单位进行成本分析，降本增效。
CCE节点上监听的端口列表 表1 Node节点监听端口 目的端口 协议 端口说明 10248 TCP kubelet健康检查端口 10250 TCP kubelet服务端口，提供节点上工作负载的监控信息和容器的访问通道 10255 TCP kubelet只读端口，提供节点上工作负载的监控信息
最新公告 以下为CCE发布的最新公告，请您关注。 序号 公告标题 公告类型 发布时间 1 关于CentOS停止维护的通知 产品变更公告 2024/10/23 2 NVIDIA Container Toolkit容器逃逸漏洞公告（CVE-2024-0132） 漏洞公告 2024/10/11
“指定节点”和“指定可用区”本质也是通过标签实现，只是通过控制台提供了更为便捷的操作，无需手动填写节点标签和标签值。指定节点使用的是 kubernetes.io/hostname 标签，指定可用区使用的是 failure-domain.beta.kubernetes.io/zone 标签。 表3 节点亲和性调度策略设置参数说明
跨VPC访问验证，具体请参见步骤5 验证配置效果。 VPC网络 在VPC网络中，使用VPC路由功能来转发容器的流量。容器网段与节点所在VPC的网段不同，是独立存在的。在不同VPC下，若需要从Pod访问集群外的其他服务，不仅需确保节点网段与目标VPC之间的连通性，还要需确保容器网段与目标VPC之间的连通性。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
