检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
以及节点IP不生效） 是否支持通过工作负载的标签限制ClusterIP的访问 不支持 支持 是否支持限制100.125.0.0/16内部云服务网段 支持 不支持 是否支持SCTP协议 不支持 不支持 总是放通节点访问该节点上的Pod 支持 支持 是否支持NetworkPolicy中EndPort配置
通过X509证书连接集群 操作场景 通过控制台获取集群证书，使用该证书可以访问Kubernetes集群。 操作步骤 登录CCE控制台，单击集群名称进入集群。 查看集群“概览”页，在右边“连接信息”下证书认证一栏，单击“下载”。 图1 获取证书 在弹出的“证书获取”窗口中，根据系统提示选择证书的过期时间并下载集群X509证书。
xlsx”格式，文件命名中包含时间戳。 单击Pod名称可以查看Pod的详细监控数据。更多相关内容，请参见Pod监控。 监控 在此处，您可以方便地查看工作负载在近1小时、近8小时、近24小时以及自定义时间段内各维度资源的使用情况。如需查看更多监控信息，请单击“查看全部仪表盘”，跳转至“仪表盘”页面，相应指导请参见使用仪表盘。
OBS的策略的详细配置方法请参见配置对象策略和桶策略参数说明。 在CCE创建节点池时配置安装前执行脚本和安装后执行脚本。 在创建节点池的云服务器高级配置中填写如下命令。 如下命令是先使用curl命令从OBS中下载pre_install.sh和post_install.sh到/tmp目录，然后执行pre_install
集群已开通“监控中心”。 查看/切换视图 登录CCE控制台，单击集群名称进入集群详情页。 在左侧导航栏中选择“监控中心”，单击“仪表盘”页签，默认展示集群视图。 监控中心仪表盘提供了预置视图，您可单击视图名称边上的“切换视图”按钮，选择需要的视图查看监控数据。 设置查看视图的相关参数。 设置视图的时间窗。
在“Pod”页签界面，单击“开始诊断”，选择要进行诊断的Pod，单击“确定”开启诊断。 图1 开始诊断 诊断完成后，单击“查看详情”，查看诊断结果。 图2 诊断结束 图3 诊断结果查看 父主题： 健康中心
证书的通用名称 (CN - Common Name) 即所需 ID。 方式二：如果您无法获取到此证书申请人下载的证书，您可以通过云审计服务查询删除用户 (deleteUser)、删除委托 (deleteAgency) 的事件，事件对应的资源 ID 分别是已删除用户、已删除委托账号的
网的“网络ID”进行过滤，找到对应的子网。 单击进入子网，选择“基本信息”页签，在“资源概览”中单击进入弹性网卡，查看该子网下的“弹性网卡”和“辅助弹性网卡”。 查看网卡“名称”或者“描述”，如果其中包含当前集群的ID，表示网卡被集群占用。您可以在CCE控制台的集群“总览”页中复制集群ID。
配置完成后，关闭部门管理界面，即可在云原生成本治理查看相应部门的成本分析报告。 图10 查看成本分析报告 使用成本洞察 开通后，进入成本洞察界面，查看已接入集群的成本状况。您可以切换页签，进行年度、季度、月度成本分析报表查看。 图11 查看成本状况 表1 界面功能说明 名称 所属报告 说明
从控制台获取项目ID的步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 附录
not be used.", "code": 403} 问题根因 事件信息表示账号被停用或没有权限，请检查账号状态是否正常。 如账号正常请查看该用户的命名空间权限，您需要拥有该命名空间的开发权限、运维权限或管理员权限之一，或者包含PVC/PV读写操作的自定义权限。详情请参见配置命名空间权限（控制台）。
解决方案 登录CCE控制台。 单击集群名称进入集群，在左侧选择“工作负载”。 单击工作负载操作列的“监控”，即可查看Pod的CPU、内存、网络I/O等监控大盘。 通过Pod内存监控查看内存增长曲线，确定异常出现时间。 根据监控、内存增长时间点、日志、进程名等信息，排查Pod内对应进程是否存在内存泄漏。
览”页签中，您可以查看集群中事件的总数、趋势和排序信息；在“事件”中，可以查看事件的详细信息，包括事件名称、类型、内容，以及触发该事件的资源的相关信息等。 概览 “概览”页面默认展示集群中所有命名空间的事件统计信息，您也可以在右上角的下拉框中切换命名空间，以查看指定命名空间下的事件数据。
spec: finalizers: - kubernetes status: phase: Terminating 查看该命名空间下的资源。 # 查看集群中可以使用命名空间隔离的资源 $ kubectl api-resources -o name --verbs=list --namespaced
若为 helm v2 的实例，在kube-system命名空间下查询模板实例对应的配置项（ConfigMap），例如： 删除该配置项，此时模板实例即删除成功： 若为helm v3 的实例，在实例所在命名空间下查询模板实例对应的密钥（Secret），例如： 删除该密钥，此时模板实例即删除成功：
xlsx”格式，文件命名中包含时间戳。 单击Pod名称可以查看Pod的详细监控数据。更多相关内容，请参见Pod监控。 监控 在此处，您可以方便地查看节点在近1小时、近8小时、近24小时以及自定义时间段内各维度资源的使用情况。如需查看更多监控信息，请单击“查看全部仪表盘”，跳转至“仪表盘”页面，相应指导请参见使用仪表盘。
r工作负载。 图3 重新部署custom-metrics-apiserver 重启后，可以通过以下指令查看对应的Pod的指标是否正常（注意替换命名空间和业务Pod名）。 # 查询指标 $ kubectl get --raw "/apis/custom.metrics.k8s.io/v1beta1"
操作入口 登录CCE控制台，单击左侧导航栏中的“云原生成本治理”。 图1 云原生成本治理 查看部门分析模块。 图2 查看部门分析 单击部门成本明细中的某一部门名称，进入对应单部门视角。 图3 查看单部门成本 表1 Region视角总成本功能说明 名称 所属报告 说明 本年至今成本（去年同期、环比去年）
修改节点系统级最大文件句柄数 登录节点，查看/etc/sysctl.conf文件。 cat /etc/sysctl.conf 修改fs.file-max参数，fs.file-max=1048576为内核参数名称及建议取值。 若查看sysctl.conf文件时，文件中已设置fs
Ingress资源准入校验配置。 metrics 否 表9 监控指标配置。 defaultBackendService 否 String 默认404服务，按 <namespace>/<service_name> 格式。 extraArgs 否 表10 拓展参数配置 multiAZEnable
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
