检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
是否使用自定义证书，默认true. cert 否 String 自定义证书cert内容 key 否 String 自定义证书key内容 表4 resources字段数据结构说明 参数 是否必选 参数类型 描述 limitsCpu 是 String CPU大小限制，单位：m limitsMem 是 String
析，降本增效。 约束与限制 应用在资源上的标签，一般在创建并产生费用24小时后才会在“成本标签”页面展示。 成本标签激活后，才能在分析成本数据时通过标签进行过滤或汇总。成本标签不会应用于激活之前产生的成本中。 操作步骤 激活CCE-Cluster-ID成本标签。 登录成本中心，查
池，并且不会对节点池下已有的节点产生任何影响。 说明： 节点池升级后，如果仍通过更新节点池API扩容节点，默认创建出来的节点为按需节点。 如何轻松切换新版节点池？ 您需要将集群升级到1.21.11-r0、1.23.9-r0、1.25.4-r0及以上版本，然后根据以下步骤触发新节点池升级流程。
升级修复。 如果您是自行选择安装的NVIDIA GPU驱动或更新过节点上的GPU驱动，请参考上图确认您安装的GPU驱动是否受该漏洞影响。 如何确认GPU节点的NVIDIA驱动版本 登录到您的GPU节点，执行如下命令，即可查看驱动版本。 [root@XXX36 bin]# ./nvidia-smi
在CPU初始化期之后，此时间段允许HPA以一个较宽松的标准筛选CPU度量数据。也就是说，这段时间内，即使Pods的就绪状态有所变化，HPA也会考虑它们的CPU使用数据进行扩缩容。这有助于在Pod状态频繁变化时，确保CPU使用数据被持续追踪。 配置建议：如果Pods在启动后的就绪状态发生波动
OOMKilled startedAt: null 本例中的容器可以自动重启，因此kubelet会再去启动它。输入多几次这个命令查看它是如何被关闭又被启动的： kubectl get pod memory-demo-2 --namespace=mem-example 这个输出显
选择负载，然后单击“确定”。 协议版本：默认不开启，开启后服务的集群内IP地址（ClusterIP）可以选择设置为IPv6地址，具体请参见如何通过CCE搭建IPv4/IPv6双栈集群？。该功能仅在1.15及以上版本的集群创建时开启了IPv6功能才会显示。 负载均衡器：选择弹性负载均衡的类型、创建方式。
等待客户端请求超时时间。包括两种情况： 读取整个客户端请求头的超时时长，如果客户端未在超时时长内发送完整个请求头，则请求将被中断。 两个连续body体的数据包到达LB的时间间隔，超出请求超时时间将会断开连接。 仅端口启用HTTP/HTTPS时支持配置。 响应超时时间 等待后端服务器响应超时时间
-Server，用来替换之前的heapster，heapster从1.11开始逐渐被废弃。 Metrics Server是集群核心资源监控数据的聚合器，您可以在CCE控制台快速安装本插件。 安装本插件后，可创建HPA策略，具体请参见创建HPA策略。 社区官方项目及文档：https://github
od设置优雅退出时间后，结束Pod时会进入Terminating状态，等待容器优雅退出后将会自动删除。 解决方法 强制删除Pod可能会产生数据不一致、业务容器异常退出等风险，尤其是强制删除StatefulSet的Pod，请您合理评估可能存在的业务风险后执行该操作。详情请参见强制删除StatefulSet中的Pod。
Server将具有公网访问能力。 绑定弹性公网IP后，集群存在公网访问风险，建议为控制节点安全组加固5443端口的入方向规则。详情请参见如何配置集群的访问策略。 此操作将会短暂重启 kube-apiserver 并更新集群访问证书（kubeconfig），请避免在此期间操作集群。
驱动的节点会保持现状。升级或编辑插件参数时修改驱动版本也只对未安装 NPU 驱动的节点生效。 驱动安装成功后需要重启节点才能生效，驱动安装成功确认方式请参见如何确认节点NPU驱动已安装完成。 插件卸载不会自动删除已安装的NPU驱动，如需卸载，卸载方式请参见NPU驱动卸载。 关闭：无法根据用户诉求指
rnetes Secret对象进行信封加密。详情请参见使用KMS进行Secret落盘加密。 禁止集群删除：防止通过控制台或API误删除集群，开启后将禁止删除或退订集群。 集群控制节点可用区 您可查看集群控制节点数量，如果需要查看控制节点资源使用率等数据，请单击右上角“查看监控”，前往监控中心页面查看。
到指定的路径（挂载路径）。临时路径中存在的但暂未被采集器上报到AOM的日志数据在Pod实例删除后会消失。 主机路径 请输入主机的路径，如：/var/paas/sys/log/nginx 挂载路径 请输入数据存储要挂载到容器上的路径，如：/tmp 须知： 请不要挂载到系统目录下，如
lass的动态创建PV能力。动态挂载可以为每一个Pod关联一个独有的PVC及PV，当Pod被重新调度后，仍然能够根据该PVC名称挂载原有的数据。 仅云硬盘存储、本地持久卷、专属存储支持 仅有状态工作负载支持 PV回收策略 PV回收策略用于指定删除PVC时，底层卷的回收策略，支持设定Delete、Retain回收策略。
v2与Helm v3的区别：https://v3.helm.sh/docs/faq/changes_since_helm2 Helm v2如何迁移到Helm v3：https://helm.sh/docs/topics/v2_v3_migration 父主题： 模板（Helm Chart）
表5 污点容忍配置 node_match_expressions 否 Array of 表6 插件实例亲和性配置 表4 resources字段数据结构说明 参数 是否必选 参数类型 描述 limitsCpu 是 String CPU大小限制，单位：m limitsMem 是 String
带宽限速功能的优先级会高于当前功能。 当Pod使用节点网络（hostNetwork）时，使用出口网络保障功能无法生效。 操作步骤 下面介绍如何开启或关闭出口网络带宽保障。 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“节点管理”，在需要开启出口网络带宽保障的节点池中，单击“更多
"key2" : "value2" } 约束限制： 该字段不会被数据库保存，当前仅用于指定集群待安装插件。 取值范围： 不涉及 默认取值： 不涉及 说明： Annotations不用于标识和选择对象。Annotations中的元数据可以是small或large，structured或un
node_match_expressions 否 List<Object> 表7 nodeMatchExpression 插件的节点亲和配置 表4 resources字段数据结构说明 参数 是否必选 参数类型 描述 limitsCpu 是 String CPU大小限制，单位：m limitsMem 是 String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
