检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加Label Label的形式为key-value形式，使用非常简单，如下，为Pod设置了app=nginx和env=prod两个Label。 apiVersion: v1 kind: Pod metadata: name: nginx labels:
使用已有通用文件系统（SFS 3.0）的子目录 使用已有SFS容量型存储 使用kubectl连接集群。 创建PV。 创建pv-sfs.yaml文件。 示例如下： apiVersion: v1 kind: PersistentVolume metadata: annotations: pv.kubernetes
进行驱动维护。如从控制台创建NPU节点，控制台会自动补充NPU驱动（用户无法指定版本和类型）安装命令，并在安装完成后自动重启节点；如通过API或其他方式创建节点则需要用户在“安装后执行脚本”中添加驱动安装命令。 开启驱动选择后，NPU插件启动时将自动根据对应机型的驱动配置安装驱动
ST API和Web UI。 配置Flink集群的基本信息。 创建名为flink-configuration-configmap.yaml的YAML文件。 vim flink-configuration-configmap.yaml 文件内容如下，已添加相关注释。 apiVersion:
每个StorageClass都包含了动态制备PersistentVolume时会使用到的默认参数。如以下云硬盘存储类的示例： kind: StorageClass apiVersion: storage.k8s.io/v1 metadata: name: csi-disk provisioner: ev
安全组的详细说明请参见集群安全组规则配置。 排查项二：集群是否过载 问题现象 集群Master节点的使用率达到100%。 问题根因 在集群中同时创建大量资源，apiserver压力过大，导致Master节点过载出现OOM。 解决方案 您可以扩容集群管理规模，集群管理规模越大，控制节点规格越高、性能也更佳。操作详情请参见变更集群规格。
弹性公网IP控制台中的“共享带宽”页面，单击共享带宽详情下的“IPv6网卡”页签，可以看到所属实例为“云容器引擎”的IPv6双栈网卡，请勿在页面上直接移除或调用VPC的API移除，以免影响您的业务。 通过控制台设置 您可以在创建工作负载时，选择“高级配置 > 网络配置”设置IPv6共享带宽。 通过kubectl命令行设置
CE中创建工作负载时如果需要从SWR拉取镜像，需要配置imagePullSecrets的取值为default-secret，如下所示。 apiVersion: v1 kind: Pod
创建名为“ingress-test.yaml”的YAML文件，此处文件名可自定义。 vi ingress-test.yaml 1.23及以上版本集群： apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-test
session-affinity-mode为“SOURCE_IP”时生效，可设置会话保持的超时时间（分钟）参数persistence_timeout。 示例如下： apiVersion: v1 kind: Service metadata: name: nginx annotations: kubernetes
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXHWOBS 创建Secret。 按如下YAML文件创建Secret。 apiVersion: v1 kind: Secret metadata: labels: secret.everest.io/backup:
使用kubectl连接集群。 创建 pvc-evs-auto.yaml 文件。其中参数说明可参见使用kubectl自动创建云硬盘存储。 apiVersion: v1 kind: PersistentVolumeClaim metadata: name: pvc-evs-auto
持开启会话保持。 v1.9及以上 上述注解的使用方法如下： 关联已有ELB场景：详情请参见通过kubectl命令行创建-使用已有ELB apiVersion: v1 kind: Service metadata: name: nginx annotations:
通过kubectl命令行动态挂载本地持久卷 使用kubectl连接集群。 创建statefulset-local.yaml文件，本示例中将本地持久卷挂载至/data路径。 apiVersion: apps/v1 kind: StatefulSet metadata: name: statefulset-local
使用已有极速文件存储 使用已有极速文件存储的子目录 使用kubectl连接集群。 创建PV。 创建pv-sfsturbo.yaml文件。 示例如下： apiVersion: v1 kind: PersistentVolume metadata: annotations: pv.kubernetes
“/etc/localtime”目录挂载到容器的“/etc/localtime”目录下。 示例如下： kind: Deployment apiVersion: apps/v1 metadata: name: test namespace: default spec: replicas:
Dump持久化 core文件可以考虑使用HostPath或PVC存放在本机或云存储，如下为使用HostPath方式示例pod.yaml。 apiVersion: v1 kind: Pod metadata: name: coredump spec: volumes: -
audit audit-{{clusterID}} 集群审计日志提供了与安全相关的、按时间顺序排列的记录集，记录每个用户使用Kubernetes API的应用以及控制面自身引发的活动。 开启集群控制面审计日志 创建集群时开启 登录云容器引擎（CCE）控制台。 在控制台上方导航栏，单击“购买
yaml的描述文件。其中，wordpress-deployment.yaml为自定义名称，您可以随意命名。 vi wordpress-deployment.yaml apiVersion: apps/v1 kind: Deployment metadata: name: wordpress namespace:
CVE-2019-9514 高 2019-08-13 漏洞影响 默认集群在VPC和安全组内保护下不受影响。 如果用户通过互联网访问方式开放集群API，集群控制面可能会受影响。 漏洞修复方案 CCE已发布最新Kubernetes 1.13.10版本对漏洞进行修复。 针对低于Kubernetes
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
