检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
sysctl -p echo 4194304 > /sys/fs/cgroup/pids/kubepods/pids.max 执行如下命令检查是否修改成功，当返回值与修改值一致时说明修改正确。 # sysctl kernel.pid_max kernel.pid_max = 4194304
目的地址：选择“IP地址”，并填写内网apiserver地址的IP。 填写完成后，单击“确定”。 在容器中执行如下命令访问kube-apiserver接口，验证请求是否被拦截。 curl -k https://{内网apiserver的IP}:5443 父主题： 安全
42及以上版本。 挂载存储的节点必须能够访问OBS桶，跨区域通常使用公网或专线打通。您可以在需要使用OBS的节点上Ping OBS的Endpoint来确定是否能够访问。 仅支持PV跨区域使用OBS桶，然后再使用PVC绑定PV，且PV回收策略必须为Retain。不支持使用StorageClass动态创建PVC跨区域使用OBS桶。
线性：线性逻辑卷是将一个或多个物理卷整合为一个逻辑卷，实际写入数据时会先往一个基本物理卷上写入，当存储空间占满时再往另一个基本物理卷写入。 条带化：有两块以上数据盘时才可支持选择条带化模式。创建逻辑卷时指定条带化，当实际写入数据时会将连续数据分成大小相同的块，然后依次存储在多个物理卷上，实
同理，如果同VPC下的其他ECS节点需要能正常访问Pod IP，该参数中设置的网段必须包含ECS所在子网网段。 Pod访问元数据（CCE Turbo集群支持） 是否允许集群中的Pod访问宿主机元数据，例如可用区、企业项目ID等信息，详情请参见弹性云服务器元数据类型。v1.23.13-r0、v1.25.8-r0、v1
sername”的环境变量。 配置其他工作负载参数后，单击“创建工作负载”。 等待工作负载正常运行后，您可登录容器执行以下语句，查看该密钥是否已被设置为工作负载的环境变量。 printenv username 如输出与Secret中的内容一致，则说明该密钥已被设置为工作负载的环境变量。
(NVIDIA GPU)插件，单击“安装”。 如已安装该插件，单击“编辑”。 填写插件配置，详情请参见安装插件。 开启GPU虚拟化后，可选择是否兼容nvidia.com/gpu字段，实现Kubernetes默认GPU调度能力的兼容。 单击“安装”。 兼容Kubernetes默认GPU调度模式示例
API以提供容器资源指标的能力，如CPU、内存使用量。 仅云原生监控插件开启本地数据存储时，可通过Metrics API提供资源指标。 首先执行以下命令查询集群中是否已开启Metrics API，如果已开启则可跳过本步骤。 kubectl get APIServices | grep v1beta1.metrics
<none> hostNetwork使用注意事项 Pod直接使用主机的网络会占用宿主机的端口，Pod的IP就是宿主机的IP，使用时需要考虑是否与主机上的端口冲突，因此一般情况下除非某个特定应用必须占用宿主机上的特定端口，否则不建议使用主机网络。 由于Pod使用主机网络，访问Pod
在CCE中创建工作负载时，在配置容器信息时可以设置容器日志。 单击添加日志策略。 以nginx为例，不同工作负载根据实际情况配置。 图1 添加日志策略 存储类型有“主机路径”和“容器路径”两种类型可供选择： 表1 配置日志策略 参数 参数说明 存储类型 主机路径：HostPath模式，将主机路径挂载到
f8' \ -H 'X-Auth-Token:MIIPe******IsIm1ldG 请求执行完成后，执行如下命令，可查看EVS盘是否已关联集群的metadata。 curl -X GET ${EVS_ENDPOINT}/v2/${project_id}/volumes/
15及以上版本的集群，且需要安装基于CSI的everest插件才可以使用。 基于快照创建的云硬盘，其子类型（普通IO/高IO/超高IO）、是否加密、磁盘模式（VBD/SCSI）、共享性(非共享/共享)、容量等都要与快照关联磁盘保持一致，这些属性查询和设置出来后不能够修改。 只有可
tag: "1.5" digest: "" 验证Ingress配置错误annotation场景下，admissionWebhook是否会进行校验。 例如，为Ingress配置以下错误的annotation： ... annotations: nginx.ingress
-p $HOME/.kube mv -f kubeconfig.json $HOME/.kube/config 执行kubectl命令验证是否能够连接两个集群。 # kubectl config use-context Cluster-A-Context Switched to context
/clusters/{cluster_id}/operation/precheck/tasks/{task_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID，获取方式请参见如何获取接口URI中参数。 约束限制： 不涉及
/api/v3/projects/{project_id}/clusters/{cluster_id}/operation/upgrade/pause 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID，获取方式请参见如何获取接口URI中参数。 约束限制： 不涉及
MIIWvw******' \ --data @nginx.json 请求中包含的Header参数如下： 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 消息体的类型（格式），例如application/json X-Auth-Token
ject_id}/clusters/{cluster_id}/operation/upgrade/continue 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID，获取方式请参见如何获取接口URI中参数。 约束限制： 不涉及
/api/v3/projects/{project_id}/clusters/{cluster_id}/operation/upgrade/retry 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释： 项目ID，获取方式请参见如何获取接口URI中参数。 约束限制： 不涉及
用户组，并授予不同用户组不同的访问权限，然后在创建用户时将用户加入对应权限的用户组中，即可完成控制不同用户具备不同的区域（region）、是否只读的权限。同时也支持为用户或者用户组配置命名空间级别的权限。考虑到安全，建议最小化用户的访问权限。 如果主账号下需要配置多个IAM用户，应合理配置子用户和命名空间的权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
