检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
器挂载点被卸载。 解决方法 修改Docker服务文件，删除MountFlags=shared字段，重启Docker。 登录节点。 执行如下命令，删除配置文件中MountFlags=shared字段，然后保存。 vi /usr/lib/systemd/system/docker.service
1.21版本集群停止维护公告 发布时间：2024/01/22 华为云CCE集群1.21版本即将于2024/04/30 00:00（北京时间）正式停止维护，届时针对CCE集群1.21以及之前的版本，华为云将不再支持新集群创建。若您账号下存在1.21及之前的集群版本，为了保证您的服务权益，建议尽快升级到最新的商用版本。
设置环境变量 在“生命周期”下设置“启动命令”，如图4。 运行命令： /bin/bash 运行参数： -c rm -rf /var/lib/mysql/lost+found;docker-entrypoint.sh mysqld; 图4 设置启动命令 在“数据存储”下选择“动态挂载 (
s，在声明PVC时使用对应StorageClassName，就可以自动创建对应类型PV，并自动创建底层的存储资源。 执行如下kubectl命令即可查询CCE提供的默认StorageClass。您可以使用CCE提供的CSI插件自定义创建StorageClass。 # kubectl
29版本集群为例，使用如下命令在default命名空间内创建ServiceAccount。 kubectl create serviceaccount sa-example serviceaccount/sa-example created 使用以下命令可以检查sa-exampl
Running 0 1m nginx prod 对已存在的Pod，可以直接使用kubectl label命令直接添加Label。 $ kubectl label pod nginx creation_method=manual pod/nginx
检查项内容 检查CCE GPU插件中部分配置是否被侵入式修改，被侵入式修改的插件可能导致升级失败。 解决方案 使用kubectl连接集群。 执行以下命令获取插件实例详情。 kubectl get ds nvidia-driver-installer -nkube-system -oyaml
/var/lib/containerd/ /var/paas/sys/log/cceaddon-npd/ 检测路径下会产生临时文件npd-disk-write-ping 当前暂不支持额外的数据盘 节点emptydir存储池异常 EmptyDirVolumeGroupStatusError 检查节点上临时卷存储池是否正常
socat not found. Error: cannot connect to Tiller 出现上述问题，说明未安装socat，请执行如下命令安装socat。 yum install socat -y 在操作系统为EulerOS 2.9或Huawei Cloud EulerOS的节点执行yum
创建完成后，查看Pod中的环境变量。 执行以下命令，查看已创建的Pod。 kubectl get pod | grep nginx-secret 预期输出如下： nginx-secret-*** 1/1 Running 0 2m18s 执行以下命令，查看该Pod中的环境变量。
储卷使用已有极速文件存储。 验证挂载参数是否生效。 本例中将PVC挂载至使用nginx:latest镜像的工作负载，并通过mount -l命令查看挂载参数是否生效。 查看已挂载文件存储的Pod，本文中的示例工作负载名称为web-sfsturbo。 kubectl get pod |
安全容器的CPU核数（单位为Core）与内存（单位为GiB）配比建议在1:1至1:8之间。例如CPU为0.5Core，则内存范围建议在512MiB-4GiB间。 无 容器引擎命令行 crictl Docker容器：docker Containerd容器：crictl Pod的计算资源 CPU和内存的request和limit必须一致
a-smi命令，验证GPU设备及驱动的可用性。 GPU节点： # 插件版本为2.0.0以下时，执行以下命令： cd /opt/cloud/cce/nvidia/bin && ./nvidia-smi # 插件版本为2.0.0及以上时，驱动安装路径更改，需执行以下命令： cd /
创建命名空间类型的容器网络配置 创建命名空间类型的容器网络配置后，关联命名空间下创建的所有工作负载使用相同的子网配置跟安全组配置。 通过控制台创建 通过kubectl命令行创建 登录CCE控制台。 单击集群名称进入集群，在左侧选择“配置中心”，选择“网络配置”页签。 查看“自定义容器网络配置”，单击“添加自
机上，则可跳过本步骤。 kubectl exec -ti -n monitoring prometheus-server-0 -- sh 命令中变量可根据实际情况进行替换： monitoring：Prometheus所在的命名空间。 prometheus-server-0：Prometheus
进一步排查集群内访问是否正常。 集群内部是否可以正常访问 您可以在CCE控制台界面或者使用kubectl命令查找Pod的IP，然后登录到集群内的节点或容器中，使用curl命令等方法手动调用接口，查看结果是否符合预期。 如果容器IP+端口不能访问，建议登录到业务容器内使用“127.0
iodSeconds参数，指定容器停止前命令执行的等待时间。缩容时间窗时间设置需大于“生命周期”的停止前处理时间，建议在容器停止前命令执行时间的基础上加30s。例如，停止前处理时间设置为30s，因此缩容时间窗设置为60s。 图3 停止前命令 设置节点亲和：Service为节点级别
解决方法 有如下两种方式可解决该问题。 使用高版本Docker（>= docker v1.11）重新打包镜像。 手动下载镜像 登录节点。 执行如下命令手动下载镜像。 ctr -n k8s.io images pull --user u:p images 使用新下载的镜像重新创建工作负载。
该secret_id即为集群中对应Secret的metadata.uid字段，可以根据该uid查询集群中Secret的名称。 您可以通过以下kubectl命令进行查询，其中<secret_id>请自行替换。 kubectl get secret --all-namespaces -o jsonpath='{range
B002），则建议您重置/删除对应节点后再使用networkpolicy。 执行以下步骤查询节点网络组件版本： 准备可执行kubectl的节点。 执行如下命令查询存量CentOS节点列表： for node_item in $(kubectl get nodes --no-headers | awk
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
