检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用量等资源指标是动态变化的，如何做到准确的估算？ 在计算成本时的Pod使用量取值为Pod申请量（Request）和实际使用量（used）中的最大值。基于普罗监控数据，可以清晰识别分钟级别的应用资源，进行成本计算。 节点中没有被分配的空闲成本，是如何处理的？ 节点中的空闲成本不会
创建CCE Turbo集群时如何设置IPv6服务网段 问题背景 当您需要创建一个IPv4/IPv6双栈的CCE Turbo集群时，需要设置IPv6服务网段，该网段默认值为fc00::/112，包含了65536个IPv6服务地址。如果您需要自定义服务网段，您可参考本文进行设置。 IPv6介绍
操作，您就可以对您的镜像进行全面的安全检查。这项服务能够深入扫描您在镜像仓库中的私有镜像，识别出潜在的安全漏洞，并为您提供针对性的修复建议。 了解更多关于如何使用镜像安全扫描功能，以及如何解读和应用扫描结果中的修复建议，请参见镜像安全扫描。 使用镜像签名并配置验签策略 镜像验签是
如何解决yum update升级操作系统导致的容器网络不可用问题？ CCE控制台不提供针对节点的操作系统升级，也不建议您通过yum方式进行升级。 如果您在节点上通过yum update升级了操作系统，会导致容器网络的组件不可用。 您可以通过如下方式手动恢复： 当前该恢复方式仅针对EulerOS
1.15集群如何从Flexvolume存储类型迁移到CSI Everest存储类型 在v1.15.11-r1之后版本的集群中，CSI Everest插件已接管fuxi Flexvolume（即storage-driver插件）容器存储的所有功能，建议将对fuxi Flexvolume的使用切换CSI
不同命名空间下的Ingress共用监听器时如何同步生效的证书？ 问题背景 在同一个集群中，多个Ingress可以使用同一个监听器（即使用同一个负载均衡器的同一个端口）。如果两个Ingress均配置了HTTPS证书，则生效的服务器证书将以最早创建的Ingress配置为准。 但是不同
卸载您自建的Prometheus，需要确保删除您自建Prometheus所有的工作负载以及以monitoring.coreos.com结尾的所有CRDs。详情请参见如何移除自建Prometheus？。 若您自建的Prometheus无法卸载，且需要使用成本洞察、监控中心等功能，当您的自建Prometheu
CCE节点事件中一直出现“镜像回收失败”告警如何解决？ 问题现象 节点事件中，重复出现“镜像回收失败”告警，告警示例如下： wanted to free xx bytes, but freed xx bytes space with errors in image deletion:
镜像仓库：Docker镜像仓库用于存放Docker镜像，以及促进不同人和不同电脑之间共享这些镜像。当编译镜像时，要么可以在编译它的电脑上运行，要么可以先上传镜像到一个镜像仓库，然后下载到另外一台电脑上并运行它。某些仓库是公开的，允许所有人从中拉取镜像，同时也有一些是私有的，仅部分人和机器可接入。
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服
1.15集群如何从Flexvolume存储类型迁移到CSI Everest存储类型 在v1.15.11-r1之后版本的集群中，CSI Everest插件已接管fuxi Flexvolume（即storage-driver插件）容器存储的所有功能，建议将对fuxi Flexvolume的使用切换CSI
云容器引擎CCE服务已通过等保三级认证，您可以在创建节点时进行安全加固，详情请参见如何进行安全加固。 但在您使用集群前，还需要充分理解云容器引擎的安全责任边界，华为云无法限制您在服务托管范围外的行为，您需要为这部分的行为承担安全责任。详情请参见责任共担。 如何进行安全加固 登录CCE控制台。 在左侧导航栏中选择
Server的工作负载的正常运行，QPS和请求错误率可以帮助您快速识别和修复问题。 图2 健康概况 资源消耗Top统计 在资源消耗Top统计中，CCE服务会将CPU使用率和内存使用率排名前五的节点、无状态负载、有状态负载和Pod纳入统计范围，以帮助您识别资源消耗“大户”。如果您需要查看全部数据，可前往节点、工作负载或Pod页面。
请输入脚本命令，命令中不能包含中文字符。脚本命令会进行Base64转码。安装前/后执行脚本统一计算字符，转码后的字符总数不能超过10240。 脚本将在Kubernetes软件安装前执行，可能导致Kubernetes软件无法正常安装，需谨慎使用。 安装后执行脚本 请输入脚本命令，命令中不能包含中文字符。脚本
节点运行 集群可用但节点状态为“不可用”如何解决？ CCE集群中的节点无法远程登录，如何排查解决？ 如何重置CCE集群中节点的密码？ 如何收集CCE集群中节点的日志？ 如何解决yum update升级操作系统导致的容器网络不可用问题？ Node节点vdb盘受损，通过重置节点仍无法恢复节点？
集群运行 当集群状态为“不可用”时，如何排查解决？ CCE集群如何重置或重装？ 如何确认已创建的集群是否为多控制节点模式？ 是否可以直接连接CCE集群的控制节点？ CCE集群删除之后相关数据能否再次找回？ 为什么CCE集群界面的节点磁盘监控看起来不准确？ 如何修改CCE集群名称？ 控制台访问异常问题排查
域名DNS CCE集群内域名解析失败，如何定位处理？ 为什么CCE集群的容器无法通过DNS解析？ 为什么修改子网DNS配置后，无法解析租户区域名？ 解析外部域名很慢或超时，如何优化配置？ 如何设置容器内的DNS策略？
单集群视角的成本洞察 集群维度 集群维度是单集群视角成本洞察的总览界面，涵盖了命名空间、工作负载、节点池等维度的成本开销和资源消耗情况，帮助运维人员识别成本开销大、资源利用率低的应用。 您可以在右上角进行时间过滤。 图2 单集群视角的成本总览 名称 含义 本月至今成本 环比上月 本月至今：
服务发布到ELB，ELB的后端为何会被自动删除？ 如何使容器重启后所在容器IP仍保持不变？ 如何确认网卡不被集群占用？ 删除子网后如何删除安全组规则？ 不同命名空间下的Ingress共用监听器时如何同步生效的证书？ 如何确认监听器配置生效的Ingress 父主题： 网络管理
安全加固 集群节点如何不暴露到公网？ 如何配置集群的访问策略 如何获取TLS密钥证书？ 如何批量修改集群node节点安全组？ 父主题： 网络管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
