检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
删除，最终导致了集群删除失败。 操作步骤 复制报错信息中的资源ID，进入到VPC服务的安全组界面，根据ID过滤安全组。 单击进入安全组详情界面，选择关联实例页签。 查询该安全组关联的其他资源，例如服务器、弹性网卡实例、辅助弹性网卡实例等。您可以将残留的资源（辅助弹性网卡会自动删除）删除。
开头），由CCE自动创建的证书在ELB侧不可修改或删除。如果您需要修改证书，请在CCE侧更新对应的Secret。 使用ELB服务中的证书：直接使用ELB服务中创建的证书，无需手动配置集群Secret，且可以在ELB侧修改证书。 父主题： 网络异常问题排查
容器重建的常见场景 常见场景 说明 容器崩溃或异常终止 当运行中的容器因软件错误、资源耗尽或其他意外情况崩溃时，为了确保服务的连续性，系统会自动重建容器以迅速恢复服务。 手动删除某容器 若手动删除了某个正在运行的容器，容器编排工具会根据定义的部署策略重新调度并重建该容器，以保持预期的实例数量。
namespace 具体可参考管理服务账号。 使用CCE密钥管理（对接 DEW）插件 CCE密钥管理（dew-provider）插件用于对接数据加密服务(Data Encryption Workshop, DEW)。该插件允许用户将存储在集群外部（即专门存储敏感信息的数据加密服务）的凭据挂载至业务
dedicated-storage-id 是 专属盘所在DSS存储池的ID。 获取方法：在云服务器控制台，单击左侧栏目树中的“专属分布式存储 > 存储池”，单击要对接的存储池名称展开详情，复制ID值即可。 storage 是 PVC申请容量，单位为Gi。 必须和已有PV的storage大小保持一致。
10及以上的版本中使用，且只能静态创建，详情请参考local。 创建Local volume的StorageClass。 YAML文件如下： apiVersion: storage.k8s.io/v1 kind: StorageClass metadata: name: local provisioner: kubernetes
获取方法：在CCE控制台，单击顶部的“服务列表 > 存储 > 弹性文件服务”，并选择SFS容量型。在列表中单击对应的弹性文件存储名称，在详情页中复制“ID”后的内容即可。 everest.io/share-export-location 是 文件存储的共享路径。 获取方法：在CCE控制台，单击顶部的“服务列表 >
若回显为工具使用介绍，则表示已安装，无需重复安装。若未安装growpart扩容工具，可执行以下命令安装。 yum install cloud-utils-growpart 执行以下命令，查看系统盘“/dev/vda”的总容量。 fdisk -l 回显信息如下，系统盘“/dev/vda”的总容量为100GiB：
”已完全删除。 storage.k8s.io/v1beta1已弃用，推荐使用storage.k8s.io/v1。 社区1.18 ReleaseNotes kube-apiserver apps/v1beta1 and apps/v1beta2下所有资源不再提供服务，使用apps/v1替代。
describe node命令查询，示例如下： ... Capacity: cpu: 2 ephemeral-storage: 51286496Ki hugepages-1Gi: 0 hugepages-2Mi: 0 localssd:
示例： docker tag hpa-example:latest swr.cn-east-3.myhuaweicloud.com/cloud-develop/hpa-example:latest 上传镜像至镜像仓库。 docker push [镜像仓库地址]/[组织名称]/[镜像名称2:版本名称2]
serverCert 是 String 安装时可不填。服务端证书，base64加密。由CCE插件中心生成，用于组件之间双向认证，以及webhook请求。需签发域名：*.monitoring.svc。 serverKey 是 String 安装时可不填。服务端私用密钥，base64加密。由CCE插
not programmatic access." 该错误表示IAM用户没有编程访问权限。 解决方案 请联系主账号管理员，登录统一身份认证服务。 找到需要修改的IAM用户，单击用户名称。 修改“访问方式”，同时勾选“编程访问”和“管理控制台访问”。 图1 修改IAM用户访问方式 单击“确定”。
t的日志策略，并上报所有命名空间下的标准输出到云日志服务（LTS）。 采集Kubernetes事件：您可按需开启，开启后将创建名为default-event的日志策略，并上报所有命名空间下的Kubernetes事件到云日志服务（LTS）。 采集插件日志（NGINX Ingress
获取方法：在CCE控制台，单击顶部的“服务列表 > 存储 > 弹性文件服务”，选择SFS Turbo，在弹性文件服务列表中可以看到“共享路径”列，即为极速文件存储的共享路径。 everest.io/enterprise-project-id 否 极速文件存储的项目ID。 获取方法：在弹性文件服务控制台，单击左侧栏目树中的“SFS
新建工作负载的名称。 image 新建工作负载使用的镜像。 mountPath 容器内挂载路径。 serviceName 工作负载对应的服务，服务创建过程请参见创建有状态负载（StatefulSet）。 claimName 已有PVC名称。 spec.template.spec.containers
在创建集群之前，您需要创建密钥对，用于登录工作节点时的身份验证。 如果用户已有密钥对，可重复使用，不需多次创建。 操作步骤 登录管理控制台，选择“计算 > 弹性云服务器”。 在左侧导航树中，选择“密钥对”。 单击“创建密钥对”，并按照提示完成创建，详情请参见密钥对。 创建完成后，系统生成密钥文件，自动保存在系统默认目录下。
更多信息请参见Kubernetes控制节点上的CPU管理策略。 影响范围 开启了CPU管理策略的集群。 解决方案 登录CCE节点（弹性云服务器）并删除cpu_manager_state文件。 删除命令示例如下： rm -rf /mnt/paas/kubernetes/kubel
3-r0及以上版本 对接HTTPS/GRPC协议的后端服务 具体使用场景和示例请参见为ELB Ingress配置HTTPS协议的后端服务和为ELB Ingress配置GRPC协议的后端服务。 表5 对接HTTPS协议的后端服务注解 参数 类型 描述 支持的集群版本 kubernetes
初始规格配置 数量 集群 2023/03/18 15:30:00 按需计费 区域：上海一 集群规模：50节点 高可用：是 1 节点（弹性云服务器 ECS） 2023/03/18 15:40:00 按需计费 区域：上海一 规格：c7.large.2（2vCPUs，4GiB） 系统盘：通用型SSD，50GiB
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
