检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
节点运行依赖系统内核版本，如非必要，请不要使用yum update命令更新或重装节点的操作系统内核（使用原镜像或其它镜像重装均属高危操作） EulerOS 2.2恢复方式请参见如何解决yum update升级操作系统导致容器网络不可用问题？ 非EulerOS 2.2您可以重置节点，具体请参见重置节点。 更改节点IP 节点不可用
带宽限速功能的优先级会高于当前功能。 当Pod使用节点网络（hostNetwork）时，使用出口网络保障功能无法生效。 操作步骤 下面介绍如何开启或关闭出口网络带宽保障。 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“节点管理”，在需要开启出口网络带宽保障的节点池中，单击“更多
驱动的节点会保持现状。升级或编辑插件参数时修改驱动版本也只对未安装 NPU 驱动的节点生效。 驱动安装成功后需要重启节点才能生效，驱动安装成功确认方式请参见如何确认节点NPU驱动已安装完成。 插件卸载不会自动删除已安装的NPU驱动，如需卸载，卸载方式请参见NPU驱动卸载。 关闭：无法根据用户诉求指
制作并上传镜像 本章指导用户将整体应用制作成Docker镜像。制作完镜像后，每次应用的部署和升级即可通过镜像操作，减少了人工配置，提升效率。 制作镜像时，要求制作镜像的文件在同个目录下。 使用云服务 容器镜像服务SWR：是一种支持容器镜像全生命周期管理的服务， 提供简单易用、安全
）和命名空间中不同类别资源（如Pod、Deployment、Service等）的增删改查权限进行配置，从而做到更加精细化的权限控制。 相关链接 IAM产品介绍 创建用户组、用户并授权CCE权限 策略支持的授权项
卸载node-local-dns插件。 在左侧导航栏中选择“插件中心”，在右侧找到node-local-dns，单击“卸载”。 在弹出对话框中单击“确定”。 相关链接 使用NodeLocal DNSCache提升DNS性能 版本记录 表3 节点本地域名解析加速插件版本记录 插件版本 支持的集群版本 更新特性
有工作负载的标签，单击“引用负载标签”，在弹出的窗口中选择负载，然后单击“确定”。 协议版本：请根据业务选择不同版本的IP地址，具体请参见如何通过CCE搭建IPv4/IPv6双栈集群？。该功能仅在1.15及以上版本的集群创建时开启了IPv6功能才会显示。 端口配置： 协议：请根据业务的协议类型选择。
新增节点，若工作负载未设置亲和策略，pod将自动迁移至新增的可用节点，确保业务正常。 排查不可用节点问题并修复，排查修复方法请参见集群可用但节点状态为“不可用”如何解决？。 重置不可用的节点，详情请参见重置节点。 排查项二：节点资源（CPU、内存等）是否充足 0/2 nodes are available:
CoreDNS内存使用率超过百分之八十 描述（可选） 添加告警规则描述。 检查CoreDNS容器内存使用率是否大于80%。 告警规则（PromQL） 输入普罗查询语句。关于如何编写普罗查询语句，请参见查询示例。 本例中设置CoreDNS当内存使用率的最大值大于80%产生告警，示例如下： (sum(containe
> 账单管理 > 流水和明细账单 > 流水账单”中，“消费时间”即按需产品的实际使用时间。 查看指定资源的账单 下面以CCE集群为例，介绍如何查看指定资源的账单。 登录CCE控制台，单击集群名称进入集群。 在集群总览页，复制集群ID。 图1 获取资源ID 进入“流水和明细账单”页面。
Prometheus（停止维护） 插件简介 Prometheus是一套开源的系统监控报警框架。它启发于Google的borgmon监控系统，由工作在SoundCloud的Google前员工在2012年创建，作为社区开源项目进行开发，并于2015年正式发布。2016年，Prometheus正式加入Cloud
出的窗口中选择负载，然后单击“确定”。 IPv6：默认不开启，开启后服务的集群内IP地址（ClusterIP）变为IPv6地址，具体请参见如何通过CCE搭建IPv4/IPv6双栈集群？。该功能仅在1.15及以上版本的集群创建时开启了IPv6功能才会显示。 端口配置： 协议：请根据业务的协议类型选择。
Kubernetes为应用提供了与DNS相关的配置选项，通过对应用进行DNS配置，能够在某些场景下有效地减少冗余的DNS查询，提升业务并发量。以下步骤以nginx应用为例，介绍如何通过控制台为工作负载添加DNS配置。 登录CCE控制台，单击集群名称进入集群，在左侧选择“工作负载”，在右上角单击“创建工作负载”。 设置
AGE nginx 2/2 2 2 4m5s Deployment如何控制Pod 继续查询Pod，如下所示。 $ kubectl get pods NAME READY
集群存在大量可调度节点时，Volcano出于调度性能的考虑会只选择其中一部分节点来进行调度选择，不会计算全局调度最优解，详情请参见社区文档链接。因此该行为与本优先级策略存在冲突，您可以调整Volcano可调度的节点比例，来使得Volcano选择所有节点进行调度。 应用扩缩容优先级策略介绍
kubernetes.io/memory-pressure memory.available 节点上的可用内存已满足驱逐条件。 您可以扩容节点规格，详情请参见如何变更CCE集群中的节点规格？。 DiskPressure node.kubernetes.io/disk-pressure nodefs.available、nodefs
- name: default-secret 执行以下命令创建Pod。 kubectl create -f nginx.yaml 常见问题 如何让指定Pod避免自动注入DNSConfig？ 解决方案： 如果某个工作负载需要避免DNSConfig自动注入，可在Pod模板的labels
您可以在添加Ingress时选择是否自动创建ELB或使用已有的ELB。 添加Ingress时自动创建ELB 添加Ingress时对接已有ELB 下面介绍如何通过kubectl命令在添加Ingress时自动创建ELB。 请参见通过kubectl连接集群，使用kubectl连接集群。 创建名为“ingress-test
17/17 8 500 16 8 KVM 通用入门型 通用入门型弹性云服务器性能受到基准性能和CPU积分的约束，适用于平时CPU都保持较低利用率而又需要瞬时冲高的场景，是成本最低的通用型实例。 使用积分机制不额外收取费用，详情请参见CPU积分计算方法。 表19 通用入门型实例特点
空间隔离，后创建的Ingress可能出现无法正常显示TLS密钥对应Secret的场景。详情请参见不同命名空间下的Ingress共用监听器时如何同步生效的证书？。 当需要修改服务器证书时，需要在default命名空间下ingress1的配置中修改服务器证书，修改后ingress1和
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
