检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CCI）插件前预留空间配额。 单实例：需要预留一个节点，节点下至少需要有7个Pod空间配额。若开启网络互通，则需要有8个Pod空间配额。 高可用：需要预留两个节点，节点下至少需要有7个Pod空间配额，共计14个Pod空间配额。若开启网络互通，则需要有8个Pod空间配额，共计16个Pod空间配额。 弹性到CC
华为云容器服务CCE Autopilot于2024年9月30日00:00（北京时间）转商 发布时间：2024/08/29 华为云计划于2024年9月30日00:00（北京时间）将容器服务CCE Autopilot正式转商用。 服务正式商用后将收取集群管理费用，其余费用与公测期间保
兼容：业务无需重新编译，无需进行CUDA库替换，对业务无感。 前提条件 配置 支持版本 集群版本 v1.23.8-r0、v1.25.3-r0及以上 操作系统 Huawei Cloud EulerOS 2.0操作系统 GPU类型 支持T4、V100类型的GPU 驱动版本 GPU虚拟化功能仅支持470.57.02、510
Pod）都运行在一个单独的微型虚拟机中，拥有独立的操作系统内核，以及虚拟化层的安全隔离。通过使用安全运行时，不同容器之间的内核、计算资源、网络都是隔离开的，保护了Pod的资源和数据不被其他Pod抢占和窃取。 CCE Turbo集群支持使用普通运行时和安全运行时创建工作负载，您可以根据业务需求选择使用，两者的区别如下：
CVE-2019-9512 高 2019-08-13 资源管理错误 CVE-2019-9514 高 2019-08-13 漏洞影响 默认集群在VPC和安全组内保护下不受影响。 如果用户通过互联网访问方式开放集群API，集群控制面可能会受影响。 漏洞修复方案 CCE已发布最新Kubernetes
不建议您通过yum方式进行升级，如果您在节点上通过yum update升级了操作系统，会导致容器网络的组件不可用。手动恢复方式请参见如何解决yum update升级操作系统导致容器网络不可用问题？。 表1 Linux云服务器登录方式一览 是否绑定EIP 本地设备操作系统 连接方法
负载Pod一直无法创建。 解决方案： 登录该问题节点。 手动解压节点上的cce-pause镜像安装包。 tar -xzvf /opt/cloud/cce/package/node-package/pause-*.tgz 导入镜像。 Docker节点： docker load -i
请确保Nvidia驱动版本与GPU节点适配。配套关系请参见GPU驱动支持列表。 更改驱动版本后，需要重启节点才能生效。 对于Linux 5.x内核系统：Huawei Cloud EulerOS 2.0建议使用470及以上版本驱动；Ubuntu 22.04建议使用515及以上版本驱动。 插件安装完成后，GPU 虚拟化和节点池驱动配置请前往“配置中心
# 创建密钥文件 $ vi credential-for-huawei-obs HUAWEI_CLOUD_ACCESS_KEY_ID=your_access_key HUAWEI_CLOUD_SECRET_ACCESS_KEY=your_secret_key # 使用 base64
执行kubectl时出现Error from server (ServiceUnavailable)时，表示未能连接到集群，需要检查kubectl到集群Master节点的网络是否能够连通。 解决方法 如果是在集群外部执行kubectl，请检查集群是否绑定公网IP，如已绑定，请重新下载kubeconfig文件配置，然后重新执行kubectl命令。
指定ltsStreamName且自动创建LTS日志流时生效。 enterpriseProjectID：LTS日志组企业项目ID，可选字段，未指定则使用集群所属的企业项目ID。 示例一：指定已有的日志组ID和日志流ID ... LTS: ltsGroupID: *****
多版本：支持在维版本的应用备份和恢复。版本策略详情请参阅Kubernetes版本策略。 无依赖：工具不需要任何外部依赖，可以独立运行。 多架构：工具支持在x86和ARM的Linux环境中运行。 不停机：过程无需停机，不影响集群内的业务。 数据备份及恢复原理 k8clone是一个简
storage.k8s.io/fstype: nfs everest.io/share-access-to: <your_vpc_id> # 集群所在VPC的ID everest.io/sfs-version: sfs3.0 # 表示使用通用文件系统（SFS
说，它不能做到真正的隔离。举例来说，如果两个Namespace下的Pod知道对方的IP，而Kubernetes依赖的底层网络没有提供Namespace之间的网络隔离的话，那这两个Pod就可以互相访问。 父主题： Pod、Label和Namespace
解决方案 登录CCE控制台。 单击集群名称进入集群，在左侧选择“工作负载”。 单击工作负载操作列的“监控”，即可查看Pod的CPU、内存、网络I/O等监控大盘。 通过Pod内存监控查看内存增长曲线，确定异常出现时间。 根据监控、内存增长时间点、日志、进程名等信息，排查Pod内对应进程是否存在内存泄漏。
离。 下列检查项中若未明确指出检查周期，则默认周期为30秒。 表3 系统组件检查 故障检查项 功能 说明 容器网络组件异常 CNIProblem 检查CNI组件（容器网络组件）运行状态 无 容器运行时组件异常 CRIProblem 检查节点CRI组件（容器运行时组件）Docker和Containerd的运行状态
<pod-name> FailedAttachVolume 请检查Everest插件状态和节点网络连接，同时确保节点具有正确的权限。 FailedMount 请检查Everest插件状态和节点网络连接，同时确保节点具有正确的权限。 InvalidDiskCapacity 请检查节点的磁
metheus，对接监控多个集群的指标信息。 方案架构 将多个集群对接到同一个Prometheus监控系统，如下所示，节约维护成本和资源成本，且方便汇聚监控信息。 前提条件 目标集群已创建。 Prometheus与目标集群之间网络保持连通。 已在一台Linux主机中使用二进制文件
时，指定代理根证书签发的客户端证书对应的私钥 参数名 取值范围 默认值 是否允许修改 作用范围 Authentication.authenticatingProxy.privateKey Base64编码 无 允许 CCE Standard/CCE Turbo 父主题： 集群
您已经创建好一个文件存储，并且文件存储与集群在同一个VPC内。 使用通用文件系统（SFS 3.0）时，您需要提前在集群所在VPC创建一个VPC终端节点，集群需要通过VPC终端节点访问通用文件系统。配置VPC终端节点的方法请参见配置VPC终端节点。 约束与限制 支持多个PV挂载同一个SFS或SFS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
