检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集群系统密钥说明 CCE Autopilot集群默认会在每个命名空间下创建如下密钥： default-secret paas.elb 下面将详细介绍这个几个密钥的用途。 default-secret default-secret的类型为kubernetes.io/dockerco
适用于需要稳定环境的生产系统，更多信息请参见LTS Release Line。 本示例将Jenkins Master部署为无状态工作负载。Jenkins Master核心功能在于管理和调度任务，不依赖于持久化数据，因此将其设置为无状态工作负载能够提高系统的灵活性和可伸缩性。 您可
配置套餐包预警 当套餐包剩余量达到预警阈值时，系统将通过短信和邮件提醒您，以便及时购买新的套餐包，避免额外支出。如果存在多个资源包叠加使用的情况，系统将会合并统计剩余量。 操作步骤 在CCE控制台界面，鼠标单击界面右上角“费用”。 在左侧导航栏单击“资源包”，页面右上角单击“剩余量预警”。
遍。 常见的业务确认方式有： 业务界面可用 监控平台无异常告警与事件 关键应用进程无错误日志 API拨测正常等 解决方案 若集群升级后您的在线业务有异常，请联系技术支持人员。 父主题： 升级后验证
集群状态检查 检查项内容 集群升级后，需要检查集群状态是否为“运行中”状态。 检查步骤 系统会自动为您检查集群状态是否正常，您可以根据诊断结果前往集群列表页面进行确认。 解决方案 当集群状态异常时，请联系技术支持人员。 父主题： 升级后验证
YAML文件差异后提交升级。 编辑YAML 可通过在线YAML编辑窗对无状态工作负载、有状态工作负载、定时任务和容器组的YAML文件进行修改和下载。普通任务的YAML文件仅支持查看、复制和下载。本文以无状态工作负载为例说明如何在线编辑YAML。 登录CCE控制台，进入一个已有的集群，在左侧导航栏中选择“工作负载”。
原生容器存储系统，基于CSI（即Container Storage Interface）为Kubernetes集群对接云存储服务的能力。 v1.27.5-r0、v1.28.3-r0及以上版本的集群中，该插件由系统自动配置，无需手动安装或更新。 编辑插件 本插件为系统默认安装，若需自定义参数，可参照如下步骤进行编辑。
0）存储卷时，挂载点不支持修改属组和权限。 使用通用文件系统（原SFS 3.0）存储卷时，创建、删除PVC和PV过程中可能存在时延，实际计费时长请以SFS侧创建、删除时刻为准。 通用文件系统（原SFS 3.0）存储卷使用Delete回收策略时，需要挂载文件系统手动删除所有文件后才可以正常删除PV和PVC。
管理内核参数配置 CCE Autopilot是云容器引擎服务推出的Serverless版集群，同物理机系统内核隔离且互不影响。对于资深业务部署场景，内核参数调优是比较通用的方式。在安全范围内，CCE Autopilot服务允许客户根据Kubernetes社区推荐的方案，通过Pod的安全上下文（Security
Pod配置检查 检查项内容 检查Pod配置是否存在兼容性限制。 解决方案 问题场景：1.28.6-r0|1.27.8-r0以下版本的集群中，Pod存在系统预置的“annotation：resource.cce.io/extra-ephemeral-storage-in-GiB”，升级后可能会导致Pod创建失败或非预期的收费。
超高IO 高IO 云硬盘最大容量（GiB） 系统盘：1024 数据盘：32768 系统盘：1024 数据盘：32768 系统盘：1024 数据盘：32768 系统盘：1024 数据盘：32768 系统盘：1024 数据盘：32768 系统盘：1024 数据盘：32768 最大IOPS
升级前检查项 集群升级前，系统将自动进行全面的升级前检查，当集群不满足升级前检查条件时将无法继续升级。为了能够更好地避免升级风险，本文提供全量的升级前检查问题及解决方案，帮助您对可能存在的升级故障进行预处理。 表1 检查项列表 序号 检查项名称 检查项说明 1 升级管控检查异常处理
将数据上报并存储到AOM或三方监控平台。Prometheus Agent视图展示了Prometheus提供的一些内置指标，可用于监控和度量系统的性能和状态。 指标说明 Prometheus Agent视图暴露的指标如下： 图1 Prometheus Agent资源指标 表1 Prometheus
Kubernetes社区发现漏洞并发布修复方案后，CCE Autopilot集群一般在1个月内进行修复，修复策略与社区保持一致。 操作系统紧急漏洞按照操作系统修复策略和流程对外发布，一般在1个月内提供修复方案，用户自行修复。 其他漏洞： 按照版本正常升级流程解决。 修复声明 为了防止
文件存储（SFS）是一种可共享访问，并提供按需扩展的高性能文件系统（NAS），适用大容量扩展以及成本敏感型的业务场景。CCE Autopilot集群仅支持挂载通用文件系统（原SFS3.0）存储卷，即文件存储的底层存储必须为通用文件系统（原SFS3.0）。本文介绍如何使用已有的文件存储静态
文件存储性能 SFS包括通用文件系统（原SFS 3.0）和SFS容量型两种类型，其中CCE Autopilot集群仅支持使用通用文件系统（原SFS 3.0）。更多关于通用文件系统存储性能的详细介绍，请参见文件系统类型。 表1 文件存储性能 参数 通用文件系统（原SFS 3.0） 最大带宽
时延，且成本较低，但是可用性略低于标准存储。 并行文件系统：并行文件系统（Parallel File System）是对象存储服务的子产品，是经过优化的高性能文件语义系统，主要应用于大数据场景。详细介绍请参见什么是并行文件系统。 关于对象存储的详细介绍，请以对象存储类别为准。 性能说明
使用密钥 密钥创建后，可在工作负载环境变量和数据卷两个场景使用。 请勿对以下CCE系统使用的密钥做任何操作，详情请参见集群系统密钥说明。 请不要操作kube-system下的secrets。 请不要操作任何命名空间下的default-secret、paas.elb。其中，defa
账单上报周期 套餐包计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。关于套餐包剩余量汇总以及使用明细，您可以在费用中心-资源包页面查看，详细说明请参见资源包。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同，分为按小时、按
大数据分析、静态网站托管、在线视频点播、基因测序、智能视频监控、备份归档、企业云盘（网盘）等。 容量 TB级别 SFS 1.0：PB级别 通用文件系统（原SFS 3.0）：EB级别 通用型：TB级别 EB级别 时延 1~2ms SFS 1.0：3~20ms 通用文件系统（原SFS 3.0）：10ms
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
