检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
可能会导致集群内部访问受阻。如果您对是否需要配置该参数感到不确定，建议暂时保留默认设置，待需求明确后再作调整。 配置非伪装网段的方法 为了让Pod访问目标网段时保留Pod的源IP地址，您可以通过设置nonMasqueradeCIDRs参数来指定无需伪装的网段。 登录CCE控制台，单击集群名称进入集群详情页。
在“插件中心”页面右侧找到云原生监控插件，单击“安装”。 在监控CCE Turbo集群容器网络扩展指标的场景下，建议您关注以下配置。该插件的其他配置可按需进行设置，详情请参见云原生监控插件。 本地数据存储：此处选择使用本地存储监控数据，监控数据可选择是否对接AOM或三方监控平台。 自定义指标采集：该
tNetwork运行的Pod，您应该明确设置其DNS策略“ClusterFirstWithHostNet”。 “None”：它允许Pod忽略Kubernetes环境中的DNS设置。应使用dnsConfigPod规范中的字段提供所有DNS设置 。 Kubernetes 1.10及以
gitlab/gitlab-runner --version=0.43.1 安装完成后，可以在CCE控制台查询到gitlab-runner的工作负载，等待一段时间后在Gitlab中可以看到连接信息，如下图所示。 创建应用 将您要创建的应用放到Gitlab项目仓库中，本文使用一个修改nginx的示例，具体请参见https://gitlab
查看PVC或PV的事件名称、事件类型、发生次数、Kubernetes事件、首次和最近发生的时间，便于定位问题。 在左侧导航栏选择“存储”，在右侧选择“存储卷声明”或“存储卷”页签。 单击目标实例操作列的“事件”，即可查看1小时内的事件（事件保存时间为1小时）。 查看YAML 可对PVC或PV的YAML文件进行查看、复制和下载。
为企业路由器绑定标签，用来标识资源，支持修改。 “标签键”：test “标签值”：01 描述 该企业路由器的描述信息，支持修改。 - 等待基本信息设置完成后，单击“立即创建”。 在产品配置信息确认页面，再次核对企业路由器信息，确认无误后，单击“提交”。返回企业路由器列表页面。 在企业路由
netes版本策略。 CCE集群版本生命周期表 Kubernetes版本号 当前状态 社区发布时间 CCE集群版本公测时间 CCE集群版本商用时间 CCE集群版本EOS（停止服务）时间 v1.30 已商用a 2024年4月 2024年9月 2024年10月 2026年10月 v1
dule或NoExecute，此处必须设置为NoSchedule。 NoSchedule：一定不能被调度。 PreferNoSchedule：尽量不要调度。 NoExecute：不仅不会调度，还会驱逐Node上已有的Pod。 若需要重新设置污点时，可执行kubectl taint
Map<String,String> 资源注解，由key/value组成 updateTimestamp String 更新时间 creationTimestamp String 创建时间 表4 UpgradeInfoSpec 参数 参数类型 描述 lastUpgradeInfo UpgradeInfoStatus
群Master成本+系统命名空间成本）组成。其中未被分配空闲成本以及集群管理成本，被定义为公共成本。当部门按照命名空间进行设置时，需要关联业务命名空间，并设置公共成本的分摊比例。 图2 部门成本计算示例 示例中，Cluster1是部门A的专属集群，Cluster2是部门C的专属集
在“容器配置>基本信息”中设置xGPU配额： 显存：显存值单位为MiB，需为正整数，且为128的倍数。若配置的显存超过单张GPU卡的显存，将会出现无法调度状况。 算力：算力值单位为%，需为5的倍数，且最大不超过100。 当显存设置为单张GPU卡的容量上限或算力设置为100%时，将会使用整张GPU卡。
ntainerd.service LimitNOFILE或LimitNPROC参数设置为infinity时，表示容器单进程最大文件句柄数为1048576。 容器单进程最大文件句柄数通过以下参数设置： ... LimitNOFILE=1048576 LimitNPROC=1048576
creationTimestamp String 参数解释： 集群创建时间。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 updateTimestamp String 参数解释： 集群更新时间。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 timezone
表示节点上调度的Pod过多，超出可调度的最大实例数。 创建节点时，在“高级配置”中可选择设置“最大实例数”参数，设置节点上可以正常运行的容器 Pod 的数目上限。该数值的默认值随节点规格浮动，您也可以手动设置。 图1 最大实例数 您可以在“节点管理”页面，查看节点的“容器组(已分配/总额
resource: memory。 在节点时间中可看到关键字attempting to reclaim memory。 可能会导致系统OOM异常，当出现系统OOM异常时，节点时间中可看到关键字Syetem OOM。 解决方案 通过节点的监控查看内存增长曲线，确认异常出现时间点，检查节点上的进程是否
conn_reuse_mode的初始默认值为1，但社区kube-proxy会对该参数进行重新设置： 集群版本 kube-proxy行为 对CCE集群的影响 1.17及以下 kube-proxy默认将net.ipv4.vs.conn_reuse_mode设置为0，详情请参见fix IPVS low throughput
范围可选择对应集群或者选择全部。 当指标值小于等于1时，表示集群重度过载，推荐设置紧急告警。 当指标值小于等于2时，表示集群中度过载，推荐设置重要告警。 当指标值小于等于3时，表示集群轻度过载，推荐设置次要告警。 其余参数可按需求填写。 图6 配置集群过载告警 单击“立即创建”。
归档存储：适用于很少访问（平均一年访问一次）数据的业务场景，例如：数据归档、长期备份等场景。归档存储安全、持久且成本极低，可以用来替代磁带库。为了保持成本低廉，数据取回时间可能长达数分钟到数小时不等。 使用说明 标准接口：具备标准Http Restful API接口，用户必须通过编程或第三方工具访问对象存储。
问题现象 当出现集群不可用，您可以查看集群事件确认异常原因。 当集群事件中存在“KMS密钥状态异常”时，您需要确认该集群对应的使用的密钥状态是否被设置为“禁用”或“计划删除”。 解决方案 登录数据加密服务 DEW控制台。 在自定义密钥列表中，找到集群使用的KMS密钥。 “计划删除”状态的
栈网卡，请勿在页面上直接移除或调用VPC的API移除，以免影响您的业务。 通过控制台设置 您可以在创建工作负载时，选择“高级配置 > 网络配置”设置IPv6共享带宽。 通过kubectl命令行设置 您可以通过对Deployment添加annotations指定Pod的IPv6双栈网卡将要加入的共享带宽，如下所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
