检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。例如，用户要调用接口来查询云服务器列表，那么这个IAM用户被授予的策略中必须包含允许“ecs:servers:list”的授权项，该接口才能调用成功。 IAM支持的授权项 策略包含系统策略和自定义策略
群Master成本+系统命名空间成本）组成。其中未被分配空闲成本以及集群管理成本，被定义为公共成本。当部门按照命名空间进行设置时，需要关联业务命名空间，并设置公共成本的分摊比例。 图2 部门成本计算示例 示例中，Cluster1是部门A的专属集群，Cluster2是部门C的专属集
wordpress 查看应用实例运行情况。 访问服务更新适配 集群迁移后，原有集群的访问服务可能无法生效，可执行如下步骤更新服务。如原集群中设置了Ingress资源，迁移后需重新对接ELB，您可参考添加Ingress-对接已有ELB。 通过kubectl连接集群。 编辑对应Serv
ntainerd.service LimitNOFILE或LimitNPROC参数设置为infinity时，表示容器单进程最大文件句柄数为1048576。 容器单进程最大文件句柄数通过以下参数设置： ... LimitNOFILE=1048576 LimitNPROC=1048576
dule或NoExecute，此处必须设置为NoSchedule。 NoSchedule：一定不能被调度。 PreferNoSchedule：尽量不要调度。 NoExecute：不仅不会调度，还会驱逐Node上已有的Pod。 若需要重新设置污点时，可执行kubectl taint
自定义扩容规则：单击“添加规则”，在弹出的添加规则窗口中设置参数。您可以设置多条节点弹性策略，最多可以添加1条CPU使用率指标规则、1条内存使用率指标规则，且规则总数小于等于10条。 规则类型可选择“指标触发”或“周期触发”，两种类型区别如下： 表1 自定义规则类型 规则类型 参数设置 指标触发 触发条件：请选
conn_reuse_mode的初始默认值为1，但社区kube-proxy会对该参数进行重新设置： 集群版本 kube-proxy行为 对CCE集群的影响 1.17及以下 kube-proxy默认将net.ipv4.vs.conn_reuse_mode设置为0，详情请参见fix IPVS low throughput
imagePullPolicy: Never 说明如下： 如果设置为Always ，则每次容器启动或者重启时，都会从远程仓库拉取镜像。 如果省略imagePullPolicy，策略默认为Always。 如果设置为IfNotPreset，有下面两种情况： 当本地不存在所需的镜像时，会从远程仓库中拉取。
Pod以root（UID为0）用户启动或者Pod Security Context中的allowPrivilegeEscalation设置为true（当以特权容器或者加了CAP_SYS_ADMIN权限运行时默认为true）。 下列版本的kubelet组件均在此CVE的影响范围内：
范围可选择对应集群或者选择全部。 当指标值小于等于1时，表示集群重度过载，推荐设置紧急告警。 当指标值小于等于2时，表示集群中度过载，推荐设置重要告警。 当指标值小于等于3时，表示集群轻度过载，推荐设置次要告警。 其余参数可按需求填写。 图6 配置集群过载告警 单击“立即创建”。
签，默认展示集群视图。 监控中心仪表盘提供了预置视图，您可单击视图名称边上的“切换视图”按钮，选择需要的视图查看监控数据。 设置查看视图的相关参数。 设置视图的时间窗。 在页面右上角处，选择时间段，或者自定义时间，并单击刷新界面。 父主题： 仪表盘
1000节点规模设置为500m；2000节点规模设置为800m。 内存限制值：200及以下节点规模设置为300Mi；1000节点规模设置为600Mi；2000节点规模设置为900Mi。 表1 典型场景组件限制值建议 配置场景 everest-csi-controller组件 everest-csi-driver组件
命名空间 创建命名空间 管理命名空间 设置资源配额及限制
表示每个月的哪天，第三个表示每月，第四个表示每周的哪天。 如果您想要每个月的第一天里面每半个小时执行一次，那就可以设置为" 0,30 * 1 * * " 如果您想每个星期天的3am执行一次任务，那就可以设置为 "0 3 * * 0"。 更详细的CronJob格式说明请参见https://zh.wikipedia
coredns_dns_request_do_count_total counter 设置了DO标志位的请求次数累计值 coredns_dns_do_requests_total counter 设置了DO标志位的请求总数 coredns_dns_request_size_bytes_bucket
工作负载 工作负载异常问题排查 容器设置 监控日志 调度策略 其他
th)”。 设置添加本地磁盘参数，如表1。 表1 卷类型选择主机路径挂载 参数 参数说明 存储类型 主机路径(HostPath)。 主机路径 输入主机路径，如/etc/hosts。 说明： 请注意“主机路径”不能设置为根目录“/”，否则将导致挂载失败。挂载路径一般设置为： /op
“超额继续采集日志”开关。 图6 配额设置 采集容器内日志，且采集目录配置了通配符，日志无法采集 排查方法：请检查工作负载配置中Volume挂载情况，如果业务容器的数据目录是通过数据卷（Volume）挂载的，插件不支持采集它的父目录，需设置采集目录为完整的数据目录。例如/var/
为什么CCE集群的容器无法通过DNS解析？ 为什么修改子网DNS配置后，无法解析租户区域名？ 解析外部域名很慢或超时，如何优化配置？ 如何设置容器内的DNS策略？
但策略的触发时间不能相同。 设置完成后，单击“创建”。 使用kubectl命令行创建 当CronHPA与HPA兼容使用时，需要将CronHPA中的scaleTargetRef字段设置为HPA策略，而HPA策略的scaleTargetRef字段设置为Deployment，这样Cr
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
