检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
客户端请求发起位置 容器隧道集群（IPVS） VPC集群（IPVS） 容器隧道集群（IPTABLES） VPC集群（IPTABLES） 节点访问类型Service 公网/私网 与服务Pod同节点 访问服务端所在节点IP+NodePort — 正常访问 访问非服务端所在节点IP+NodePort —
极速文件存储（SFS Turbo） 极速文件存储概述 通过静态存储卷使用已有极速文件存储 设置极速文件存储挂载参数 通过动态存储卷创建SFS Turbo子目录（推荐） 通过StorageClass动态创建SFS Turbo子目录 父主题： 存储
云硬盘存储（EVS） 云硬盘概述 通过静态存储卷使用已有云硬盘 通过动态存储卷使用云硬盘 在有状态负载中动态挂载云硬盘存储 加密云硬盘存储卷 扩容云硬盘存储卷 快照与备份 父主题： 存储
提升调度稳定性 优化持久卷调度逻辑 优化日志信息 1.10.7 v1.19.16 v1.21 v1.23 v1.25 修复本地持久卷插件未计算预绑定到节点的pod的问题 1.10.5 v1.19.16 v1.21 v1.23 v1.25 volcano agent支持资源超卖。 添加针
-v /dev/nvidia* #再次确认是否有程序正在使用GPU卡设备 节点安装指定NVIDIA驱动版本。 从NVIDIA官方网站中下载指定的驱动版本，如何选择GPU节点驱动版本请参见选择GPU节点驱动版本。 记录当前版本驱动状态。根据CCE AI套件（NVIDIA
文件存储（SFS） 文件存储概述 通过静态存储卷使用已有文件存储 通过动态存储卷使用文件存储 通过动态存储卷创建SFS子目录 设置文件存储挂载参数 将容器应用从SFS 1.0迁移到通用文件系统（SFS 3.0）或SFS Turbo 父主题： 存储
1.6.14，已满足要求。如存量的节点不满足containerd版本要求，请将节点重置为最新版本。 动态资源分配 Alpha API 在Kubernetes 1.26版本，新增动态资源分配功能，用于Pod之间和Pod内部容器之间请求和共享资源，支持用户提供参数初始化资源。该功能尚
1.6.14，已满足要求。如存量的节点不满足containerd版本要求，请将节点重置为最新版本。 动态资源分配 Alpha API 在Kubernetes 1.26版本，新增动态资源分配功能，用于Pod之间和Pod内部容器之间请求和共享资源，支持用户提供参数初始化资源。该功能尚
台成功完成后再对下一台进行规格变更。 CCE节点的部分信息是独立于弹性云服务器ECS维护的，当您在ECS控制台修改云服务器的名称、弹性公网IP，以及变更计费方式或变更规格后，需要通过“同步云服务器”功能将信息同步到CCE控制台相应节点中，同步后信息将保持一致。 ECS常见信息修改如下：
现cgroup kmem泄露问题 CCE集群IPVS转发模式下conn_reuse_mode问题说明 cgroup统计资源异常导致kubelet驱逐Pod 低版本内核的CentOS节点出现容器OOM时，偶现ext4文件系统卡死问题 IPVS缺陷导致节点上升级CoreDNS后出现概率性解析超时
在左侧导航栏中选择“节点管理”。 切换至“节点”页签，选择集群中的节点，单击操作列中的“更多 > 重置节点”。 重置节点操作可能导致与节点有绑定关系的资源（本地存储，指定调度节点的负载等）无法正常使用。请谨慎操作，避免对运行中的业务造成影响。 重新配置节点参数。 如需对容器存储空间进行调整，请重点关注以下配置。
访问不通，需要确认对端资源的安全组配置是否能够允许容器所在节点访问。 云原生网络2.0 云原生网络2.0模型下，容器直接从VPC网段内分配IP地址，容器网段是节点所在VPC的子网，容器与VPC内其他地址天然能够互通。如果访问不通，需要确认对端资源的安全组配置是否能够允许容器网段访问。
Pod或Node访问Service的ClusterIP以及ExternalIP时，会使用eBPF将Service地址直接解析为Service后端某个Pod的地址。 性能优化 Pod或Node访问Service采用eBPF绕过节点上的iptables或者ipvs转发，请求延迟大幅降低。网络性能在
本文在集群部署dcgm-exporter组件进行GPU指标的采集，同时以9400端口对外暴露GPU指标。 登录一台使用docker容器引擎集群节点，且该节点需绑定EIP用于拉取公网镜像。 将dcgm-exporter镜像拉取到本地。该镜像地址来自DCGM官方示例，详情请参见https://github.
像中，将攻击函数隐藏在恶意动态库如（libseccomp.so.2）中，并使执行命令指向/proc/self/exe。 当runc动态编译时，会从容器镜像中载入动态链接库，导致加载恶意动态库；当打开/prco/self/exe即runc时，会执行恶意动态链接库中的恶意程序，由于恶
下列检查项中若未明确指出检查周期，则默认周期为30秒。 表3 系统组件检查 故障检查项 功能 说明 容器网络组件异常 CNIProblem 检查CNI组件（容器网络组件）运行状态 无 容器运行时组件异常 CRIProblem 检查节点CRI组件（容器运行时组件）Docker和Containerd的运行状态
"VolumeMultiAttach":false,"VolumeMetadata":null}}, url is: ...... 问题原因 该告警事件说明节点上绑定的云硬盘已达上限，挂载云硬盘的工作负载实例调度到该节点后，无法继续挂载云硬盘，导致工作负载无法正常运行。 例如，假设节点可挂载的云硬盘上限
批量纳管仅支持添加相同数据盘配置的云服务器。 集群开启IPv6后，只支持纳管所在的子网开启了IPv6功能的节点；集群未开启IPv6，只支持纳管所在的子网未开启IPv6功能的节点。 CCE Turbo集群要求节点支持Sub-ENI或可以绑定至少16张ENI网卡，具体规格请参见创建节点时控制台上可以选择的节点规格。
storageClassName: csi-sfs EOF 使用下面的YAML创建一个Deployment，用于模拟Java服务发生OOM，将产生的dump文件转储到绑定通用文件存储（SFS 3.0）的PV中。 cat << EOF | kubectl apply -f - apiVersion: apps/v1
已创建ELB实例（推荐使用独享型），具体操作可参考创建独享型负载均衡器、创建共享型负载均衡器。 安装模板过程中，可能需要拉取公网镜像，因此节点需要绑定EIP。 约束与限制 部署多个Nginx Ingress Controller时，每个Controller需要对接一个ELB，并保证对接的EL
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
