检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当前metricsQuery表示查询所有节点最近10分钟的CPU平均利用率，如果希望调整平均值的计算周期为最近5分钟或者30分钟，可以修改上述标红的10m为5m或者30m即可。 Memory平均利用率采集规则 node_memory_usage_avg：表示节点的Memory利用率，该指标名不可修改。
对于此类问题，您需要添加容器和节点网段到白名单。具体白名单的设置步骤，请在对应服务的帮助文档中查找。 域名解析 当访问外部域名时，Pod先使用集群的域名解析功能解析被访问目标的地址，后经过Pod侧的网络策略再进行访问，此时可能出现域名无法解析的情况，常见的报错有： Name or service not known。
kubernetes.io/elb.tls-certificate-ids String ELB服务中的SNI证书ID列表（SNI证书中必须带有域名），不同ID间使用英文逗号隔开。更新时，通过指定空字符串""来移除SNI证书。 获取方法：在CCE控制台，单击顶部的“服务列表 > 网络 >
能。NodeLocal DNSCache会在集群节点上运行DNS缓存代理，所有注入DNS配置的Pod都会使用节点上运行的DNS缓存代理进行域名解析，而不是使用CoreDNS服务，以此来减少CoreDNS服务的压力，提高集群DNS性能。 您可以安装node-local-dns插件部署NodeLocal
打开华为云官网，单击页面右上角的“注册”。 根据提示信息完成注册，详细操作请参见如何注册华为云管理控制台的用户？。 注册成功后，系统会自动跳转至您的个人信息界面。 参考实名认证完成个人或企业账号实名认证。 为账户充值 您需要确保账户有足够金额，关于云容器引擎价格请参见价格说明。 创建IAM用户
参照新建集群的安全组进行修复，放通安全组。详情请参见集群安全组规则配置。 修改节点DNS配置（/etc/resolv.conf） 导致内部域名无法正常访问，可能出现插件异常、节点重置升级等基本功能异常 说明： 如果业务需要使用自建DNS，可以在工作负载中配置DNS，请勿修改节点本
在此处，您可以方便地查看工作负载在近1小时、近8小时、近24小时以及自定义时间段内各维度资源的使用情况。如需查看更多监控信息，请单击“查看全部仪表盘”，跳转至“仪表盘”页面，相应指导请参见使用仪表盘。 图4 工作负载监控 CPU相关指标 CPU：负载的所有Pod的容器在不同的时间段使用的CPU总量占负载的所有Pod的容器的CPU
在此处，您可以方便地查看节点在近1小时、近8小时、近24小时以及自定义时间段内各维度资源的使用情况。如需查看更多监控信息，请单击“查看全部仪表盘”，跳转至“仪表盘”页面，相应指导请参见使用仪表盘。 图4 节点监控 CPU相关指标 CPU使用率：节点的CPU非空闲时间所占的平均比例。 CPU
该地址需要根据集群所在区域进行替换。 自定义：自定义地址需要保证镜像可拉取。 controller.image.registry 镜像仓库域名，该参数需要与controller.image.image同时填写。 如已填写controller.image.repository，则无
CoreDNS配置一致性检查异常处理 检查当前CoreDNS关键配置Corefile是否同Helm Release记录存在差异，差异的部分可能在插件升级时被覆盖，影响集群内部域名解析。 42 节点Sudo检查异常处理 检查当前节点sudo命令，sudo相关文件是否正常。 43 节点关键命令检查异常处理 检查节点升级依赖的一些关键命令是否能正常执行。
规则，请注意如下端口需要放通。 表8 Node节点安全组出方向规则最小范围 端口 放通地址段 说明 UDP：53 子网的DNS服务器 用于域名解析。 UDP：4789（仅容器隧道网络模型的集群需要） 所有IP地址 容器间网络互访。 TCP：5443 Master节点网段 Mast
使用Helm安装命令在集群中创建WordPress工作负载，并为其创建一个可供公网访问的服务。 步骤七：访问WordPress 您可以从公网访问刚刚创建的WordPress网站，开始您的博客之旅。 后续操作：释放资源 如果您在完成实践后不需要继续使用集群，请及时清理资源以免产生额外扣费。 准备工作 在开始操作前，
进入集群，选择左侧导航栏的“日志中心”。 未进行授权的用户需要先授权，已授权的用户直接跳转下一步。 在弹出框中单击“确认授权”。 图1 添加授权 页面单击“开启”，等待约30秒后，页面自动跳转。 图2 开启 采集容器标准输出：开启后，将创建名为default-stdout的日志策
create -f xxx.yaml。 步骤1：部署两个版本的服务 在集群中部署两个版本的Nginx服务，并通过Nginx Ingress对外提供七层域名访问。 创建第一个版本的Deployment和Service，本文以old-nginx为例。YAML示例如下： apiVersion: apps/v1
未进行授权的用户需要先授权，已授权的用户可忽略本步骤。 在弹出框中单击“确认授权”。 图1 添加授权 在页面中勾选需要采集的日志类型，单击“开启”，等待约30秒后，页面自动跳转。 图2 开启 采集容器标准输出：您可按需开启，开启后将创建名为default-stdout的日志策略，并上报所有命名空间下的标准输出到云日志服务（LTS）。
23.0 1.23.17 v1.23 适配NPU和安全容器 节点伸缩策略支持不设置步长 bug修复，自动移除已删除的节点池 设置优先调度 注册EmptyDir调度策略 修复停用节点伸缩策略时，低于缩容阈值的节点未触发缩容的问题 修改自定义规格的内存申请与限制 当没有开启弹性伸缩的节点池时上报无法伸缩的事件
eclaim、backfill等动作，为每个Job找到一个最合适的节点。将该Job 绑定到这个节点。action中执行的具体算法逻辑取决于注册的plugin中各函数的实现。 关闭本次会话。 Volcano自定义资源 Pod组（PodGroup）：Pod组是Volcano自定义资源
使用peering-AB连通VPC-A和VPC-B 参数填写完成后，单击“立即创建”。 弹出路由添加提示对话框。 在路由添加提示对话框中，单击“立即添加”，跳转到对等连接详情页面，继续执行步骤二：添加VPC对等连接路由，添加路由。 步骤二：添加VPC对等连接路由 在对等连接详情页面下方区域，单击“添加路由”。
CCE控制台“权限管理 > 集群权限”页面中创建用户组和具体权限设置均是跳转到IAM控制台进行具体操作，设置完后在集群权限页面能看到用户组所拥有的权限。本章节描述操作直接以IAM中操作为主，不重复介绍在CCE控制台如何跳转。 示例流程 图1 给用户授予CCE权限流程 创建用户组并授权。
[镜像名称1:版本名称1]：请替换为您本地所要上传的实际镜像的名称和版本名称。 [镜像仓库地址]：可在SWR控制台上查询，登录指令中末尾的域名即为镜像仓库地址。 [组织名称]：请替换为已创建的组织名称。 [镜像名称2:版本名称2]：请替换为SWR镜像仓库中需要显示的镜像名称和镜像版本。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
