检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
子用户（非管理员）操作 非管理员的子用户仅支持吊销自身的集群访问凭证，请参考如下操作。 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“总览”，在右边“连接信息”版块中，单击“吊销”。 图1 吊销集群访问凭证 如果您确定要吊销自身的集群访问凭证，请在二次确认框中输入REVOKE后单击“确定”。
（NPD）已安装且正常运行。 登录CCE控制台，单击集群名称进入一个已有的集群。 在左侧导航栏选择“告警中心”，切换至“告警规则 > 自定义告警规则”页签，单击“创建告警规则”。 设置告警规则，在创建告警规则面板填写配置。 规则类型：选择“指标告警”，设置基于Prometheus指标的阈值告警规则。
云时，请预留一定的VPC网段和子网网段资源，避免后续无法扩容。 子网网段可在“创建虚拟私有云”页面的“子网配置 > 子网网段”中进行设置。在设置选项下可查看到“可用IP数”。 容器网段掩码如果设置不合适，会导致集群实际可用的节点较少。 例如： 节点规模为1000，子网可以选择192
namespace2/secret2 实际生效的证书 namespace1/secret1 namespace1/secret1 问题现象 在同一个集群中，在namespace1创建ingress1，在namespace2创建ingress2，两个Ingress对接同一个监听器，使用了TLS密钥类型的证书。 由
后，将原节点缩容。 登录CCE控制台，进入集群，在左侧选择“节点管理”。 找到目标节点池，单击“更新”。 在“节点规格”中勾选新的规格，单击“下一步 规格确认”，然后提交更新。 节点池配置更新后，单击节点池名称后的“扩缩容”。 在弹出的“节点池扩缩容”窗口中，选择需要扩容的节点规格并增加扩容节点数，然后单击“确定”。
不支持指定Master节点的安全组，同时请谨慎修改集群Master节点的安全组规则，详情请参见集群安全组规则配置。 操作步骤 登录CCE控制台，在左侧导航栏中选择“集群管理”。 单击集群名称，查看总览页面。 在“网络信息”中单击“节点默认安全组”后的“编辑”按钮。 图1 节点默认安全组 选择一个已有的安全组，并确认安全组规则满足集群要求后，单击“确定”。
批量计算 在CCE集群中部署使用Kubeflow 在CCE集群中部署使用Caffe 在CCE集群中部署使用Tensorflow 在CCE集群中部署使用Flink 在CCE集群中部署使用ClickHouse 在CCE集群中部署使用Spark
请登录CCE控制台，在左侧导航栏中单击“节点管理”，并单击节点池名称，在“总览”页面查看展开高级配置，查看所属云服务器组。 登录ECS控制台，在左侧导航栏中单击“弹性云服务器 > 云服务器组”，确认云服务器组是否存在。 如果云服务器组已经不存在，请登录CCE控制台，在左侧导航栏中单击
CCE集群安全配置建议 CCE节点安全配置建议 CCE容器运行时的安全配置建议 在CCE集群中使用容器的安全配置建议 在CCE集群中使用镜像服务的安全配置建议 在CCE集群中使用密钥Secret的安全配置建议 在CCE集群中使用工作负载Identity的安全配置建议
容器相关指标 容器CPU使用率：Pod的每个容器在不同的时间段的CPU使用量占它们的CPU Limit量的比例。 容器内存使用率：Pod的每个容器在不同的时间段的内存使用量占它们的内存Limit量的比例。 容器CPU受限：Pod的每个容器在不同的时间段的CPU受限时间所占的比例。 容
Throttled）：负载的所有Pod的容器在不同的时间段的CPU受限时间所占的平均比例。 内存相关指标 内存使用率：负载的所有Pod的容器在不同的时间段使用的内存总量占负载的所有Pod的容器的内存Limit总量比例。 网络相关指标 网络总流出速率：负载的所有Pod的容器在不同的时间段的每秒钟发送的总字节数。
是发送数据包Pod的IP。 节点之间可以在非NAT网络地址转换的情况下通信。 Pod通信 同一个节点中的Pod通信 Pod通过虚拟Ethernet接口对（Veth Pair）与外部通信，Veth Pair像一根网线，一端在Pod内部，一端在Pod外部。同一个节点上的Pod通过网桥（Linux
容器设置 在什么场景下设置工作负载生命周期中的“停止前处理”？ 在什么场景下，容器会被重建？ 在同一个命名空间内访问指定容器的FQDN是什么？ 健康检查探针（Liveness、Readiness）偶现检查失败? 如何设置容器umask值？ CCE启动实例失败时的重试机制是怎样的？
单击集群名称进入集群，在左侧选择“节点管理”，在右侧选择“节点池”页签。 单击节点池名称后的“更多 > 复制”。 图1 复制节点池 在弹出的“复制节点池”窗口中，可以看到复制的节点池配置，您可以根据需要进行修改，配置项详情请参见创建节点池。确定配置后单击“下一步：规格确认”。 在“规格确认”
Ingress证书场景 更新证书场景 说明 使用ELB服务中的证书 更新HTTPS证书时，需要在ELB服务中创建新的证书，然后在修改Ingress时选择新的证书。 或者您可以在ELB的证书管理页面，直接修改对应的证书内容。 使用TLS类型的密钥证书 更新HTTPS证书时，需要更新集群中对应的
0/16填入源地址，具体参数配置请参见图2。 图2 添加规则 检验在Pod中能否成功访问同VPC不同集群的ECS。在Pod的CloudShell界面再次输入以下代码。 ping 192.168.0.28 若回显内容如下，则说明在Pod中访问该ECS成功。 PING 192.168.0.28
Pod已设置对污点的容忍策略 NoExecute 已运行在该节点的Pod会立刻被驱逐。 未运行的Pod不会被调度到该节点。 未指定容忍时间窗（tolerationSeconds）：Pod可以在这个节点上一直运行。 已指定容忍时间窗（tolerationSeconds）：在容忍时间窗内，Pod还会在拥有污点的节点上运行，超出时间后会被驱逐。
/包月”的订单。用户支付订单后，按需转包年/包月的集群立即生效。在“费用中心 > 账单管理”页面将生成如下三条账单信息： 按需：2023/04/18 15:00:00 ~ 2023/04/18 16:00:00，在15:29:16 ~ 16:00:00间产生费用 按需：2023/04/18
更多关于安全组的限制请参考安全组限制。 操作步骤 登录VPC控制台，并在左上角选择区域和项目。 在左侧导航树选择“访问控制 > 安全组”。 在安全组界面，单击操作列的“管理实例”。 在“服务器”页签，并单击“添加”。 勾选需要加入安全组的服务器，单击“确定”。您也可以通过服务器的
通过kubectl连接集群时，其配置文件config如何下载？ 登录CCE控制台，单击需要连接的集群名称，进入“集群信息”页面。 在“连接信息”版块中查看kubectl的连接方式。 在弹出的窗口中可以下载kubectl配置文件kubeconfig.json。 图1 下载kubeconfig.json
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
