检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
规则，查找到对应的Service，进而通过Endpoint查询到Pod的IP地址，然后将请求转发给Pod。 图2 Ingress工作机制 创建Ingress 下面例子中，使用http协议，关联的后端Service为“nginx:8080”，使用ELB作为Ingress控制器（metadata
支持配置Requests与Limits不相等，弹性到CCI时的资源申请量以Limits为准 修复CCI命名空间不存在时插件卸载失败问题 增加对Pod规格超过CCI限制的创建请求的拦截 1.2.0 v1.13 v1.15 v1.17 v1.19 支持v1.19版本集群 支持SFS、SFS Turbo类型存储 支持CronJob
检查节点上临时卷存储池是否正常 故障影响：依赖存储池的Pod无法正常写对应临时卷。临时卷由于IO错误被内核重挂载成只读文件系统。 典型场景：用户在创建节点时配置两个数据盘作为临时卷存储池，用户误操作删除了部分数据盘导致存储池异常。 检测周期：30秒 数据来源： vgs -o vg_name
mory）上限进行控制。命名空间通过ResourceQuota对象进行配额限制。 关闭（false）：不自动创建ResourceQuota对象。 开启（true）：自动创建ResourceQuota对象。ResourceQuota的默认取值请参见设置资源配额及限制。 默认：关闭（false）
io/cors-allow-methods: "GET, PUT, POST, DELETE, PATCH, OPTIONS" # 允许的HTTP请求方法 nginx.ingress.kubernetes.io/cors-allow-headers: "DNT,User-Agent,X-Requested-With
控制台为工作负载添加DNS配置。 登录CCE控制台，单击集群名称进入集群，在左侧选择“工作负载”，在右上角单击“创建工作负载”。 设置工作负载基本参数，详情请参见创建工作负载。 在“高级配置”中，选择“DNS配置”页签，并按需填写以下参数。 DNS策略：控制台中提供的DNS策略与
够全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为。推荐启用HSS服务保护用户CCE集群下的主机。HSS服务以及使用方法请参考企业主机安全 HSS。 父主题： 安全
需要注意的是两个VPC的网段及容器网段不能重复。并且，对端VPC或小网需要配置回程路由（此限制只针对于CCE的集群为VPC网络模式），配置方法请参见对等连接。 此逻辑针对于华为云所有服务均有效。 “容器隧道网络”的集群，天然支持各服务间内网通信，不需要另外配置。 “VPC网络”模型的集群需要注意的事项：
RedHat；Ubuntu：USN-5252-1、USN-5252-2；Debian、SUSE EulerOS已发布补丁，升级polkit rpm包即可。 升级方法如下 yum clean all yum makecache yum update polkit rpm -qa | grep polkit
e（可用）、abnormal（不可用）、upgradeFailed（升级失败）、rollbackFailed（回滚失败）时支持回滚。 调用方法 请参见如何调用API。 URI POST /api/v3/addons/{id}/operation/rollback 表1 路径参数 参数
存储扩容 CCE节点可进行扩容的存储类型如下： 表1 不同类型的扩容方法 类型 名称 用途 扩容方法 节点磁盘 系统盘 系统盘用于安装操作系统。 系统盘扩容 数据盘 节点上的第一块数据盘供容器引擎和Kubelet组件使用。 容器引擎空间扩容 Kubelet空间扩容 容器引擎和Kubelet共享磁盘空间扩容
Ingress控制器插件升级至2.3.3及以上版本后，如果客户端TLS版本低于v1.2，会导致客户端与NGINX Ingress协商时报错。 解决方法 2.3.3及以上版本的NGINX Ingress默认仅支持TLS v1.2及v1.3版本，如果需要支持更多TLS版本，您可以在NGINX
Dashboard。NVIDIA提供了NVIDIA DCGM Exporter Dashboard来展示DCGM相关指标信息。关于在Grafana导入Dashboard的方法，请参见Manage dashboards。 查看刚刚导入的面板。 附录：DCGM-Exporter组件故障排查 运行状态检查 在CCE AI套件（NVIDIA
io/egress-bandwidth 工作负载实例出方向网络带宽 取值范围：1k-1P，带宽如果设置大于32G，实际带宽将等于32G 可选 创建工作负载。 kubectl create -f deployment.yaml 命令行终端显示如下类似信息： deployment.apps/nginx
s原生资源束缚，Volcano Job描述多种作业类型（Tensorflow、MPI、PyTorch等）。 作业扩展插件配置：在提交作业、创建Pod等多个阶段，Controller支持配置插件用来执行自定义的环境准备和清理的工作，比如常见的MPI作业，在提交前就需要配置SSH插件，用来完成Pod资源的SSH信息配置。
会产生读写和索引的费用，但会收取日志存储时长内的费用，如将日志存储时间修改为1天，1天以后将不会产生存储费用。详情请参见日志如何计费。修改方法如下： 在LTS页面找到对应的集群的日志组（以集群ID命名），单击“修改”，在弹出的“修改日志组”页面修改日志存储时间。 图1 修改日志组
器镜像时，容器运行时会因为容器镜像仍处于被引用的状态而拦截kubelet的删除行为，导致kubelet在定期回收镜像过程中出现失败。 解决方法 登录节点上执行以下命令，过滤出告警提示的容器，确认是否处于exited状态。其中{containerId}需要替换为告警中提到的容器ID。
默认false。 skipNodesWithCustomControllerPods 否 bool 节点上存在第三方controller创建容器时不进行缩容，默认true。 logLevel 否 int 日志级别，默认4。 multiAZEnable 否 bool 插件中dep
本autoscaler插件弹性伸缩功能将异常阻塞。最新插件版本不涉及此风险。 节点池单节点缩容冷却时间 节点池开启弹性伸缩后，新扩容的节点创建完成后，在配置的单节点缩容冷却时间内将不会被评估为待缩容节点。 参数名 取值范围 默认值 是否允许修改 作用范围 .spec.autoscaling
决yum update升级操作系统导致容器网络不可用问题？。 表1 Linux云服务器登录方式一览 是否绑定EIP 本地设备操作系统 连接方法 是 Windows 使用PuTTY、Xshell等远程登录工具。 SSH密码方式鉴权：SSH密码方式登录 SSH密钥方式鉴权：SSH密钥方式登录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
