检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
解中注入恶意的systemd属性（如：ExecStartPre、ExecStart、ExecReload），进而在宿主机中执行任意操作。 CCE集群未使用runc的systemd cgroup特性，因此不受此漏洞影响。 判断方法 您可以在节点上执行命令查看容器引擎使用的cgroup。
支持minReadySeconds。 缩容时默认根据Pod uid排序随机选择删除Pod（LogarithmicScaleDown）。基于该特性，可以增强Pod被缩容的随机性，缓解由于Pod拓扑分布约束带来的问题。更多信息，请参见KEP-2185和issues 96748。 BoundS
pid_max 登录节点，执行如下命令查看节点kernel.pid_max。 sysctl kernel.pid_max # sysctl kernel.pid_max kernel.pid_max = 32768 如果节点kernel.pid_max大小不能满足您的业务诉求，您可以修改kernel
对象存储卷 对象存储卷概述 使用kubectl自动创建对象存储 使用kubectl对接已有对象存储 使用kubectl部署带对象存储卷的无状态工作负载 使用kubectl部署带对象存储卷的有状态工作负载 父主题： 存储管理-Flexvolume（已弃用）
新。如果您需要在升级工作负载过程中实现业务不中断，可以设置更新策略为逐步更新，在控制更新过程中存在可用的Pod数量，确保服务的连续性和减少停机时间。例如，对于一个有多个Pod的Deployment，您在滚动更新时可以控制最多可以有多少老Pod处于不可用状态、最多有多少新Pod启动
t插件，该插件可以采集Kubernetes事件，并在“监控中心 > 事件”页面进行展示。 功能入口 登录CCE控制台，单击集群名称进入集群详情页。 在左侧导航栏中选择“监控中心”，单击“事件”页签。 事件页面分为两个页签：“概览”和“事件”。在“概览”页签中，您可以查看集群中事件
CCE通过cgroups系统中的状态信息收集节点上所有运行的Pod占用的资源量（CPU/内存），可能与用户监控到的资源使用率有所不同，例如使用top命令看到的资源统计。 对于增加超卖资源类型，如超卖资源由cpu变为cpu、memory，此时可以随时添加。 对于减少超卖资源类型，如由cpu、memory变为仅超卖c
seconds 无强校验 300 允许 CCE Standard/CCE Turbo 该配置为默认容忍时间配置，默认对所有的容器生效，用户也可以为指定pod进行差异化容忍配置，此时将以Pod配置的容忍时长为准。 配置建议： 无特殊需求建议保持默认配置，容忍时间配置过小可能导致容器
用较大内存。 修改节点系统参数的命令仅在使用公共镜像时有效，使用私有镜像时本文中提供的命令仅供参考。 修改节点RuntimeMaxUse 登录节点，查看/etc/systemd/journald.conf文件。 cat /etc/systemd/journald.conf 修改R
仪表盘 使用仪表盘 集群视图 APIServer视图 Pod视图 主机视图 Node视图 节点池视图 GPU视图 XGPU视图 CoreDNS视图 PVC视图 Kubelet视图 Prometheus Server视图 Prometheus Agent视图 父主题： 监控中心
创建PVC。 kubectl create -f pvc-evs-example.yaml 执行成功后，可以在“资源管理 > 存储管理”的云硬盘存储中查看创建的PVC，也可以在EVS页面根据名称查看EVS云硬盘。 （可选）增加集群关联的metadata，确保在删除节点或集群时避免删除已挂载的静态PV关联的EVS盘。
11.7版本 支持创建节点池（nodepool），虚拟机/鲲鹏ARM集群均支持 CCE集群支持创建裸金属节点（VPC网络），支持裸金属和虚机混合部署 GPU支持V100类型 1.11集群对接AOM告警通知机制 Service支持访问类型切换 支持服务网段 集群支持自定义每个节点分配的IP数（IP分配）
云硬盘存储卷 云硬盘存储卷概述 使用kubectl自动创建云硬盘 使用kubectl对接已有云硬盘 使用kubectl部署带云硬盘存储卷的工作负载 父主题： 存储管理-Flexvolume（已弃用）
节点journald检查异常处理 检查项内容 检查节点上的journald状态是否正常。 解决方案 请登录该节点，执行systemctl is-active systemd-journald命令查询journald服务运行状态。若回显状态异常，请执行systemctl restart
文件存储卷 文件存储卷概述 使用kubectl自动创建文件存储 使用kubectl对接已有文件存储 使用kubectl部署带文件存储卷的无状态工作负载 使用kubectl部署带文件存储卷的有状态工作负载 父主题： 存储管理-Flexvolume（已弃用）
放弃排水：若节点上存在放弃排水的Pod，节点排水过程会中止，不会驱逐或删除任何Pod。 节点排水操作 您可以参考以下方式进行节点排水。 通过控制台操作 通过kubectl命令行操作 通过API操作 登录CCE控制台，单击集群名称进入集群。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签。
命名空间 创建命名空间 管理命名空间 设置资源配额及限制
管理集群 修改CCE集群配置 开启集群过载控制 变更集群规格 更改集群节点的默认安全组 删除集群 禁止删除集群 休眠/唤醒按需计费集群 续费包年/包月集群 按需计费集群转包周期 父主题： 集群
使用场景 云原生网络2.0网络模式下，Pod使用的是VPC的弹性网卡/辅助弹性网卡，可直接绑定弹性公网IP。 为方便用户在CCE内直接为Pod关联弹性公网IP，用户只需在创建Pod时，配置annotation（yangtse.io/pod-with-eip: "true"），弹性
模板（Helm Chart） 模板概述 通过模板部署应用 Helm v2与Helm v3的差异及适配方案 通过Helm v2客户端部署应用 通过Helm v3客户端部署应用 Helm v2 Release转换成Helm v3 Release
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
