检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
储。 1.13及以下版本的CCE基于Kubernetes社区Flexvolume容器存储接口（storage-driver）实现了云存储服务接入能力，目前该插件已经不是官方建议的存储扩展方式，在1.15及以上版本的CCE集群中默认安装CSI容器存储插件（everest），详情参见存储概述。
twork: true时，在此Pod中运行的应用程序可以直接看到Pod所在主机的网络接口。 配置说明 Pod使用主机网络只需要在配置中添加hostNetwork: true即可，如下所示。 apiVersion: apps/v1 kind: Deployment metadata:
audit audit-{{clusterID}} 集群审计日志提供了与安全相关的、按时间顺序排列的记录集，记录每个用户使用Kubernetes API的应用以及控制面自身引发的活动。 开启集群控制面审计日志 创建集群时开启 登录云容器引擎（CCE）控制台。 在控制台上方导航栏，单击“购买
使用kubectl连接集群。 创建 pvc-evs-auto.yaml 文件。其中参数说明可参见使用kubectl自动创建云硬盘存储。 apiVersion: v1 kind: PersistentVolumeClaim metadata: name: pvc-evs-auto
节点Python命令检查异常处理 检查项内容 检查Node节点中Python命令是否可用。 检查方式 /usr/bin/python --version echo $? 如果回显值不为0证明检查失败。 解决方案 可优先重置节点或手动安装Python之后再进行升级。 父主题： 升级前检查异常问题排查
打通VPC网络 由于Jenkins节点、测试集群和生产集群在不同的VPC下，需要使用对等连接打通VPC网络，让Jenkins可访问集群的API Server控制集群。 登录VPC控制台，在左侧导航栏中选择“虚拟私有云 > 对等连接”。 打通Jenkins服务器与测试集群的网络。
155:8080/”时，流量转发“nginx:8080”对应的Service，从而将流量转发到对应Pod。 示例如下（适用于v1.23及以上版本的集群）： apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: test-ingress
通过kubectl命令行设置 您可以通过对StatefulSet添加annotations来设置是否开启Pod固定IP功能，如下所示。 apiVersion: apps/v1 kind: StatefulSet metadata: name: nginx spec: serviceName:
将Service的externalTrafficPolicy设置为Cluster，即集群级别服务亲和。不过需要注意这会影响源地址保持。 apiVersion: v1 kind: Service metadata: annotations: kubernetes
单击操作列的“更多 > 查看YAML”。 Pod事件查看方法 方式一 在CCE控制台中单击工作负载名称，前往“工作负载详情”页面，找到处于异常状态的实例，单击操作栏中的“事件”进行查看。 图1 查看Pod事件 方式二 Pod的事件可以使用kubectl describe pod
间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。确认配置费用后单击“去支付”。 图3 续费确认 进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。 续费节点 登录CCE控制台，单击集群名称进入集群。 单击左侧导航栏的“节点管理”，单击待续费的包年/包月节点名称前往云服务器详情页面。
以下示例为创建一个名为nginx的Deployment负载，使用nginx:latest镜像创建两个Pod，每个Pod占用100m CPU、200Mi内存。 apiVersion: apps/v1 # 注意这里与Pod的区别，Deployment是apps/v1而不是v1 kind: Deployment
IP将随Pod自动创建并绑定至Pod。具体字段含义请参见表1。 创建有状态负载时固定独占带宽类型的EIP，无需指定带宽ID，示例如下： apiVersion: apps/v1 kind: StatefulSet metadata: name: nginx spec: serviceName:
容器引擎 Containerd Docker、Containerd 容器运行时 Kata runC 容器内核 独占内核 与宿主机共享内核 容器隔离方式 轻量虚拟机 Cgroups和Namespace 容器引擎存储驱动 Device Mapper Docker容器：OverlayFS2 C
否则将以第一个创建的Ingress配置为准。详情请参见多个Ingress使用同一个ELB对外端口的配置说明。 配置超时时间 您可以使用以下方式为Ingress配置超时时间。 通过控制台配置 通过kubectl命令行配置 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择
更多内容请参见初始容器文档参考。 操作步骤 编辑initcontainer工作负载yaml文件。 vi deployment.yaml Yaml示例如下： apiVersion: apps/v1 kind: Deployment metadata: name: mysql spec: replicas:
docker-ce 执行以下命令，查看Docker安装版本。 docker version Client: Version: 17.12.0-ce API Version:1.35 …… Version字段表示版本号。 获取运行环境 本例是tomcat类型的web应用，需要7.0版本的tomcat环境，tomcat需要1
nitor。关于ServiceMonitor的创建方式请参见配置Service Monitor监控自定义指标。 PodMonitor采集配置 您可以按需创建、修改、删除、启停PodMonitor。关于PodMonitor的创建方式请参见配置Pod Monitor监控自定义指标。 Targets采集配置
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，系统将开始记录CCE资
l命令。 创建并编辑nginx-emptydir.yaml文件。 vi nginx-emptydir.yaml YAML文件内容如下： apiVersion: apps/v1 kind: Deployment metadata: name: nginx-emptydir namespace:
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
