检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
its referenced image 50a7aa6fa56a 例如上述告警中提到的容器ID(966fce58d9b8)已经停止运行了，但没有完全被删除。 问题根因 kubelet根据imageGCHighThresholdPercent和imageGCLowThreshold
为什么kubectl top命令查看节点内存使用超过100%？ 问题现象 从界面上看节点内存使用率并不是很高，但使用kubelet top node查看节点内存使用率已超过100%。 NAME CPU(cores) CPU% MEMORY(bytes)
resized. 由于thinpool未挂载到设备，因此无需调整文件系统的大小。 检查是否扩容成功。使用lsblk命令查看设备的磁盘和分区大小，若新增的磁盘容量已经加到thinpool盘，则表示扩容成功。 # lsblk NAME
Namespace：资源分组 为什么需要Namespace Label虽然好，但只用Label的话，那Label会非常多，有时候会有重叠，而且每次查询之类的动作都带一堆Label非常不方便。Kubernetes提供了Namespace来做资源组织和划分，使用多Namespace可
在安装插件页面，根据需求选择“规格配置”。 选择“系统预置规格”时，您可根据并发域名解析能力选择“小规格”、“中规格”或“大规格”，系统会根据不同的预置规格配置插件的实例数及资源配额，具体配置值请以控制台显示为准。 “小规格”最大支持50节点、500PVC规模集群；“中规格”最大支持
连续探测1次成功表示成功 failureThreshold: 3 # 连续探测3次失败表示失败 initialDelaySeconds一般要设置大于0，这是由于很多情况下容器虽然启动成功，但应用就绪也需要一定的时间，需要等就绪时间之后才能返回成功，否则就会导致probe经常失败。
0/16 里了。 容器子网（仅CCE Turbo集群） CCE Turbo集群中，容器直接从VPC网段中分配IP地址，容器子网可以和子网网段重叠，但需要注意该容器子网的大小决定了集群下容器的数量上限。 服务网段 Service也是Kubernetes内的概念，每个Service都有自己的
在左侧导航栏选择“我的镜像”，单击右侧“客户端上传”，在弹出的页面中单击“生成临时登录指令”，单击复制登录指令。 在集群节点上执行上一步复制的登录指令，登录成功会显示“Login Succeeded”。 执行如下命令构建镜像，镜像名称为nginx，版本为exporter。 docker build -t
集群管理规模是指：当前集群支持管理的最大节点数。若选择50节点，表示当前集群最多可管理50个节点。 针对不同的集群规模，控制节点的规格不同，但数量不受管理规模的影响。 集群的多控制节点模式开启后将创建三个控制节点，在单个控制节点发生故障后集群可以继续使用，不影响业务功能。 父主题：
在左侧导航栏选择“我的镜像”，单击右侧“客户端上传”，在弹出的页面中单击“生成临时登录指令”，单击复制登录指令。 在集群节点上执行上一步复制的登录指令，登录成功会显示“Login Succeeded”。 登录制作镜像的节点，复制登录指令。 docker tag [{镜像名称}:{版本名称}] swr.cn-east-3
create -f xxx.yaml。 步骤1：部署两个版本的服务 在集群中部署两个版本的Nginx服务，并通过Nginx Ingress对外提供七层域名访问。 创建第一个版本的Deployment和Service，本文以old-nginx为例。YAML示例如下： apiVersion: apps/v1
一点导致拒绝服务(系统崩溃)或执行任意代码，在容器场景下拥有CAP_SYS_ADMIN权限的用户可导致容器逃逸到宿主机。目前已存在poc，但尚未发现已公开的利用代码。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 资源管理错误 CVE-2022-0185 高 2022-01-27
如果不配置集群管理权限，是否可以使用kubectl命令呢？ 使用kubectl命令无需经过IAM认证，因此理论上不配置集群管理（IAM）权限是可以使用kubectl命令的。但前提是需要获取具有命名空间权限的kubectl配置文件（kubeconfig），以下场景认证文件传递过程中均存在安全泄露风险，应在实际使用中注意。
根据CCE发布的Kubernetes版本策略中的版本策略，计划从2023年1月31日起，CCE将对1.17版本集群停止维护。在此之后，您仍可以使用您的1.17版本集群，但CCE将不再提供对该版本的技术支持，包含支持新的功能、社区bugfix回合、漏洞修复、升级等。 建议您在版本停止维护前及时将集群升级到最新版本，升级操作请参见集群升级。
安装模板时，模板中的一些资源可能已经创建成功，因此首先要手动删除这些资源。确保残留的资源删除后，需删除模板实例。 若为 helm v2 的实例，在kube-system命名空间下查询模板实例对应的配置项（ConfigMap），例如： 删除该配置项，此时模板实例即删除成功： 若为helm v3 的
性策略，详情请参见设置节点亲和调度（nodeAffinity）。 工作负载迁移成功后，在工作负载详情页的“实例列表”页签，可查看到工作负载已迁移到1中所创建的节点上。 删除原有节点。 工作负载迁移成功且运行正常后，即可删除原有节点。 原有节点不在默认节点池 复制节点池并添加节点。具体请参见复制节点池。
选择“无状态负载”页签，单击待升级工作负载后的“升级”。 暂不支持批量升级多个工作负载。 有状态工作负载升级时，若升级类型为替换升级，需要用户手动删除实例后才能升级成功，否则界面会始终显示“处理中”。 请根据业务需求进行工作负载的升级，参数设置方法与创建工作负载时一致。 更新完成后，单击“升级工作负载”，并手动确认YAML文件差异后提交升级。
日志中心下有多个页签，支持不同类型日志查看。 容器日志：显示默认日志组（k8s-log-{集群ID}）下默认日志流（stdout-{集群ID}）中的所有日志数据，支持通过工作负载搜索。 图5 容器日志查询 Kubernetes事件：显示默认日志组（k8s-log-{集群ID}）下默认日
确认配置文件是否修改成功，执行以下命令无回显。 grep "kernel.printk" /etc/sysctl.conf 重新配置kernel.printk参数。 x86_64版本： 执行以下命令： sysctl -w kernel.printk="4 4 1 7" 检查修改是否成功，执行以下命令：
容器容量是否扩容成功。 docker exec -it container_id /bin/sh或kubectl exec -it container_id -- /bin/sh df -h 回显如下，可以看到overlay容量从10G扩容到15G，说明扩容成功。 Filesystem
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
