检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
节点数应大于CoreDNS副本数，避免单个节点上运行多个CoreDNS副本。 登录CCE控制台，进入集群，单击左侧导航栏的“节点管理”。 切换至“节点”页签，选择CoreDNS需要独占的节点，单击“标签与污点管理”。 添加以下标签： 标签键：node-role.kubernetes
然后借助VPC的路由转发能力，将访问流量转发到另一个节点上的Pod。 Pod访问公网：集群内的容器在访问公网时，系统会将容器IP通过NAT转换成节点IP，使Pod以节点IP的形式与外部进行通信。 VPC网络集群中默认将10.0.0.0/8、172.16.0.0/12、192.168
rstable Pod（要求CPU的requests和limits参数值都是正整数）优先使用某些CPU的能力，以减少应用在多个CPU间频繁切换带来的影响。能够优先使用CPU的Burstable Pod举例如下： ... spec: containers: - name: nginx
源特征的Burstable Pod（CPU的Request和Limit值都是正整数）优先使用某些CPU的能力，以减少应用在多个CPU间频繁切换带来的影响。 增强型CPU管理策略 GPU调度 CCE为集群中的GPU异构资源提供调度能力，支持在容器中使用GPU显卡。 功能 描述 参考文档
件，开启“监控数据上报至AOM服务”，并选择“指标上报的AOM实例”。其余配置详情请参见云原生监控插件。 在左侧导航栏中选择“配置中心”，切换至“监控运维配置”页签。 在“采集配置”中找到“ServiceMonitor”，单击“管理”。 搜索DCGM-Exporter组件的“ServiceMonitor”并开启。
通过控制台操作 通过kubectl命令行操作 通过API操作 登录CCE控制台，单击集群名称进入集群。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签。 找到目标节点，单击节点后的“更多 > 节点排水”。 在弹出的“节点排水”窗口中，进行排水设置。 超时时间（秒）：超过设定
registry-1.docker.io: no such host 解决方案： 可编辑yaml修改镜像地址，也可在工作负载详情页面更新升级页签单击更换镜像。 排查项三：使用错误的密钥（使用第三方镜像时） 通常第三方镜像仓库都必须经过认证（账号密码）才可以访问，而CCE中容器拉取镜像是使用
1.25.0 1.25.21 v1.25 修复autoscaler伸缩策略least-waste默认未启用的问题 修复节点池扩容失败后无法切换到其他节点池扩容且插件有重启动作的问题 默认污点容忍时长修改为60s 扩容规则禁用后仍然触发扩容 1.25.0 1.25.11 v1.25
cpu. 容器日志查看方法 登录CCE控制台。 单击集群名称进入集群，在左侧选择“工作负载”。 单击工作负载操作列的“日志”。 您可以在日志上方切换实例和容器。 Pod监控检查方法 登录CCE控制台。 单击集群名称进入集群，在左侧选择“工作负载”。 单击工作负载操作列的“监控”，即可查
nginx-elb-svc.yaml 配置验证 登录ELB控制台，查看Service对应的ELB（本示例中名为james）。 单击ELB名称，并切换至“监控”，可以看到ELB的连接数为0。 使用kubectl命令行登录集群中的任意一个Nginx容器中，然后访问ELB的地址。 查询集群中的Nginx容器。
nginx-elb-svc.yaml 配置验证 登录ELB控制台，查看Service对应的ELB（本示例中名为james）。 单击ELB名称，并切换至“监控”，可以看到ELB的连接数为0。 使用kubectl命令行登录集群中的任意一个Nginx容器中，然后访问ELB的地址。 查询集群中的Nginx容器。
全局日志查询：支持查看所有日志组日志流下的日志信息。可通过选择日志流查看所选日志流中的日志信息，默认会选择集群默认日志组（k8s-log-{集群ID}），可通过单击切换日志组右侧的图标切换其他日志组。 图6 全局日志查询 插件日志：显示默认日志组（k8s-log-{集群ID}）下的插件上报的日志数据，用于查看集群插件日志信息。
工作负载列表页面呈现了所有工作负载的综合信息，如需深入了解单个工作负载的监控情况，可单击工作负载名称，进入该工作负载的“概览”页面，通过切换“Pod列表”、“监控”页签查看相应内容。 工作负载列表 工作负载列表中包含工作负载名称、状态、Pod个数（正常/全部）、命名空间、镜像名
eClaim）可以说是一种特殊的In-Tree卷，Kubernetes使用这种类型的卷从In-Tree模式向Out-of-Tree模式进行转换，这种类型的卷允许使用者在不同的存储供应商环境中“申请”使用底层存储创建的PV（PersistentVolume）。 Out-of-Tree
tolerationSeconds: 300 配置滚动升级参数 在Kubernetes中，工作负载中的strategy字段定义了如何对Deployment、StatefulSet或DaemonSet等资源进行更新。如果您需要在升级工作负载过程中实现业务不中断，可以设置更
自定义PVC名称，如mysql。 存储类 csi-disk 默认为csi-disk。 可用区 可用区1 选择一个可用区，云硬盘只能挂载到同一可用区的节点上，创建后不支持更换可用区，请谨慎选择。 云硬盘类型 通用SSD 请根据需求自定义选择合适的云硬盘类型。 容量（GiB） 10GiB 请根据需求填写容量，默认为10GiB。
在左侧导航栏中选择“访问控制>安全组”。 找到集群对应的ENI安全组，命名格式为{集群名}-cce-eni-{随机ID}，单击该安全组名称配置规则。 切换至“出方向规则”页签，并单击“添加规则”，为安全组添加出方向规则。 优先级：设置为1。 策略：选择“拒绝”，表示禁止访问目标地址。 类型：选择“IPv4”。
访问服务更新适配 StorageClass更新适配 数据库更新适配 其余工作。 集群资源正常部署后，需对迁移后应用内的功能进行验证，并将业务流量切换至新集群。最后确定所有服务正常运行后，可将原集群下线。 父主题： 将K8s集群迁移到CCE
0秒，实际使用时请根据业务的特点选择合适的画像周期，以覆盖业务完整的资源使用规律周期。 等待大约2分钟让Volcano agent完成配置切换和画像数据的积累，然后重新运行3中的施加负载命令，通过查询的超卖资源量，可以再次绘制CPU超卖量图表。 可以看到，在整个脚本运行过程中，基
末尾的域名即为SWR镜像仓库地址，例如swr.cn-north-4.myhuaweicloud.com。注意每个Region的地址不同，请切换到对应Region获取。如果为“registry/namespace”形式，还要将namespace替换为SWR的组织名称。 userna
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
