检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集群系统密钥说明 CCE默认会在每个命名空间下创建如下密钥。 default-secret paas.elb default-token-xxxxx（xxxxx为随机数） 下面将详细介绍这个几个密钥的用途。 default-secret default-secret的类型为kubernetes
该方案基于云容器引擎CCE服务构建，可帮助您快速实现业务系统的容器化改造。 CCE、ELB、EIP 基于CCE快速部署Volcano批量调度系统 该解决方案能帮您快速在华为云CCE容器集群上快速部署Volcano批量调度系统。 CCE、EIP 基于Nginx Ingress实现灰度发布
default-balancerpolicytemplate 以“扩容时优先将工作负载调度到HCE2.0操作系统的节点，其次调度到欧拉操作系统的节点；缩容时优先删除欧拉操作系统节点上的工作负载，其次删除HCE2.0操作系统上的工作负载”为例： 编写新BalancerPolicyTemplate 资源对象。
9-r0、v1.27.6-r0、v1.28.4-r0及以上版本的集群支持该参数。 节点内存预留 system-reserved-mem 系统内存预留，目的是为OS系统守护进程（如 sshd、udev 等）预留内存资源。 默认值：自动计算预留内存数，预留值随节点规格变动，具体请参见节点预留资源策略说明
disabled的标签，避免DNSConfig自动注入，详情请参见常见问题。 node-local-dns-injection标签为NodeLocal DNSCache使用的系统标签，除避免DNSConfig自动注入的场景外，应避免使用该标签。 插件安装 CCE提供了节点本地域名解析加速插件，可以快捷安装NodeLocal
Prometheus（停止维护） 插件简介 Prometheus是一套开源的系统监控报警框架。它启发于Google的borgmon监控系统，由工作在SoundCloud的Google前员工在2012年创建，作为社区开源项目进行开发，并于2015年正式发布。2016年，Prometheus正式加入Cloud
随着云原生技术迅速发展，海量应用正在走向云原生化。从2021年到2022年，Kubernetes集群中的云原生应用总数同比增长30%+，Kubernetes正在成为云时代的“操作系统”。但随着进一步调研发现，应用部署在Kubernetes集群后，大部分用户节点的CPU利用率不足15%。在调研不同类型客户，排除一些闲置
的配置。 通过配置安全计算模式seccomp，限制容器的系统调用权限，具体配置方法可参考社区官方资料使用 Seccomp 限制容器的系统调用。 通过配置ReadOnlyRootFilesystem的配置，保护容器根文件系统。 如deployment配置如下： apiVersion:
系技术支持人员，跳过此节点升级，在整体升级完毕后，重置该节点。 CCE的v1.15版本集群及v1.19版本集群将docker的存储驱动文件系统由 xfs切换成ext4，可能会导致升级后的java应用Pod内的import包顺序异常，继而导致Pod异常。 升级前查看节点上docke
单元，每个节点包含自己的处理器和本地内存，这些节点在物理上彼此独立，但通过高速互连总线连接在一起，形成一个整体系统。NUMA节点能够通过提供更快的本地内存访问来提高系统性能，但通常一个Node节点是多个NUMA节点的集合，在多个NUMA节点之间进行内存访问时会产生延迟，开发者可以
”，在右侧找到节点本地域名解析加速插件，单击“安装”。 在安装插件页面，根据需求选择“规格配置”。 选择“系统预置规格”时，您可根据集群规模选择“单实例”或“高可用”，系统会根据不同的预置规格配置插件的实例数及资源配额，具体配置值请以控制台显示为准。 “单实例”为单实例部署DNS
available、nodefs.inodesFree、imagefs.available 或 imagefs.inodesFree 节点的根文件系统或镜像文件系统上的可用磁盘空间和 inode 已满足驱逐条件。 您可以扩容节点磁盘空间，详情请参见存储扩容。 PIDPressure node.kubernetes
为您提供丰富的图表和面板，用于实时监控、分析和可视化各种指标和数据源。 Prometheus（停止维护） Prometheus是一套开源的系统监控报警框架。在云容器引擎CCE中，支持以插件的方式快捷安装Prometheus。 云原生异构计算插件 插件名称 插件简介 CCE AI套件（NVIDIA
before：虚机部署 after：容器部署 部署 部署成本高。 每给一家客户部署一套系统，就需要购置一台虚拟机。 成本降低50%以上。 通过容器服务实现了多租隔离，在同一台虚拟机上可以给多个企业部署系统。 升级 升级效率低。 版本升级时，需要逐台登录虚拟机手动配置升级，效率低且容易出错。
残留待迁移节点检查异常处理 检查项内容 检查节点是否需要迁移。 解决方案 该问题由于节点拉包组件异常或节点由比较老的版本升级而来，导致节点上缺少关键的系统组件导致。 解决方案一 请登录CCE控制台，单击集群名称进入集群控制台，前往“节点管理”页面，单击对应节点的“更多 > 重置节点”，详情请
将按照节点池内规格优先级的顺序，尝试创建下一个优先级的规格，原实例进入5分钟的冷却时间。 如果一个节点池中的所有规格都无法成功创建实例，系统将顺延至下一个优先级的节点池继续尝试。 手动扩容策略 当节点池进行手动扩缩容时，您可选择指定的规格进行伸缩。当选择的节点规格资源不足或配额不足时，会导致扩容失败。
节点系统参数检查异常处理 检查项内容 检查您节点上默认系统参数是否被修改。 解决方案 如您的bms节点上bond0网络的mtu值非默认值1500，将出现该检查异常。 非默认参数可能导致业务丢包，请改回默认值。 父主题： 升级前检查异常问题排查
conf配置文件来更改内核参数。 修改节点系统参数的命令仅在使用公共镜像时有效，使用私有镜像时本文中提供的命令仅供参考。 节点重启后需执行sysctl -p用于刷新参数值。 表1 节点内核参数列表 参数名称 参数位置 说明 建议值 file-max /etc/sysctl.conf 系统整体最大文件句柄数，可视业务情况调整。
7-r0、1.23.5-r0、1.25.1-r0及以上，请将节点重置为最新版本的操作系统即可修复该问题。 若您的集群版本不满足要求，请将集群升级到上述指定的版本后，再将节点重置为最新版本的操作系统。 父主题： 操作系统问题说明
Ingress支持在不同集群内进行流量镜像（Traffic Mirror），将访问请求复制一份路由到镜像后端，但会忽略镜像后端的返回值，因此不会对原有请求造成影响，可用于系统的仿真测试和问题定位。本文介绍如何使用Nginx Ingress进行不同集群应用间的流量镜像。 图1 流量镜像 准备工作 已创建2个CCE
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
