检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
留的cgroup达到节点上限后，导致该节点无法继续新建Pod。 解决方法 该问题可以通过可以在内核层全局使用 “cgroup.memory=nokmem” 参数关闭kmem使用防止发生泄漏。 1.17集群版本已停止维护，修复该问题建议升级至1.19及以上集群版本，并通过节点重置为
容器运行时 CentOS 7.6 3.x Docker 1.23起支持Containerd 1.19.16以下版本集群使用Device Mapper 1.19.16及以上版本集群使用OverlayFS runC EulerOS 2.3 3.x Docker Device Mapper runC
5 允许 CCE Standard/CCE Turbo 事件创建QPS限制，默认值5，设置为0则不做限制 配置建议： 5 允许使用的不安全系统配置 允许使用的不安全系统配置列表 参数名 取值范围 默认值 是否允许修改 作用范围 allowed-unsafe-sysctls 无 []
verify=true 若在集群内节点上执行操作或者最后使用该配置的节点为集群节点，不要将kubeconfig的路径设为/root/.kube/config。 集群apiserver地址默认为内网地址，绑定弹性IP后可使用公网地址访问。 图1 获取内网或外网apiserver地址
有Kubernetes资源的权限，如“工作负载”、“服务”、“存储”、“命名空间”等的权限。 基于IAM系统策略的“集群权限”与基于Kubernetes RBAC能力的“命名空间权限”，两者是完全独立的，互不影响，但要配合使用。同时，为用户组设置的权限将作用于用户组下的全部用户。
节点无法连接互联网（公网），如何排查定位？ 解析外部域名很慢或超时，如何优化配置？ 存储管理 无法使用kubectl命令删除PV或PVC 如何扩容容器的存储空间？ API&kubectl kubectl使用报错：Error from server (Forbidden) 镜像仓库 如何制作D
下面来验证一下授权是否生效。 在前面一个章节使用ServiceAccount中，创建一个Pod，使用了sa-example这个ServiceAccount，而刚刚又给sa-example绑定了role-example这个角色，现在进入到Pod，使用curl命令通过API Server访问资源来验证权限是否生效。
删除节点会导致与节点关联的本地持久卷类型的PVC/PV数据丢失，无法恢复，且PVC/PV无法再正常使用。删除节点时使用了本地持久存储卷的Pod会从删除的节点上驱逐，并重新创建Pod，Pod会一直处于pending状态，因为Pod使用的PVC带有节点标签，由于冲突无法调度成功。 删除按需计费节点 登录CCE控制台，单击集群名称进入集群。
LB时自动创建的且未被其他资源使用时，删除Ingress时会自动将EIP删除；如果ELB上的已有EIP是由您手动创建，删除Ingress时仅解绑EIP，您需要手动删除原先的EIP。 通过kubectl命令行配置 请参见通过kubectl连接集群，使用kubectl连接集群。 在创
multipart/form-data（注：存在FormData参数时使用） 默认取值： 不涉及 X-Auth-Token 是 String 参数解释： 调用接口的认证方式分为Token和AK/SK两种，如果您使用的Token方式，此参数为必填，请填写Token的值，获取方式请参见获取token。
multipart/form-data（注：存在FormData参数时使用） 默认取值： 不涉及 X-Auth-Token 是 String 参数解释： 调用接口的认证方式分为Token和AK/SK两种，如果您使用的Token方式，此参数为必填，请填写Token的值，获取方式请参见获取token。
Standard/CCE Turbo 匹配实际节点ECS/BMS规格分类 vm：弹性云服务器 ElasticBMS：C6型弹性裸金属通用计算增强型云服务器，规格示例：c6.22xlarge.2.physical pm: 裸金属服务器 不填写时默认为vm 父主题： 节点池
ner的工作负载，等待一段时间后在Gitlab中可以看到连接信息，如下图所示。 创建应用 将您要创建的应用放到Gitlab项目仓库中，本文使用一个修改nginx的示例，具体请参见https://gitlab.com/c8147/cidemo/-/tree/main。 其中包括如下文件。
log's quota has full 图5 otel组件报错信息 解决方案： 云日志服务（LTS）有免费赠送的额度，超出后将收费，报错说明免费额度已用完，如果需要继续使用，请前往云日志服务控制台“配置中心”，打开“超额继续采集日志”开关。 图6 配额设置 采集容器内日志，且采集目录配置了通配符，日志无法采集
10.0及以上版本的Volcano插件。 约束与限制 开启云原生混部后，Volcano调度器会开启超卖插件oversubscription，使用云原生混部过程中请确保该插件处于启用状态。 混部agent以DaemonSet方式亲和部署在OS类型为Huawei Cloud EulerOS
集群内部是否可以正常访问 您可以在CCE控制台界面或者使用kubectl命令查找Pod的IP，然后登录到集群内的节点或容器中，使用curl命令等方法手动调用接口，查看结果是否符合预期。 如果容器IP+端口不能访问，建议登录到业务容器内使用“127.0.0.1+端口”进行排查。 登录容器的操作步骤请参见登录容器的方法。
且建议先在测试环境试验迁移的影响，以最大限度避免可能存在的风险。 Containerd不具备镜像构建功能，请勿在Containerd节点上使用Docker Build功能构建镜像。Docker和Containerd其他差异请参考容器引擎说明。 默认节点池中的节点迁移步骤 登录CCE控制台，单击集群名称进入集群。
分项会导致分布不均匀。详细的调度说明请参见Kubernetes 调度器和调度策略。 想要让多个Pod尽可能的均匀分布在各个节点上，可以考虑使用工作负载反亲和特性，让Pod之间尽量“互斥”，这样就能尽量均匀的分布在各节点上。 示例如下： kind: Deployment apiVersion:
在“容器子网（Pod CIDR）”中取消选择需要删除的容器子网，单击“确定”。 删除容器子网属高危操作，请确保当前集群中没有已经使用待删除子网的网卡，包含Pod正在使用和集群预热的网卡。 您可以复制需要删除的子网ID，在弹性网卡页面的“弹性网卡”和“辅助弹性网卡”列表中，通过子网ID进行
存储卷快照的源存储 参数名 取值范围 默认值 是否允许修改 作用范围 persistentVolumeClaimName 集群中处于可用或正在使用状态且存储格式为CSI的块存储PVC 无 支持初始化时配置，不支持后续修改 - 存储卷快照的源存储，不允许修改 配置建议： 选择需制作快照的块存储PVC
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
