检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Volume）挂载到Pod中。使用这种方法获得的Token具有固定的生命周期，并且当挂载的Pod被删除时这些Token将自动失效。详情请参见Token安全性提升说明。 如果您在业务中需要一个永不过期的Token，您也可以选择手动管理ServiceAccount的Secret。尽管存在手动创建永久ServiceAccount
是 String 虚拟私有云ID network_id 是 String 子网ID security_group_id 是 String 安全组ID project_id 是 String 项目ID region 是 String 所在区域。 如：cn-north-4 表3 flavor
步骤3：实现灰度发布 本步骤将为Bookinfo应用的“reviews”服务添加新的灰度版本，并配置相应的灰度策略，将原有生产环境的默认版本的流量引流一部分到新版本中。 下面将以为“reviews”服务添加一个v3新版本，且v3新版本接收Bookinfo应用的20%流量为例进行配置。
23集群：v1.23.9-r0及以上版本 v1.25集群：v1.25.4-r0及以上版本 通过kubectl命令行设置 您可以通过对工作负载添加annotations来设置是否开启Pod延时启动功能，如下所示。 apiVersion: apps/v1 kind: Deployment
ube-apiserver将会暴露到互联网，存在被攻击的风险，建议对kube-apiserver所在节点的EIP配置DDoS高防服务或设置安全组规则。 图1 集群连接信息 您需要先下载kubectl以及配置文件，复制到您的客户端机器，完成配置后，即可以访问Kubernetes集群
s的某些文件或数据。 上传模板 登录CCE控制台，单击集群名称进入集群，在左侧导航栏中选择“应用模板”，在右上角单击“上传模板”。 单击“添加文件”，选中待上传的工作负载包后，单击“上传”。 图1 上传模板包 由于上传模板时创建OBS桶的命名规则由cce-charts-{regi
c0 #ELB ID kubernetes.io/elb.class: performance #仅独享型ELB需要添加此注解 # Nginx参数优化 config: keep-alive-requests: 10000 upstrea
场景二：指定默认StorageClass 创建的存储资源需要指定企业项目，在每个PVC中配置annotation较为繁琐。 在StorageClass中添加企业项目，创建PVC时无需指定企业项目，存储资源将默认创建在StorageClass中指定的企业项目下。 场景三：指定StorageClass的企业项目
充NPU驱动（用户无法指定版本和类型）安装命令，并在安装完成后自动重启节点；如通过API或其他方式创建节点则需要用户在“安装后执行脚本”中添加驱动安装命令。 开启驱动选择后，NPU插件启动时将自动根据对应机型的驱动配置安装驱动，驱动维护更灵活。推荐使用默认的驱动版本，您也可以选择“自定义驱动”并填写完整的驱动地址。
行。 如果grafana实例出现同样的问题，也可能是由于上述原因引起。 解决方案 查看集群中插件遗留的存储卷对应的云硬盘可用区，并在集群中添加该可用区的节点。 登录CCE控制台，单击集群名称进入集群。 在左侧列表中选择“容器存储”，切换至“存储卷”页签，单击PVC（名为pvc-p
您可以参考以下方法。以command拼写成commnd为例，说明拼写问题排查方法。 在执行kubectl apply -f命令前，尝试为其添加--validate，然后执行kubectl apply --validate -f XXX.yaml命令。如果您将command拼写成commnd，将看到错误信息
您可以在创建工作负载时，选择“高级配置 > 网络配置”设置IPv6共享带宽。 通过kubectl命令行设置 您可以通过对Deployment添加annotations指定Pod的IPv6双栈网卡将要加入的共享带宽，如下所示。 ... spec: selector: matchLabels:
创建并编辑nginx-secret.yaml文件。 vi nginx-secret.yaml YAML文件内容如下： 密钥导入：如果要将一个密钥中所有数据都添加到环境变量中，可以使用envFrom参数，密钥中的Key会成为工作负载中的环境变量名称。 apiVersion: apps/v1 kind:
kubernetes.io/elb.port: "80" # 表示对应Rule的Service是test-service时，最终配置的转发策略添加重写Header的能力 kubernetes.io/elb.actions.test-service: | [{
适配CCE v1.29集群 新增静默故障码 2.0.9 v1.21 v1.23 v1.25 v1.27 v1.28 修复进程级故障恢复和给工作负载添加注解偶现失败问题 2.0.5 v1.21 v1.23 v1.25 v1.27 v1.28 适配CCE v1.28集群 支持存活探针检查机制
作。 检查节点的污点，删除不必要的污点。具体操作，请参见管理节点污点。 合理分配容器资源。具体操作，请参见合理分配容器计算资源。 在集群中添加新的节点。具体操作，请参见创建节点池。 原因二：Pod创建失败 参考工作负载状态异常定位方法解决创建失败的问题。 插件资源不存在 问题现象
volumeBindingMode: WaitForFirstConsumer 需要修改hostPath字段为local字段，指定宿主机原有的本地磁盘路径，并添加nodeAffinity字段。 YAML文件示例如下： apiVersion: v1 kind: PersistentVolume metadata:
local:<端口号>”，例如“nginx.default.svc.cluster.local:80”。 例如： 同个集群中的A工作负载需要访问B工作负载，您需要为B工作负载添加集群内访问（ClusterIP）方式。A工作负载访问B工作负载时，可以通过“<自定义的服务名称>.<工作负载所在命名空间>.svc.cluster
创建并编辑nginx-configmap.yaml文件。 vi nginx-configmap.yaml YAML文件内容如下： 配置项导入：如果要将一个配置项中所有数据都添加到环境变量中，可以使用envFrom参数，配置项中的Key会成为工作负载中的环境变量名称。 apiVersion: apps/v1 kind:
otation增加kubernetes.io/extend-path-mode。 如下为创建pod的yaml示例，在annotation中添加kubernetes.io/extend-path-mode关键字后，完全匹配到containername，name，mountpath三
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
