检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参数解释： 节点池自定义安全组相关配置。支持节点池新扩容节点绑定指定的安全组。 未指定安全组ID，新建节点将添加Node节点默认安全组。 指定有效安全组ID，新建节点将使用指定安全组。 指定安全组，应避免对CCE运行依赖的端口规则进行修改。详细设置请参考集群安全组规则配置。 约束限制：
String 资源类型 metadata Metadata object 基本信息，为集合类的元素类型，包含一组由不同名称定义的属性 upgradeFeatureGates Map<String,String> 特性开关信息,格式为key/value键值对。 Key: 目前有下列值：Disp
kubernetes.io/coredns 污点值：true 污点效果：NoSchedule 图1 添加标签与污点 单击左侧导航栏的“插件中心”，选择“CoreDNS域名解析”插件，单击编辑。 在“节点亲和”中，选择“自定义亲和策略”，并添加上述节点标签。 在“容忍策略”中添加对上述污点的容忍。
由于业务容器运行时共享节点的内核及底层调用，为保证兼容性，建议节点的操作系统选择与最终业务容器镜像相同或接近的Linux发行版本。 安全加固 等保加固会对身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范进行检查并加固。详情请参见Huawei Cloud EulerOS 2.0等保2.0三级版镜像概述。
您也可以参考以下步骤，通过集群日志查看节点纳管失败的报错信息，然后根据相应的解决方法解决问题： 登录CCE控制台，单击集群列表上方的“操作记录”查看具体的报错信息。 单击“操作记录”窗口中失败状态的报错信息。 根据上一步获取的失败报错信息自行解决后，尝试重新纳管节点。 常见问题 纳管节点
cce:chart:update 更新模板 cce:chart:upload 上传模板 cce:chart:get 获取模板信息 cce:release:get 获取模板实例信息 cce:release:list 列出所有模板实例 cce:userAuthorization:get 获取CCE用户授权
节点池日常管理实践 存储扩容 通过Core Dump文件定位容器问题 容器与节点时区同步 将节点容器引擎从Docker迁移到Containerd CCE节点安全配置建议 节点池弹性伸缩实践 使用HPA+CA实现工作负载和节点联动弹性伸缩 父主题： 节点池
选择某个企业项目后，节点池下的节点将会创建在该企业项目下。您可以通过企业项目服务（EPS）管理集群及其他资源（节点、ELB、以及节点的安全组等）。了解更多企业项目相关信息，请查看企业管理。 节点配置 表2 节点配置参数 参数 参数说明 节点规格 请根据业务需求选择相应的节点规格。 说明： 节
填写工作负载参数。 基本信息 负载类型：选择无状态负载。 负载名称：wordpress。 命名空间：default。 实例数量：本例中实例数量设置为2。 图1 设置工作负载基本信息 容器配置 在基本信息中单击“选择镜像”，在弹出的窗口中选择“镜像中心”，并搜索“wordpres
硬盘）做格式化、创建文件系统等操作。 数据不共享：每台服务器使用独立的块存储（硬盘），多服务器之间数据隔离。 私有网络：数据访问必须在数据中心内部网络中。 容量性能：单卷容量有限（TB级），但性能极佳（IO读写时延ms级）。 使用限制：不支持导入分区过或者具有非ext4文件系统的云硬盘。
长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低资源欠费导致的数据安全风险。 适用计费项 使用云容器引擎CCE时，表1中的计费项支持从CCE控制台选择计费模
加密密钥ID。 获取方法：在云服务器控制台，单击左侧栏目树中的“云硬盘 > 磁盘”，单击要对接的云硬盘名称进入详情页，在“概览信息”页签下找到“配置信息”，复制密钥ID值即可。 everest.io/enterprise-project-id 否 可选字段 云硬盘的企业项目ID。
CCE支持多种类型的集群创建，以满足您各种业务需求，可为您提供高可靠、安全的商业级容器集群服务。 根据需求选择“CCE Standard集群”或“CCE Turbo集群”。 CCE Standard集群：标准版本集群，提供高可靠、安全的商业级容器集群服务。 CCE Turbo集群：拥有更高性
集群中需要同时安装CCE AI套件（NVIDIA GPU）插件和Volcano调度器插件。 登录CCE控制台，单击集群名称进入集群，在左侧选择“配置中心”。 切换至“异构资源配置”页签，开启“GPU虚拟化”。 集群默认驱动：集群中GPU节点默认使用的GPU驱动版本。如果选择“自定义驱动链接
ist替代。 在Kubernetes1.30版本中，移除了在1.27版本已废弃的准入插件SecurityContextDeny，使用Pod安全性准入插件（PodSecurity）替代。 CCE对Kubernetes 1.30版本的增强 在版本维护周期中，CCE会对Kubernetes
迁入成功后，将同步节点池资源标签、K8S标签、K8S污点配置，与节点池配置冲突时将使用节点池配置覆盖。 迁入成功后，将采用节点池安全组替换节点原来的安全组。 迁入成功后，将采用节点池委托替换节点原来的委托。 迁入成功后，节点原有的登录方式会被保留。 纳管至集群的节点迁入到节点池后
未安装storage-driver插件的集群，可参考如下步骤进行安装： 登录CCE控制台，单击集群名称进入集群，在左侧导航栏中选择“插件中心”，在右侧找到CCE容器存储（FlexVolume），单击“安装”。 云存储插件暂未开放可配置参数，直接单击“安装”。 父主题： 容器存储插件
Volcano调度器 插件介绍 Volcano 是一个基于 Kubernetes 的批处理平台，提供了机器学习、深度学习、生物信息学、基因组学及其他大数据应用所需要的而 Kubernetes 当下缺失的一系列特性。 字段说明 表1 参数描述 参数 是否必选 参数类型 描述 basic
ist替代。 在Kubernetes1.30版本中，移除了在1.27版本已废弃的准入插件SecurityContextDeny，使用Pod安全性准入插件（PodSecurity）替代。 CCE对Kubernetes 1.30版本的增强 在版本维护周期中，CCE会对Kubernetes
LEVEL=0字段，以启用对更多TLS版本的支持。更多详情请参见TLS/HTTPS。 登录CCE控制台，进入集群，在左侧导航栏中选择“插件中心”，单击NGINX Ingress控制器下的“管理”。 单击对应控制器实例的“编辑”按钮。 在“nginx 配置参数”中添加以下配置。 {
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
