检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
找到目标节点，单击节点后的“更多 > 删除”。 在弹出的“删除节点”窗口中，输入“DELETE”，单击“是”，等待完成节点删除。 删除节点后，原有节点上的工作负载实例会自动迁移至其他可用节点。 节点上绑定的磁盘和EIP如果属于重要资源请先解绑，否则会被级联删除。 退订包年/包月节点 登录CCE控制台，单击集群名称进入集群。
利用runc的符号链接以及条件竞争漏洞，最终可能会导致容器逃逸，使攻击者能够访问宿主机的文件系统。 您需要检查节点上的runc版本是否<=1.0.0-rc94，以判断是否受该漏洞影响。 漏洞处理方案 限制不受信任的用户拥有创建工作负载权限，尤其是拥有配置卷挂载参数的权限。 限制容器所拥有的权限。
CRDs）来部署和管理Prometheus Server，同时监控这些自定义资源事件的变化来做相应的处理，是整个系统的控制中心。 prometheus（Server）：Operator根据自定义资源Prometheus类型中定义的内容而部署的Prometheus Server集群，这些自定义资源可以看作是用来管理Prometheus
namespace 集群中存在的命名空间 default 支持初始化时配置，不支持后续修改 - 命名空间为资源的隔离维度，一旦指定后不允许修改 配置建议： 建议按照业务、部门等归属合理划分命名空间，避免将大量资源堆叠在default命名空间下 标签 密钥附带的标签 参数名 取值范围 默认值
default type: IngressTLS 此处tls.crt和tls.key为示例，请获取真实的证书和密钥进行替换。tls.crt和tls.key的值为Base64编码后的内容。 创建密钥。 kubectl create -f ingress-test-secret.yaml
若nameserver设置为10.247.x.x说明DNS对接到集群的CoreDNS，需要确保集群CoreDNS工作负载运行正常。如果是其他IP地址，则表示采用云上DNS或者用户自建的DNS，请您自行确保解析正常。 更多域名解析异常的排查思路，请参见CCE集群中域名解析失败。 父主题： 网络异常问题排查
是 String 插件的版本 driver_version 是 String 插件安装驱动时，插件里负责安装驱动的Pod的镜像tag，一般与device_version相同 obs_url 是 String 当从默认驱动地址中下载GPU驱动时，该值为GPU的驱动地址 swr_addr
在弹出的“迁入节点”窗口中，勾选满足以下条件的节点。 待迁入节点与当前节点池属于相同的虚拟私有云和子网。 待迁入节点与当前节点池属于相同的企业项目。 待迁入节点与当前节点池属于相同的云服务器组。 待迁入节点的计费模式需要与当前节点池支持的计费模式相同。 待迁入节点需要属于DefaultPool节点池，且状态为“运行中”。
CCE支持将极速文件存储（SFS Turbo）创建的存储卷挂载到容器的某一路径下，以满足数据持久化的需求。极速文件存储具有按需申请，快速供给，弹性扩展，方便灵活等特点，适用于海量小文件业务，例如DevOps、容器微服务、企业办公等应用场景。 SFS Turbo为用户提供一个完全托管的共享文件存储，能够弹性伸
namespace 集群中存在的命名空间 default 支持初始化时配置，不支持后续修改 - 命名空间为资源的隔离维度，一旦指定后不允许修改 配置建议： 建议按照业务、部门等归属合理划分命名空间，避免将大量资源堆叠在default命名空间下 配置项标签 配置项附带的标签 参数名 取值范围
enable-resource-quota true/false false 允许 1.21版本以上的CCE Standard/CCE Turbo集群 通过配额管理功能，用户可以对命名空间或相关维度下的各类负载（deployment, pod等）数量以及资源（cpu, memory）上限进行
指Node节点，Node节点是集群的计算节点，即运行容器化应用的节点。 在云容器引擎CCE中，主要采用高性能的弹性云服务器ECS或裸金属服务器BMS作为节点来构建高可用的Kubernetes集群。 支持的节点规格 不同区域支持的节点规格（flavor）不同，且节点规格存在新增、售
自身配置 需要理出应用运行时的配置参数，哪些是需要经常变动的，哪些是不变的。 本例中，没有需要提取的自身配置项。 说明： 为确保镜像无需经常更换，建议针对应用的各种配置进行分类。 经常变动的配置，例如周边对接信息、日志级别等，建议作为环境变量的方式来配置。 不变的配置，可以直接写到镜像中。
针对不健康的区域，故障节点业务的迁移频率会降级，避免规模故障场景下大规模迁移操作产生更坏的影响 配置建议： 无特殊需求建议保持默认配置 比例配置过大可能导致区域在规模故障场景下仍尝试执行大规模迁移动作，导致集群过载等风险 节点迁移速率 当某区域健康时，在节点故障的情况下每秒删除
第二位小数：预绑定高水位，弹性网卡预绑定的最高比例（最大预绑定弹性网卡数 = ⌊节点的总弹性网卡数 * 预绑定高水位⌋） BMS节点上绑定的弹性网卡数：Pod正在使用的弹性网卡数 + 最小预绑定弹性网卡数 < BMS节点上绑定的弹性网卡数 < Pod正在使用的弹性网卡数 + 最大预绑定弹性网卡数
选择CCE推荐的GPU驱动版本列表中提供的GPU驱动版本。若CCE推荐的驱动版本无法匹配您使用的CUDA Toolkit版本，必须使用非推荐的驱动版本，则需要您自行验证机型、系统及驱动版本间的配套兼容性。 CUDA Toolit版本 兼容性所需的最低驱动版本（Linux x86_64）
Pod出现Terminating 状态的原因可能有多种，以下是一些常见的情况： 节点异常：在节点处于“不可用”状态时，CCE会迁移节点上的容器实例，并将节点上运行的Pod置为Terminating状态。 待节点恢复后，处于Terminating状态的Pod会自动删除。 容器无响应：如果Pod中的容器在终止过
在“容器配置>基本信息”中设置xGPU配额： 显存：显存值单位为MiB，需为正整数，且为128的倍数。若配置的显存超过单张GPU卡的显存，将会出现无法调度状况。 算力：算力值单位为%，需为5的倍数，且最大不超过100。 当显存设置为单张GPU卡的容量上限或算力设置为100%时，将会使用整张GPU卡。 使用GP
径与社区原生的配置差异 kubelet和runtime组件路径名称 Kubernetes原生路径 CCE节点上的路径 kubelet的启动参数root-dir /var/lib/kubelet /mnt/paas/kubernetes/kubelet kubelet的路径 /var/lib/kubelet
24版本移除了对dockershim的支持。CCE为兼顾用户使用docker运行时的习惯，在CCE的v1.25及以上的集群版本引入了cri-dockerd用于替换原来的dockershim，但是OpenKruise社区当前并未实现对cri-dockerd的支持（参见issue）。 因此，在v1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
