检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集群内部无法使用ELB地址访问负载 问题现象 在集群内部（节点上或容器中），使用ELB地址无法访问。 问题原因 当Service设置了服务亲和为节点级别，即externalTrafficPolicy取值为Local时，在使用中可能会碰到从集群内部（节点上或容器中）访问不通的情况，回显类似如下内容：
IP地址）。 使用kubectl命令行创建Ingress 您可以在添加Ingress时选择是否自动创建ELB或使用已有的ELB。 添加Ingress时自动创建ELB 添加Ingress时对接已有ELB 下面介绍如何通过kubectl命令在添加Ingress时自动创建ELB。 请参
如何重置CCE集群中节点的密码？ 问题背景 在CCE中创建节点时，您选择了使用密钥对或者密码作为登录方式，当密钥对或密码丢失时，您可以登录ECS控制台对节点进行密码重置操作，重置密码后即可使用密码登录CCE服务中的节点。 操作步骤 登录ECS控制台。 在左侧弹性云服务器列表中，选择待操作
文件存储的共享路径。 获取方法：在CCE控制台，单击顶部的“服务列表 > 存储 > 弹性文件服务”，在弹性文件服务列表中可以看到“挂载地址”列，即为文件存储的共享路径，如图1。 volumeID 文件存储的ID。 获取方法：在CCE控制台，单击左侧栏目树中的“资源管理-存储管理”，在“文件存储卷”
搭建Jenkins和Gitlab环境 前提条件 创建一个新的VPC，本示例中名为vpc-X，所使用网段为192.168.0.0/16。 创建一台位于vpc-X（192.168.0.0/16网段）的ECS服务器，推荐规格为4vCPUs 16GiB，系统为Huawei Cloud EulerOS
也就是说，如果images.json中没有指定目标仓库中的namespace，可以在执行迁移命令时指定。 --registry：默认的目标仓库的registry，也就是说，如果images.json中没有指定目标仓库中的registry，可以在执行迁移命令时指定。 --retries：迁移失败时的重试次数，默认为3。
说明： 使用csi-disk（云硬盘）存储类，会立即创建PVC和PV（创建PV会同时创建云硬盘），然后PVC绑定PV。 使用csi-disk-topology（延迟创建的云硬盘）存储类，创建PVC时，不会立即创建PV，而是等需要挂载该PVC的Pod被调度后，再创建云硬盘及存储卷PV，并与PVC绑定。
解决方案 解决在不同架构的节点使用镜像创建工作负载通常有两种方法： 创建工作负载的时候通过亲和性设置，使用ARM架构镜像时让Pod调度到ARM架构的节点上，使用x86架构镜像时让Pod调度到x86架构的节点上。 构建双架构镜像，同时支持两种架构，当Pod调度到ARM架构节点时拉取ARM
创建CCE节点时可以不添加数据盘吗？ 不可以，数据盘是必须要的。 新建节点会给节点绑定一个供kubelet及容器引擎使用的专用数据盘，详情请参见数据盘空间分配说明。CCE数据盘默认使用LVM（Logical Volume Manager）进行磁盘管理，开启后您可以通过空间分配调整
Prometheus是一套开源的系统监控报警框架。在云容器引擎CCE中，支持以插件的方式快捷安装Prometheus。 云原生异构计算插件 插件名称 插件简介 CCE AI套件（NVIDIA GPU） CCE AI套件（NVIDIA GPU）是支持在容器中使用GPU显卡的设备管理插件，仅支持Nvidia驱动。
更新应用镜像版本之前，请确保已创建容器应用，将镜像部署到云容器引擎CCE。 如未创建，请登录云容器引擎工作负载页面进行创建，具体创建方法请参见创建无状态负载（Deployment）或创建有状态负载（StatefulSet）。 操作步骤 登录容器镜像服务控制台。 在左侧导航栏选择“我的镜像”，单击右侧镜像名称，进入镜像详情页。
luster_agency委托中添加bss:order:pay权限。 解决方案 您可以创建一个自定义策略，为该策略添加bss:order:pay权限，然后将该策略授权给cce_cluster_agency委托。 创建自定义策略。 登录IAM控制台，在左侧导航栏中选择“权限管理>权限”，单击右上方的“创建自定义策略”。
e的类型在不同厂商的产品上各不相同，这里只是使用了文件存储作为示例。 在Pod中使用PVC 有了PVC后，在Pod中使用持久化存储就非常方便了，在Pod Template中的Volume直接关联PVC的名称，然后挂载到容器之中即可，如下所示。甚至在StatefulSet中还可以直
off;"] 使用上面Dockerfile构建镜像并上传到SWR镜像仓库，镜像名称为nginx:exporter。上传镜像的具体方法请参见客户端上传镜像。 在左侧导航栏选择“我的镜像”，单击右侧“客户端上传”，在弹出的页面中单击“生成临时登录指令”，单击复制登录指令。 在集群节点上执
支持，请参见通过静态存储卷使用已有对象存储。 支持，请参见通过静态存储卷使用专属存储。 动态存储卷 支持，请参见通过动态存储卷使用云硬盘。 支持，请参见通过动态存储卷使用文件存储。 不支持 支持，请参见通过动态存储卷使用对象存储。 支持，请参见通过动态存储卷使用专属存储。 主要特点
场景二：VPC网段的IP已分配完 如果整个VPC网段中的IP已分配完，您需要扩容VPC网段，然后创建新的节点子网。 登录控制台，在服务列表中单击“虚拟私有云 VPC”，在虚拟私有云列表中找到需要扩容的VPC，单击“操作”栏中的“编辑网段”。 如下： 添加扩展网段后，单击“确定”按钮。 在左侧导航栏中选择“子网
Container里产生的数据可以被主容器使用到。 Init Container可以在多种K8s资源里被使用到如Deployment、DaemonSet、Job等，但归根结底都是在Pod启动时，在主容器启动前执行，做初始化工作。 使用场景 部署服务时需要做一些准备工作，在运行服务的Pod中使用一个Init
创建存储卷失败如何解决？ 现象描述 创建PV或PVC失败，在事件中看到如下信息。 {"message": "Your account is suspended and resources can not be used.", "code": 403} 问题根因 事件信息表示账号被
完成配置后，在“确认配置”页面，查看根据配置生成的API数据，您可以通过下载或复制进行使用。 图1 生成创建集群的API参数 使用生成的API数据作为Body体，调用创建集群接口，详情请参见创建集群。 生成创建节点池/节点的API参数 登录CCE控制台。 在左侧导航栏中选择“
应目录中。当JVM发生OOM时，通用文件存储（SFS 3.0）可以将日志记录到相应的目录中。 前提条件 已创建CCE Standard集群，详情请参见购买Standard/Turbo集群。 使用通用文件存储（SFS 3.0）作为CCE 容器业务存储时，需要先配置VPC终端节点，通过VPC终端节点与通用文件存储（SFS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
