检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在同一个VPC内，由于Pod直接绑定VPC网卡，集群外部的资源可以与集群内部的容器直接进行网络通信。 同理，如果该VPC和其他VPC或数据中心网络环境连通，在网段不冲突的情况下，其他VPC或数据中心所属的资源也可以与集群内部的容器直接进行网络通信。
图1 域名解析失败排查思路 当遇到域名解析失败的问题时，首先需要判断是集群内域名还是集群外域名解析失败。 集群内域名： 确认coredns插件是否安装，coredns服务是否正常运行。
如何确认网卡不被集群占用？ 删除子网后如何删除安全组规则？ 不同命名空间下的Ingress共用监听器时如何同步生效的证书？ 如何确认监听器配置生效的Ingress 父主题： 网络管理
集群节点如何不暴露到公网？ 问题描述： 集群节点如何不暴露到公网？ 问题解决： 如果不需要访问集群节点的22端口，可在安全组规则中禁用22端口的访问。 如非必须，集群节点不建议绑定EIP。 如有远程登录集群节点的需求，推荐使用华为云堡垒机服务作为中转连接集群节点。
GPU故障处理 前提条件 如需将GPU事件同步上报至AOM，集群中需安装云原生日志采集插件，您可前往AOM服务查看GPU插件隔离事件。 GPU插件隔离事件 当GPU显卡出现异常时，系统会将出现问题的GPU设备进行隔离，详细事件如表1所示。
场景分类 相关最佳实践 集群网络配置相关实践 集群网络地址段规划实践 集群网络模型选择及各模型区别 CCE Turbo配置容器网卡动态预热 保留Pod IP非伪装网段最佳实践 网络环境打通相关实践 使用VPC和云专线实现容器与IDC之间的网络通信 集群通过企业路由器连接对端VPC
如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 约束与限制 单个GPU卡最多虚拟化成20个GPU虚拟设备。 init容器不支持使用GPU虚拟化资源。 GPU虚拟化支持显存隔离、显存与算力隔离两种隔离模式。
DNAT网关 NAT网关提供网络地址转换服务，使多个云服务器可以共享弹性公网IP。 您需要提前创建公网NAT网关实例。 容器端口：指容器中工作负载启动监听的端口。端口根据每个业务的不同而不同，一般在容器镜像中已指定。
集群创建完成后，如需添加容器网段，可前往集群信息页面，单击“添加容器网段”进行添加。 使用“容器隧道网络”模型的集群暂不支持添加容器网段。 容器网段添加后无法删除，请谨慎操作。 服务网段默认为10.247.0.0/16，容器网段不能选择此网段。 父主题： 网络规划
如何批量修改集群node节点安全组？ 约束与限制 一个安全组关联的实例数量建议不超过1000个，否则可能引起安全组性能下降。更多关于安全组的限制请参考安全组限制。 操作步骤 登录VPC控制台，并在左上角选择区域和项目。 在左侧导航树选择“访问控制 > 安全组”。
场景一 如果某IAM子用户先配置了集群管理权限和命名空间权限，然后在界面下载kubeconfig认证文件。后面再删除集群管理权限（保留命名空间权限），依然可以使用kubectl来操作Kubernetes集群。
健康中心概述 集群健康诊断用于诊断集群的健康状态，该功能集合了容器运维专家的经验，为您提供了集群级别的健康诊断最佳实践。可对集群健康状况进行全面检查，帮助您及时发现集群故障与潜在风险，并给出应对的修复建议供您参考。
1.19集群可由通过managedFields机制确认。
在集群中安装3.9.5及以上版本的云原生监控插件，且部署模式需选择“本地数据存储”。 采集GPU指标 登录CCE控制台，单击集群名称进入集群，在左侧导航栏中选择“配置项与密钥”。
原server模式：开启本地数据存储，同时支持开启监控数据上报至AOM服务或监控数据上报至第三方监控平台。 登录CCE控制台，单击集群名称进入集群，在左侧导航栏中选择“插件中心”，在右侧找到云原生监控插件，单击“安装”。
可通过以下命令查看容器镜像元数据： docker运行时执行：docker inspect <镜像ID> containerd运行时执行：crictl inspecti <镜像ID> 图2 有安全风险的镜像配置示例 漏洞修复方案 规避措施： 配置工作负载的WORKDIR为固定目录。
在Kubernetes 1.28版本，增加了alpha特性ConsistentListFromCache，允许kube-apiserver从缓存中提供一致性列表，Get和List请求可以从缓存中读取数据，而不需要从etcd中获取。
配置越小弹性伸缩器反应越及时，同时CPU负载也越高 配置建议： 无特殊需求建议保持默认配置 并发数量设置过小可能导致管理器处理响应慢，设置过大会对集群管控面造成压力，产生过载风险 Pod水平伸缩容忍度 此值为目标值与实际值的比值与 1.0 的差值。
Headless Service Service解决了Pod的内外部访问问题，但还有下面这些问题没解决。 同时访问所有Pod 一个Service内部的Pod互相访问 Headless Service正是解决这个问题的，Headless Service不会创建ClusterIP，并且查询会返回所有
CCE集群的计费方式如何由按需改为包年包月？ 当前在CCE中购买集群时支持“按需计费”和“包年/包月”（按周期）两种计费方式。按需计费的购买的集群可以转成按周期计费的集群。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
