检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
es.io/dockerconfigjson。详细操作请参见创建密钥。 此处的“用户名”和“密码”请填写第三方镜像仓库的账号密码。 图1 添加密钥 创建工作负载时，可以在“镜像名称”中直接填写私有镜像地址，填写的格式为domainname/namespace/imagename:tag，并选择1中创建的密钥。
lvm /mnt/paas/kubernetes/kubelet 排查项四：达到容器资源上限 事件详情中有OOM字样。并且，在日志中也会有记录： cat /var/log/messages | grep 96feb0a425d6 | grep oom 创建工作负载时，设置的限制资
使用kubectl对接已有云硬盘 约束与限制 如下配置示例适用于Kubernetes 1.13及以下版本的集群。 操作步骤 登录EVS控制台，创建一个EVS云硬盘，记录云硬盘的VolumeID、容量和磁盘类型。 请参见通过kubectl连接集群，使用kubectl连接集群。 新建两个yaml文件，用于创建
服务亲和级别为“节点级别” 创建Ingress，关联Service。以下示例以使用已有的ELB为例，如需使用自动创建ELB的方式，请参考通过Kubectl命令行添加ELB Ingress。 apiVersion: networking.k8s.io/v1 kind: Ingress metadata:
Monitor的方式配置。 本文使用Nginx应用示例会拉取nginx/nginx-prometheus-exporter:0.9.0镜像，需要为应用部署的节点添加EIP或先将此镜像上传到SWR，以免部署应用失败。 安装并访问云原生监控插件 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择
为ELB Ingress配置了HTTPS证书后访问异常的原因有哪些？ 为ELB Ingress配置了HTTPS证书后，如果证书配置出现以下问题，可能导致访问异常，您可以参考表格中的原因进行排查。 访问异常原因 问题现象 解决方案 证书已过期 通过curl命令测试时报错信息如下： SSL
参数解释： 节点池更新时间。 约束限制： 更新节点池时自动记录，不支持传入。 取值范围： 不涉及 默认取值： 不涉及 creationTimestamp String 参数解释： 节点池创建时间。 约束限制： 创建节点池时自动记录，不支持传入。 取值范围： 不涉及 默认取值： 不涉及
Probe成功，则容器会处于Ready状态。再查看Pod和Endpoints，发现创建了/ready文件的容器已经Ready，Endpoints也已经添加。 # kubectl exec nginx-7955fd7786-686hp -- touch /ready # kubectl get
pod="default/nginx-66c9c65dbf-zjg24",task="default" } 23618 版本记录 表3 CCE容器网络扩展指标插件版本记录 插件版本 支持的集群版本 更新特性 1.4.18 v1.25 v1.27 v1.28 v1.29 v1.30 v1.31
服务资源进行调用，且该授权仅在当前区域生效。您可前往“IAM控制台 > 委托”页签，单击“cce_admin_trust”查看各区域的授权记录。关于资源委托详情，您可参考委托进行了解。 由于CCE对其他云服务有许多依赖，如果没有Tenant Administrator权限，可能会
在左侧导航栏中选择“工作负载”，在右侧选择“有状态负载”页签。 单击页面右上角“创建工作负载”，在“容器配置”中选择“数据存储”页签，并单击“添加存储卷 > 已有存储卷声明 (PVC)”。 本文主要为您介绍存储卷的挂载使用，如表1，其他参数详情请参见工作负载。 表1 存储卷挂载 参数
"Forbidden", ... 在RoleBinding中，还可以绑定其他命名空间的ServiceAccount，只要在subjects字段下添加其他命名空间的ServiceAccount即可。 subjects: # 指定用户
证书是自签名或CA签名过的凭据，用来进行身份认证。 证书请求是对签名的请求，需要使用私钥进行签名。 密钥标签 密钥的标签。键值对形式，输入键值对后单击“确认添加”。 配置完成后，单击“确定”。 密钥列表中会出现新创建的密钥。 Secret资源文件配置示例 本章节主要介绍Secret类型的资源描述文件的配置示例。
名称进入集群，选择左侧导航栏的“日志中心”。 未进行授权的用户需要先授权，已授权的用户可忽略本步骤。 在弹出框中单击“确认授权”。 图1 添加授权 在页面中勾选需要采集的日志类型，单击“开启”，等待约30秒后，页面自动跳转。 图2 开启 采集容器标准输出：您可按需开启，开启后将创
Turbo集群中，如果使用独享型ELB对接到工作负载，则最大实例数不能超过ELB的后端服务器组配额（默认为500），否则将会导致多余的实例无法添加到ELB后端。 minReplicas 是 最小缩容实例数，取值范围为0~2147483647。 predictConfig.predictWindowSeconds
yaml 由于网络原因，官方镜像可能无法拉取，导致工作负载出现ImagePullBackOff或FailedPullImage错误，请您自行添加合适的镜像代理。 查看所有命名空间下的Pod是否都处于运行状态。 kubectl get pod -A 如果创建资源时出现非预期问题，请参见常见问题进行处理。
修改Prometheus的ClusterRole。 kubectl edit ClusterRole prometheus -n {namespace} 在rules字段添加以下内容： rules: ... - apiGroups: - proxy.exporter.k8s.io resources:
PersistentVolumeClaimStatus object status是当前PersistentVolumeClaim的状态信息，创建时不需要添加status参数。 表4 PersistentVolumeClaimMetadata 参数 是否必选 参数类型 描述 name 是 String
路由概述 为什么需要Ingress Service基于TCP和UDP协议进行访问转发，为集群提供了四层负载均衡的能力。但是在实际场景中，Service无法满足应用层中存在着大量的HTTP/HTTPS访问需求。因此，Kubernetes集群提供了另一种基于HTTP协议的访问方式——Ingress。
和步骤3创建的pv和pvc的yaml名字为准。 进入应用更新升级界面：更新升级 - 高级设置 - 数据存储 - 云存储。 卸载老存储，同时添加CSI格式的PVC的云存储，容器内挂载路径和以前保持一致，实现存储迁移。 单击提交，确认后升级生效。 等待pod running。 升级使用已有存储的有状态应用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
