检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器 Kubernetes 使用Kubectl命令操作集群 Pod、Label和Namespace Pod：Kubernetes中的最小调度对象 存活探针（Liveness Probe） Label：组织Pod的利器 Namespace：资源分组 Pod的编排与调度 无状态负载（Deployment）
源特征的Burstable Pod（CPU的Request和Limit值都是正整数）优先使用某些CPU的能力，以减少应用在多个CPU间频繁切换带来的影响。 增强型CPU管理策略 GPU调度 CCE为集群中的GPU异构资源提供调度能力，支持在容器中使用GPU显卡。 功能 描述 参考文档
通过控制台操作 通过kubectl命令行操作 通过API操作 登录CCE控制台，单击集群名称进入集群。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签。 找到目标节点，单击节点后的“更多 > 节点排水”。 在弹出的“节点排水”窗口中，进行排水设置。 超时时间（秒）：超过设定
费用等信息，并单击“提交”，开始创建节点。 待GPU节点创建完成后，可前往“节点列表”查看节点状态。 导入OBS存储卷 进入存储管理页面，导入OBS存储数据预置中创建的OBS存储卷。 父主题： 在CCE集群中部署使用Caffe
Turbo集群支持共享VPC特性。 使用共享VPC创建的集群不支持使用共享ELB及NAT网关功能。 使用共享VPC创建的集群暂不支持文件存储、对象存储和极速文件存储。 如果当前共享VPC下已创建CCE Turbo集群，则共享VPC的所有者不应删除该共享，否则将会导致CCE Turbo集群功能异常。
22f2bf2e2b4f 5 hours ago 22.8MB 将步骤1中下载的镜像上传到SWR。 登录到目标端容器所在虚拟机，并登录SWR。详细步骤请参考客户端上传镜像。 给镜像打标签。 docker tag [镜像名称:版本名称] [镜像仓库地址]/[组织名称]/[镜像名称:版本名称]
local 客户端ID：填写一个ID，后续创建容器时使用。 签名公钥：CCE集群的jwks，获取方法请参见步骤一：获取CCE集群的签名公钥。 身份转换规则 身份映射规则是将工作负载的ServiceAccount和IAM用户做映射。 例如在集群default命名空间下创建一个名为oidc-
关于GPU虚拟化节点的规格、操作系统、容器引擎、操作系统要求请参见准备GPU虚拟化资源。 节点池创建完成后，单击“弹性伸缩”，在“伸缩对象”中将目标规格的“弹性伸缩”按钮开启，然后单击“确定”进行保存。 步骤二：异构资源配置 单击左侧导航栏的“配置中心”，选择“异构资源配置”页签。
通过动态存储卷使用专属存储：即动态创建的方式，无需预先创建磁盘，在创建PVC时通过指定存储类（StorageClass），即可自动创建磁盘和对应的PV对象。适用于无可用的磁盘，需要新创建的场景。 在有状态负载中动态挂载专属存储：仅有状态工作负载支持，可以为每一个Pod关联一个独有的PVC及P
CVE-2021-25746 中 2022-4-16 漏洞影响 该漏洞主要影响以逻辑多租的方式使用CCE集群并且普通用户拥有创建Ingress对象的场景。 判断方法 1.23及以下版本的CCE集群、CCE Turbo集群中： 1. 客户自行安装nginx-ingress的场景，判断n
生成本治理查看相应部门的成本分析报告。 图10 查看成本分析报告 使用成本洞察 开通后，进入成本洞察界面，查看已接入集群的成本状况。您可以切换页签，进行年度、季度、月度成本分析报表查看。 图11 查看成本状况 表1 界面功能说明 名称 所属报告 说明 本年至今成本（去年同期、环比去年）
其他属性：分区包含资源类别，即中心云、智能边缘小站。该属性的配置方便后续负载的调度。 约束与限制 节点：分布式集群当前仅支持普通x86虚拟机。暂不支持节点迁移功能。 节点池：节点池随机调度功能仅限于分区内。 存储：当前仅支持在边缘区域创建云硬盘（EVS），其他种类存储方式不推荐使用。
而更好地满足业务需求。 场景分类 相关最佳实践 创建节点相关实践 制作CCE节点自定义镜像 创建节点时执行安装前/后脚本 创建节点时使用OBS桶实现自定义脚本注入 选择合适的节点数据盘大小 节点日常管理实践 存储扩容 通过Core Dump文件定位容器问题 容器与节点时区同步 将
更好地满足业务需求。 场景分类 相关最佳实践 创建节点池相关实践 制作CCE节点自定义镜像 创建节点时执行安装前/后脚本 创建节点时使用OBS桶实现自定义脚本注入 选择合适的节点数据盘大小 节点池日常管理实践 存储扩容 通过Core Dump文件定位容器问题 容器与节点时区同步
在“扩展功能”中开启“NUMA拓扑调度”能力，单击“确定”。 Volcano 1.7.1以下版本 登录CCE控制台，单击集群名称进入集群，单击左侧导航栏的“配置中心”，切换至“调度配置”页面，选择Volcano调度器找到对应的“专家模式”，单击“开始使用”。 开启resource_exporter_enabl
存储容量，单位Gi，必须和已有pv的storage大小保持一致。 volumeName PV的名称。 极速文件存储所在VPC，子网必须与工作负载规划部署的ECS虚拟机的VPC保持一致，安全组开放入方向端口(111、445、2049、2051、20048)。 创建PV。 kubectl create -f
M后会进行收费，因此监控中心会默认屏蔽采集该类指标。 登录CCE控制台，单击集群名称进入集群详情页。 在左侧导航栏中选择“配置与密钥”，并切换至“monitoring”命名空间，找到名为“persistent-user-config”的配置项。 单击“更新”，对配置数据进行编辑，
通过动态存储卷使用云硬盘：即动态创建的方式，无需预先创建云硬盘，在创建PVC时通过指定存储类（StorageClass），即可自动创建云硬盘和对应的PV对象。适用于无可用的底层存储，需要新创建的场景。 在有状态负载中动态挂载云硬盘存储：仅有状态工作负载支持，可以为每一个Pod关联一个独有的PV
后，能够获取宿主机上所有GPU设备的访问权限。 关于漏洞的详细信息，请参见CVE-2021-1056。 如果您的CCE集群中存在GPU（ECS）节点，并使用了CCE推荐的NVIDIA GPU驱动版本（Tesla 396.37），按照目前NVIDIA官方公告判断暂不受影响；如果您自行安装或更新过节点上的NVIDIA
卷容量大小 创建工作负载。 kubectl apply -f nginx-emptydir.yaml 本地临时卷异常处理说明 用户如果手动从ECS侧卸盘、手动执行vgremove两种误操作致临时卷存储池异常。可以先将节点设置为不可调度，具体方法请参见一键设置节点调度策略，然后通过重置节点进行恢复。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
