检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
13以上版本仅开放对nolock参数配置，mount操作默认使用nolock参数，无需配置。nolock=false时，使用lock参数。 everest 1.2.8及以上版本支持更多参数，默认使用如下所示配置，具体请参见设置挂载参数。此处不能配置为nolock=true，会导致挂载失败。
资源。 在CCE控制台安装插件，然后再卸载保证之前的残留的插件资源清理干净，卸载完成后再进行第二次安装插件，安装成功即可。 第一次安装插件时可能因之前的插件残留资源而导致安装后插件状态异常，属正常现象，这时在控制台卸载插件能保证这些残留资源清理干净，再次安装插件能正常运行。 父主题：
-a查看内核版本号 规避和消减措施 CCE集群节点不受该漏洞影响。对于自建的K8s集群，建议用户对工作负载： 最小权限运行容器 根据社区提供的配置方法配置seccomp 相关链接 https://blog.aquasec.com/cve-2022-0185-linux-kernel-co
您可以通过高级配置中的“workload_balancer_score_annotation_key”参数来指定存放Pod分值的注解key，详情请参见配置第三方工作负载应用扩缩容优先级策略。 配置应用扩缩容优先级策略 开启应用扩缩容优先级策略开关并成功安装Volcano插件后，会在集群中创建默认扩缩容优先级策略。
登录IAM控制台，在左侧导航栏中选择“权限管理>权限”，单击右上方的“创建自定义策略”。 配置自定义策略参数。详情请参见创建自定义策略。 策略名称：设置为CCE Subscribe Operator。 策略配置方式：选择“JSON视图”。 策略内容：设置策略内容如下。 { "Version":
定。 您可以自建存储类并配置回收策略和绑定模式，具体操作请参见通过控制台创建StorageClass。 存储卷名称前缀（可选） 集群版本为v1.23.14-r0、v1.25.9-r0、v1.27.6-r0、v1.28.4-r0及以上时支持，且集群中需安装2.4.15及以上版本的Everest插件。
17及以上版本当前已在操作系统镜像中将kernel.pid_max调整为4194304，无需配置。 您可以设置节点池安装前执行脚本，在节点池中新创建节点时通过脚本配置kernel.pid_max大小。 在创建节点池时，在“高级配置 > 安装后执行脚本”中添加如下命令。 echo kernel.pid_max = 4194304
为什么访问部署的应用时浏览器返回404错误码？ CCE服务本身在浏览器中访问应用时不会返回任何的错误码，请优先排查自身业务。 404 Not Found 如果404的返回如下图所示，说明这个返回码是ELB返回的，说明ELB找不到相关的转发策略。请排查相关的转发规则等。 图1 404:ALB
集群升级详细配置信息 约束限制： 不涉及 表5 ClusterUpgradeAction 参数 是否必选 参数类型 描述 addons 否 Array of UpgradeAddonConfig objects 参数解释： 插件配置列表，CCE会在集群升级过程中按照配置对插件进行升级
ubernetes.io/ingress.class: nginx）。 通过spec指定，.spec.ingressClassName字段配置为nginx。但需要配套具有IngressClass资源。 示例如下： apiVersion: networking.k8s.io/v1beta1
导入存储池 创建节点时导入 在创建节点时，在存储配置中可以为节点添加数据盘，选择“作为持久存储卷”导入存储池，详情请参见创建节点。 手动导入 如果创建节点时没有导入持久存储卷，或当前存储卷容量不够，可以进行手动导入。 前往ECS控制台为节点添加SCSI类型的磁盘。操作步骤详情请参见新增磁盘。
根据定义的部署策略重新调度并重建该容器，以保持预期的实例数量。 Pod优先级抢占 当高优先级的Pod需要资源时，Kubernetes可能会驱逐低优先级的Pod，低优先级Pod可能会被重新调度和启动。 配置更新 更新Deployment或StatefulSet的相关配置（如镜像版本
实际卷数量 个 当前Kubelet所在节点的实际卷数量 期望卷数量 个 当前Kubelet所在节点的期望卷数量 配置错误数量 个 当前Kubelet所在节点的Kubelet配置错误数量 操作速率 次/秒 Kubelet每秒执行的操作的次数 操作错误率 次/秒 Kubelet每秒执行的操作失败的次数
导入存储池 创建节点时导入 在创建节点时，在存储配置中可以为节点添加数据盘，选择“作为临时存储卷”导入存储池，详情请参见创建节点。 图1 导入临时卷 手动导入 如果创建节点时没有导入临时存储卷，或当前存储卷容量不够，可以进行手动导入。 前往ECS控制台为节点添加SCSI类型的磁盘。操作步骤详情请参见新增磁盘。
实例承受的压力也会同步增加。请根据集群的规模，合理调整插件实例数和容器CPU/内存配额。 表1 CoreDNS插件配额建议 节点数量 推荐配置 实例数 CPU申请值 CPU限制值 内存申请值 内存限制值 50 2500QPS 2 500m 500m 512Mi 512Mi 200
切分20%的流量到新版本后，新版本出现异常，则快速将流量切回老版本。 蓝绿发布提供了一种零宕机的部署方式，是一种以可预测的方式发布应用的技术，目的是减少发布过程中服务停止的时间。在保留老版本的同时部署新版本，将两个版本同时在线，新版本和老版本相互热备，通过切换路由权重的方式（非0即100
Kubeflow部署成功后，使用ps-worker的模式来进行Tensorflow训练就变得非常容易。本节介绍一个Kubeflow官方的Tensorflow训练范例，您可参考TensorFlow Training (TFJob)获取更详细的信息。 创建MNIST示例 部署TFJob资源以开始训练。
NetworkManager命令后重新查询状态。 如果上述操作无法解决，建议您进行重置节点操作，参考重置节点。如果您不想重置节点，请联系技术支持人员恢复配置文件后进行升级。 父主题： 升级前检查异常问题排查
避免集群中的重要数据丢失。 操作步骤 登录CCE控制台，单击集群名称进入集群控制台。 在集群控制台左侧导航栏中选择“配置中心”。 单击“配置概览”页签，在“集群配置”中找到“禁止集群删除”，单击“开启”。开启后将禁止用户从CCE侧删除或退订集群。 图1 禁止集群删除 父主题： 管理集群
tes版本匹配。 安装模板时，模板中的一些资源可能已经创建成功，因此首先要手动删除这些资源。确保残留的资源删除后，需删除模板实例。 若为 helm v2 的实例，在kube-system命名空间下查询模板实例对应的配置项（ConfigMap），例如： 删除该配置项，此时模板实例即删除成功：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
