检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Turbo集群支持） 如您期望不同的命名空间或工作负载使用不同的子网网段或安全组，可创建一条策略，将子网/安全组信息和命名空间或工作负载进行绑定，详情请参见使用容器网络配置为命名空间/工作负载绑定子网及安全组。 容器绑定子网：Pod IP会被约束在特定的网段中，不同命名空间或工作负载之间可实现网络隔离。
您可以通过如下步骤实现容器实例访问Internet。 确认Pod网段。 登录管理控制台。 单击左上角的，在展开的列表中单击“容器 > 云容器引擎 CCE”。 单击相应的集群名称进入“总览”界面，在右侧“网络信息”模块查看容器子网。 图2 容器子网 查看当前从Pod访问公网的情况。登录容器实例，在CloudShell界面输入以下代码。
ugh方式，此时客户端会直接访问ELB私网地址，然后通过ELB直接连接容器实例。 约束限制 在CCE Standard集群中，当使用独享型负载均衡配置pass-through后，从工作负载Pod所在节点或同节点的其他容器中访问ELB的私网IP地址，会出现无法访问的问题。 1.15及以下老版本集群暂不支持该能力。
driver 挂载依赖的存储驱动，对象存储配置为“obs.csi.everest.io”。 fsType 文件类型，支持“obsfs”与“s3fs”，取值为s3fs时创建是obs对象桶，配套使用s3fs挂载；取值为obsfs时创建的是obs并行文件系统，配套使用obsfs挂载。可参考FlexVolume
Devicemapper模式下默认值为10； OverlayFS模式默认不限制单容器可用空间大小。 containerBaseSize 否 Integer 参数解释： 节点上单容器的可用磁盘空间大小，单位G。 CCE节点容器运行时空间配置请参考数据盘空间分配说明。 约束限制： Devicemapper模式下建议
Devicemapper模式下默认值为10； OverlayFS模式默认不限制单容器可用空间大小。 containerBaseSize Integer 参数解释： 节点上单容器的可用磁盘空间大小，单位G。 CCE节点容器运行时空间配置请参考数据盘空间分配说明。 约束限制： Devicemapper模式下建议c
排查项一：节点能否连接互联网 登录ECS控制台。 查看节点对应的弹性云服务器是否已绑定弹性IP或者配置NAT网关。 如图1，若弹性IP一栏有IP地址，表示已绑定弹性IP；若没有，请为弹性云服务器绑定弹性IP。 图1 节点是否已绑定弹性IP 排查项二：节点是否配置网络ACL 登录VPC控制台。 单击左侧导航栏的“访问控制
> 集群”页面查看，该页面提供了单个集群的监控情况，包含集群健康度、健康概况、资源消耗Top统计和数据面监控多维度的信息概况。 功能入口 登录CCE控制台，单击集群名称进入集群详情页。 在左侧导航栏中选择“监控中心”，单击“集群”页签。 集群健康度 集群健康度评估包括多个维度，如
修改SAN后，需重新下载kubeconfig.json配置文件。 登录CCE控制台，单击集群名称进入集群。 在集群总览页中的“连接信息”版块，单击kubectl后的“配置”按钮，查看kubectl的连接信息，并在弹出页面中下载配置文件。 配置kubectl。 登录到您的客户端机器，复制1.b中下载的配置文件（kubeconfig
100 } 对于LoadAware配置，配置参数如下： evictableNamespaces：驱逐策略的适用命名空间，默认范围设置为除kube-system命名空间。示例如下： { "exclude": ["kube-system"] } metrics：监控数据采集方式，当前支持通过Custom
该参数可采用多种类型（file/http/local等），详情请参见官方文档。 访问对象存储服务OBS 使用spark-submit下发hdfs任务。请修改命令最后的参数为租户内实际的文件obs://bucket-name/filename。 spark-submit \ --master
的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。 图5 镜像、容器、工作负载的关系 命名空间（Namespace） 命名空间是对一组资源和对象的抽象整合，允许您将相关的资源和对象（如Pods、Se
网段和容器网段（仅容器网络模型为VPC网络时需要），若没有请添加相关规则，请参见步骤3 容器网段添加到ECS安全组入方向规则。登录Pod，具体请参见登录容器实例，在Pod的CloudShell界面再次输入以下代码，10.1.1.24表示对端被访问服务的IP地址。 ping 10.1
2021-01-07 漏洞影响 按照NVIDIA官方给出的漏洞公告信息，目前受影响的NVIDIA GPU驱动版本如下图所示： 更多信息，请参见NVIDIA官网。 影响说明： 云容器引擎CCE集群和gpu-beta插件推荐安装的NVIDIA GPU驱动，尚未出现在NVIDIA官方信息中。如果将来有
字母、数字和中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 命名空间：选择工作负载的命名空间，默认为default。您可以单击后面的“创建命名空间”，命名空间的详细介绍请参见创建命名空间。 容器运行时：CCE Standard集群默认使用普通运行时，CCE Turb
事件信息表示账号被停用或没有权限，请检查账号状态是否正常。 如账号正常请查看该用户的命名空间权限，您需要拥有该命名空间的开发权限、运维权限或管理员权限之一，或者包含PVC/PV读写操作的自定义权限。详情请参见配置命名空间权限（控制台）。 父主题： 存储管理
等业务。这种方式既保护了原始数据，又能通过快照创建的新云硬盘快速部署其他业务，满足企业对业务数据的多元化需求。 创建快照 使用控制台创建 登录CCE控制台。 单击集群名称进入集群，在左侧选择“存储”，在右侧选择“快照与备份”页签。 单击右上角“创建快照”，在弹出的窗口中设置相关参数。
成绑定。 已有EIP绑定Pod后，系统会自动为该EIP添加集群ID、命名空间、Pod名称的标签。 当使用已有EIP的Pod被删除时，已有EIP会保留。系统会自动删除绑定EIP时添加的标签（集群ID、命名空间、Pod名称）。 以下示例创建一个名为nginx的实例数为1的无状态负载，EIP将随Pod自动绑定至Pod。
新建节点会给节点绑定一个供kubelet及容器引擎使用的专用数据盘，详情请参见数据盘空间分配说明。CCE数据盘默认使用LVM（Logical Volume Manager）进行磁盘管理，开启后您可以通过空间分配调整数据盘中不同资源的空间占比，具体请参见LVM简介。 若数据盘卸载或损坏，会导致容器引擎服务异常，最终导致节点不可用。
集群规模。路由表配额请参见使用限制。 最大可支持2000节点 由于云原生网络2.0集群中的容器从VPC网段内分配IP地址，消耗VPC的地址空间，实际支持规模受限于VPC子网网段大小，因此创建前请提前评估集群规模。 父主题： 容器网络
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
