检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更新完成后，单击“升级工作负载”，并手动确认YAML文件差异后提交升级。 编辑YAML 可通过在线YAML编辑窗对无状态工作负载、有状态工作负载、守护进程集、定时任务和容器组的YAML文件进行修改和下载。普通任务的YAML文件仅支持查看、复制和下载。本文以无状态工作负载为例说明如何在线编辑YAML。
rnetes 1.21版本所做的变更说明。 资源变更与弃用 社区1.21 ReleaseNotes CronJob现在已达到稳定状态，版本号变为batch/v1。 不可变的Secret和ConfigMap现在已升级到稳定状态。向这些对象添加了一个新的不可变字段，以拒绝更改。此拒绝
netes 1.21版本所做的变更说明。 资源变更与弃用 社区1.21 ReleaseNotes CronJob现在已毕业到稳定状态，版本号变为batch/v1。 不可变的Secret和ConfigMap现在已升级到稳定状态。向这些对象添加了一个新的不可变字段，以拒绝更改。此拒绝
空闲超时时间 共享型 v1.23集群：v1.23.13-r0及以上版本 v1.25集群：v1.25.8-r0及以上版本 v1.27集群：v1.27.5-r0及以上版本 v1.28集群：v1.28.3-r0及以上版本 其他更高版本的集群 请求超时时间 共享型 响应超时时间 共享型 集群中
RBAC能力的授权，可以对集群和命名空间内的资源进行授权。 当前，在CCE控制台，命名空间权限默认提供cluster-admin、admin、edit、view四种ClusterRole角色的权限，这四种权限是针对命名空间中所有资源进行配置，无法对命名空间中不同类别资源（如Pod、Deployme
SAS：高IO，是指由SAS存储提供资源的磁盘类型。 SSD：超高IO，是指由SSD存储提供资源的磁盘类型。 SATA：普通IO，是指由SATA存储提供资源的磁盘类型。EVS已下线SATA磁盘，仅存量节点有此类型的磁盘。 ESSD：极速型SSD云硬盘，是指由极速型SSD存储提供资源的磁盘类型。
描述 replicas 是 String 实例数，默认为：1 resources 是 Array of resources object 容器资源（CPU、内存）配额。 表3 custom 参数 是否必选 参数类型 描述 serviceType 是 String 外部访问类型，支持N
如何修改集群日志中心的日志存储时间？ 获取当前集群ID。 图14 查看集群ID 进入云日志服务，根据集群ID查询对应的日志组和日志流。 图15 查询日志组 找到对应的日志组，单击“修改”，设置日志存储时间。 日志存储时间影响将日志存储费用。 图16 修改日志存储时间 如何修复日志采集策略中日志组（流）不存在的问题？
使用Kubectl命令操作集群 Pod、Label和Namespace Pod：Kubernetes中的最小调度对象 存活探针（Liveness Probe） Label：组织Pod的利器 Namespace：资源分组 Pod的编排与调度 无状态负载（Deployment） 有状态负载（StatefulSet）
可参考TensorFlow Training (TFJob)获取更详细的信息。 创建MNIST示例 部署TFJob资源以开始训练。 创建tf-mnist.yaml文件，示例如下： apiVersion: "kubeflow.org/v1" kind: TFJob metadata:
XGPU是虚拟化的GPU设备，从XGPU视图可以在节点、GPU卡、容器等多个角度监控XGPU虚拟化设备的显存、算力分配率，帮助您掌控GPU运行状况。 指标说明 图1 XGPU资源指标 表1 XGPU视图图表说明 图表名称 单位 说明 集群-XGPU设备显存使用率 百分比 集群的GPU虚拟化设备显存使用率 计算公式：集群中所有XGPU设备的显存使用量之和
Dashboard，您可以： 向Kubernetes集群部署容器化应用 诊断容器化应用的问题 管理集群的资源 查看集群上所运行的应用程序 创建、修改Kubernetes上的资源（例如Deployment、Job、DaemonSet等） 展示集群上发生的错误 例如：您可以伸缩一个D
检查集群是否满足滚动升级条件 检查项内容 检查到您的集群暂时不满足滚动升级条件。 解决方案 该检查失败一般由于资源租户的资源配额不足引起，无法支持滚动升级； 请联系运维人员扩充资源之后重新检查。 父主题： 升级前检查异常问题排查
点会存在以下弊端： 小规格节点的网络资源的上限较小，可能存在单点瓶颈。 当容器申请的资源较大时，一个小规格节点上无法运行多个容器，节点剩余资源就无法利用，存在资源浪费的情况。 使用大规格节点的优势： 网络带宽上限较大，对于大带宽类的应用，资源利用率高。 多个容器可以运行在同一节点，容器间通信延迟低，减少网络传输。
优点：任务管理和执行分离，降低了一定的安全风险。 缺点：只能固定Agent，无法进行资源调度，资源利用率低，且环境维护成本高。 容器（K8s集群） 优点：容器化的Agent可以选择固定Agent，也可以通过K8s实现动态Agent，动态Agent的方式资源利用率高。并且可以根据调度策略均匀分配任务，后期也比较容易维护。
CCE密钥管理（dew-provider）插件用于对接数据加密服务(Data Encryption Workshop, DEW)。该插件允许用户将存储在集群外部（即专门存储敏感信息的数据加密服务）的凭据挂载至业务Pod内，从而将敏感信息与集群环境解耦，有效避免程序硬编码或明文配置等问题导致的敏感信息泄密。
在使用cce集群过程中，由于业务场景需要，在节点上配置了kubeconfig.json文件，kubectl使用该文件中的证书和私钥信息可以控制整个集群。在不需要时，请清理节点上的/root/.kube目录下的目录文件，防止被恶意用户利用： rm -rf /root/.kube 加固VPC安全组规则
allocatable中对应资源为0，避免依赖存储池的Pod调度到该节点上。无法检测单个PV损坏；此时依赖ReadonlyFilesystem检测异常。 节点持久卷存储池异常 LocalPvVolumeGroupStatusError 检查节点上持久卷存储池是否正常 故障影响：依赖存储池的Pod无
tool 登录检查失败的异常节点，参考上一步重新获取OBS地址，检查是否一致。若不一致，请将异常节点的OBS地址修改为正确地址。 通过以下命令下载最新的二进制文件。 x86系统 curl -k "https://{您获取的obs地址}/cluster-versions/base/cce-agent"
Secret。 执行如下命令，创建名为“ingress-test-secret.yaml”的YAML文件，此处文件名可自定义。 vi ingress-test-secret.yaml YAML文件配置如下： apiVersion: v1 data: tls.crt: LS0******tLS0tCg==
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
