检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
问题根因 业务容器内存使用超过容器的内存限制量时，触发cgroup OOM，被系统内核终止。容器cgroup OOM在CentOS 7会偶现触发ext4文件系统卡死，ext4/jbd2会因为死锁而永远挂起。在文件系统上执行I/O的所有任务都将受到影响。 解决方法 临时解决方案：该问题触发后可以通过重启节点临时恢复。
有如下优点： 平衡在线业务与离线业务对出口网络带宽的使用，保证在线业务有足够的网络带宽，在线业务触发阈值时，压缩离线业务带宽使用。 在线业务所占用的网络资源较少时，离线业务可使用更多带宽；在线业务所占用的网络资源较多时，降低离线业务资源占用量，从而优先保障在线业务的网络带宽。 约束与限制
ARP缓存超限，容器网络的访问出现异常，例如coredns域名解析概率失败。 问题根因 出现该问题的原因是节点上容器缓存的ARP表项超过限制。 问题定位 在节点操作系统内核为4.3以上时，dmsg日志中会有显性的打印neighbor table overflow字样。详情请参见社区链接：link。 # dmesg
修复Docker操作系统命令注入漏洞公告（CVE-2019-5736） 漏洞详情 Docker、containerd或者其他基于runc的容器运行时存在安全漏洞，攻击者可以通过特定的容器镜像或者exec操作可以获取到宿主机的runc执行时的文件句柄并修改掉runc的二进制文件，从而获取到宿主机的root执行权限。
conf配置文件来更改内核参数。 修改节点系统参数的命令仅在使用公共镜像时有效，使用私有镜像时本文中提供的命令仅供参考。 节点重启后需执行sysctl -p用于刷新参数值。 表1 节点内核参数列表 参数名称 参数位置 说明 建议值 file-max /etc/sysctl.conf 系统整体最大文件句柄数，可视业务情况调整。
节点kube-proxy故障 CCE 节点异常立即触发告警 登录集群查看告警节点状态，确认异常后，优先将此节点设置为不可调度，并将业务pod调度到其他节点 节点操作系统内核故障 CCE 节点异常立即触发告警 登录集群查看告警节点状态，确认异常后，优先将此节点设置为不可调度，并将业务pod调度到其他节点 节点的连接跟踪表已满
7-r0、1.23.5-r0、1.25.1-r0及以上，请将节点重置为最新版本的操作系统即可修复该问题。 若您的集群版本不满足要求，请将集群升级到上述指定的版本后，再将节点重置为最新版本的操作系统。 父主题： 操作系统问题说明
检查修改是否成功，执行以下命令： sysctl -a | grep kernel.printk 确认kernel.printk参数为“1 4 1 7”。 父主题： 操作系统问题说明
将容器应用从SFS 1.0迁移到通用文件系统（SFS 3.0）或SFS Turbo 弹性文件服务（SFS）提供了SFS容量型（SFS 1.0）、通用文件系统（SFS 3.0）和SFS Turbo三种类型的文件系统，关于各类型文件系统的特点和优势请参见文件系统类型。 历史版本中，CCE支持在工作负载中挂载SFS
不同操作系统情况如下： 当节点的OS版本为EulerOS 2.5和CentOS 7.6时，内核版本低于4.1，因此kube-proxy会保持系统原有的默认值net.ipv4.vs.conn_reuse_mode=1，将存在•问题2，即高并发场景存在1秒延时。 当节点的OS版本为Ubuntu
最大文件句柄数即打开文件数的最大限制，Linux系统中包含两个文件句柄限制：一个是系统级的，即所有用户的进程同时打开文件数的上限；一种是用户级的，即单个用户进程打开文件数的上限。但是在容器中，还有另一个文件句柄限制，即容器内部单进程最大文件句柄数。 修改节点系统参数的命令仅在使用公共镜像时有效，
04或Huawei Cloud EulerOS 2.0操作系统的节点上不存在此问题，CentOS/Ubuntu18.04/EulerOS 2.5/EulerOS 2.9（低版本内核）/Huawei Cloud EulerOS 1.1操作系统则存在此问题。 解决方法 考虑采用NodeLocal
17集群版本已停止维护，修复该问题建议升级至1.19及以上集群版本，并通过节点重置为最新版本的操作系统修复该问题，确保内核版本高于3.10.0-1062.12.1.el7.x86_64。 父主题： 操作系统问题说明
您可以设置节点或节点池安装后执行脚本，在新建节点或节点池时通过脚本配置RuntimeMaxUse大小。 首先您需要确认创建节点或节点池的操作系统，例如CentOS 7.6。 在同集群、同操作系统的节点上进行脚本命令可行性的测试，在节点上手动执行命令，确认脚本命令可行。手动执行脚本命令请参考修改节点RuntimeMaxUse。
您可以根据实际业务需求调整进程ID数量上限。 默认kernel.pid_max说明 CCE在2022年1月底将1.17及以上集群的节点公共操作系统EulerOS 2.5、CentOS 7.6、Ubuntu 18.04镜像kernel.pid_max默认值调整为4194304，满足如下两个条件节点的kernel
本文主要介绍纳管/添加已有的ECS实例到CCE集群的常见问题。 纳管时，会将所选弹性云服务器的操作系统重置为CCE提供的标准镜像，以确保节点的稳定性，请选择操作系统及重置后的登录方式。 所选弹性云服务器挂载的系统盘、数据盘都会在纳管时被格式化，请确保信息已备份。 纳管过程中，请勿在弹性云服务器控制台对所选虚拟机做任何操作。
级高的业务SLO。 资源分级管控为业务潮汐明显的在线业务间混部、在线和离线业务混部奠定了基础。解决了应用预留资源较多、资源无法分时复用的问题。 在线作业与离线作业 从业务是否一直在线的角度看，其类型可分为在线作业和离线作业。 在线作业：一般运行时间长，服务流量呈周期性，资源存在潮
和统一管理，应用和数据可在云上云下无缝迁移，满足复杂业务系统对弹性伸缩、灵活性、安全性与合规性的不同要求，并可统一运维多个云端资源，从而实现资源的灵活使用以及业务容灾等目的。 优势 云上容灾 通过云容器引擎，可以将业务系统同时部署在多个云的容器服务上，统一流量分发，单云故障后能够
修改节点的操作系统镜像，并且您的软件和原操作系统耦合度较低，建议使用重置节点的功能进行系统切换。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点池”页签。 选择需要更新的存量节点池，单击“更新 ”，将CentOS操作系统切换为支持切换的操作系统支持切换的操作系统，建议选择操作系统为Huawei
which is unexpected. 此类异常Pod仅为异常记录，并不实际占用系统资源。 排查步骤 导致文件系统异常的原因有很多，例如物理控制节点的异常开关机。此类异常Pod并不影响正常业务，当系统文件未能恢复，出现大量异常Pod时，可采取以下步骤进行规避排查： 执行以下命令，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
