检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Kubernetes是什么 Kubernetes是一个很容易地部署和管理容器化的应用软件系统，使用Kubernetes能够方便对容器进行调度和编排。 对应用开发者而言，可以把Kubernetes看成一个集群操作系统。Kubernetes提供服务发现、伸缩、负载均衡、自愈甚至选举等功能，让开发者从基础设施相关配置等解脱出来。
17集群版本已停止维护，修复该问题建议升级至1.19及以上集群版本，并通过节点重置为最新版本的操作系统修复该问题，确保内核版本高于3.10.0-1062.12.1.el7.x86_64。 父主题： 操作系统问题说明
用的版本控制工具无缝集成，也支持直接对接GitHub等源代码托管网站。 约束与限制 该实践方案仅支持在CCE集群下部署，不适用专属云场景。 Jenkins系统的维护由开发者自行负责，使用过程中CCE服务不对Jenkins系统提供额外维护与支持。 方案架构 Jenkins部署分为以下两种模式：
持续部署，其中Gitlab提供了源码管理和版本控制的功能，而Jenkins则负责进行容器应用的构建和部署。并且为了保证生产环境和测试环境互不影响，该方案使用了两个独立的Kubernetes集群进行高度隔离，分别用于测试环境和生产环境。 以下是从源码编译、镜像构建、应用测试到生产上线的全流程示例：
您可以根据实际业务需求调整进程ID数量上限。 默认kernel.pid_max说明 CCE在2022年1月底将1.17及以上集群的节点公共操作系统EulerOS 2.5、CentOS 7.6、Ubuntu 18.04镜像kernel.pid_max默认值调整为4194304，满足如下两个条件节点的kernel
您可以设置节点或节点池安装后执行脚本，在新建节点或节点池时通过脚本配置RuntimeMaxUse大小。 首先您需要确认创建节点或节点池的操作系统，例如CentOS 7.6。 在同集群、同操作系统的节点上进行脚本命令可行性的测试，在节点上手动执行命令，确认脚本命令可行。手动执行脚本命令请参考修改节点RuntimeMaxUse。
$containerID 根据日志提示修复工作负载本身的问题。 查看操作系统的错误日志。 cat /var/log/messages | grep $containerID | grep oom 根据日志判断是否触发了系统OOM。 排查思路 根据具体事件信息确定具体问题原因，如表1所示。
CCE.01400018 This type of OS cannot be created in this CCE version. 当前CCE版本不支持创建该类型的操作系统。 请参考返回的message，使用支持的操作系统。 400 CCE.01400019 Insufficient
修改节点的操作系统镜像，并且您的软件和原操作系统耦合度较低，建议使用重置节点的功能进行系统切换。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点池”页签。 选择需要更新的存量节点池，单击“更新 ”，将CentOS操作系统切换为支持切换的操作系统支持切换的操作系统，建议选择操作系统为Huawei
目前仅华为云/华为账号，或者在admin用户组下的用户支持此操作。 监控数据上报至第三方监控平台：将普罗数据上报至第三方监控系统，需填写第三方监控系统的地址和Token，并选择是否跳过证书认证。 本地数据存储：将普罗数据存储在集群中的PVC存储卷里，选择用于存储监控数据的磁盘类
在右侧找到容器垂直弹性引擎插件，单击“安装”。 在安装插件页面，根据需求选择“规格配置”。 选择“系统预置规格”时，您可根据集群Pod数量选择“小规格”、“中规格”或“大规格”，系统会根据不同的预置规格配置插件的实例数及资源配额，具体配置值请以控制台显示为准。 选择“自定义规格”
Toolkit容器逃逸漏洞公告（CVE-2024-0132） NVIDIA Container Toolkit 是一个由 NVIDIA 提供的开源工具包，它允许您在容器化环境中利用 NVIDIA GPU 进行加速计算。工具包包括一个容器运行时库和实用程序，用于自动配置容器以利用NVIDIA
”，在右侧找到节点本地域名解析加速插件，单击“安装”。 在安装插件页面，根据需求选择“规格配置”。 选择“系统预置规格”时，您可根据集群规模选择“小规格”或“大规格”，系统会根据不同的预置规格配置插件的实例数及资源配额，具体配置值请以控制台显示为准。 “小规格”为单实例部署，最大
CCE服务的集群支持使用Nginx Ingress、ELB Ingress对接7层的Loadbalancer。Nginx Ingress为精选开源插件，我们会定期同步社区的特性和Bugfix，ELB Ingress为全托管模式的自研插件，支持对接共享型ELB和独享型ELB。本文介绍Nginx
Ingress配置GRPC协议的后端服务 本文介绍如何使用Nginx Ingress将流量路由到gRPC后端服务。 gRPC介绍 gRPC是一种高性能、通用的RPC开源软件框架，使用Protocol Buffer作为其接口定义语言（IDL）以及底层消息交换格式。同时GRPC采用HTTP/2标准协议实现，提
Nginx Ingress Controller性能调优主要分为系统参数调优和Nginx参数调优： 系统参数调优：华为云上的操作系统已经默认优化了一些常见参数，其他还需要调优的系统参数主要包括连接队列的大小、源端口的范围。系统参数调优后可以保证Nginx处理高并发请求的能力，以及在连接后端时不会因为端口耗尽而失败。
Kubernetes本身并不负责网络通信，但提供了容器网络接口CNI（Container Network Interface），具体的网络通信交由CNI插件来实现。开源的CNI插件非常多，像Flannel、Calico等。针对Kubernetes网络，CCE为不同网络模型的集群提供不同的网络插件实现，用于负责集群内网络通信。
都带一堆Label非常不方便。Kubernetes提供了Namespace来做资源组织和划分，使用多Namespace可以将包含很多组件的系统分成不同的组。Namespace也可以用来做多租户划分，这样多个团队可以共用一个集群，使用的资源用Namespace划分开。 不同的Nam
nginx-ingress插件安全漏洞预警公告（CVE-2021-25748） 漏洞详情 Kubernetes开源社区中披露了1个ingress-nginx漏洞，用户通过Ingress 对象的“spec.rules[].http.paths[].path”字段可以获取ingres
节点kube-proxy故障 CCE 节点异常立即触发告警 登录集群查看告警节点状态，确认异常后，优先将此节点设置为不可调度，并将业务pod调度到其他节点 节点操作系统内核故障 CCE 节点异常立即触发告警 登录集群查看告警节点状态，确认异常后，优先将此节点设置为不可调度，并将业务pod调度到其他节点 节点的连接跟踪表已满
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
