检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
labels 无 无 允许 - 标签是资源对象的一种附加标识，可以通过标签进行过滤查询 配置建议： 用户按需将一些查询和管理维度（如配置项所属业务领域、微服务等）抽象为标签，方便对配置项进行过滤查询 父主题： 配置项
1000 允许 CCE Standard/CCE Turbo 配置建议： 1000 配置过大集群可能存在大量终止状态的Pod，影响相关List查询请求性能，产生集群过载风险 父主题： 集群
资源消耗 ASM 商用场景 无需修改应用的服务代码，非侵入式治理 界面可视化，灰度发布或蓝绿发布过程中的流量变化可通过拓扑图、曲线图等直观查看 可配置的灰度策略更全面，包括基于流量比例、基于请求内容（Header、Cookie、操作系统、浏览器） 需要为集群启用Istio，占用额外资源
例如，假设节点可挂载的云硬盘上限为20，除去节点上已挂载的1块系统盘和1块数据盘后，节点剩余可挂载的云硬盘数量为18块。若该节点通过ECS控制台自定义挂载了2块裸盘用于创建本地存储池，则实际上仅能挂载16块数据盘。该场景下，如果该节点上调度18个挂载1块云硬盘的工作负载实例，
为什么访问部署的应用时浏览器返回404错误码？ CCE服务本身在浏览器中访问应用时不会返回任何的错误码，请优先排查自身业务。 404 Not Found 如果404的返回如下图所示，说明这个返回码是ELB返回的，说明ELB找不到相关的转发策略。请排查相关的转发规则等。 图1 404:ALB
插件管理接口，包括AddonTemplates的查询，AddonInstance的创建、更新、删除和获取。 配额管理 配额管理接口，支持查询CCE服务下资源配额。 Kubernetes原生接口 - Kubernetes原生接口，关于如何调用请参见使用Kubernetes API。 集群管理
使用Prometheus监控多个集群 使用dcgm-exporter监控GPU指标 将Prometheus监控数据上报至第三方监控平台 通过PromQL语句查询Prometheus数据 工作负载弹性伸缩实践 CCE容器实例弹性伸缩到CCI服务 使用HPA+CA实现工作负载和节点联动弹性伸缩 基于Prometheus指标的弹性伸缩实践
命名空间因APIService对象访问失败无法删除 问题现象 删除命名空间时，命名空间一直处“删除中”状态，无法删除。查看命名空间yaml配置，status中有报错“DiscoveryFailed”，示例如下： 上图中报错信息为：Discovery failed for some
kubectl使用报错：Error from server (Forbidden) 故障现象 使用kubectl在创建或查询Kubernetes资源时，显示如下内容。 # kubectl get deploy Error from server (Forbidden): deployments
节点paas用户登录权限检查异常处理 检查项内容 检查paas用户是否有登录权限。 解决方案 执行以下命令查看paas用户是否有登录权限： sudo grep "paas" /etc/passwd 如果paas用户权限中带有"nologin"或者"false"，说明paas用户没
io/not-ready:NoExecute 当Pod对这些污点存在容忍策略时，Pod不会进行重新调度，因此需要检查Pod对污点的容忍策略。 解决方案 通过查询Pod或者工作负载的yaml，查看容忍策略。一般情况下，工作负载的容忍度设置由以下字段组成： tolerations: - key: "key1" operator:
节点ID文件检查异常处理 检查项内容 检查节点的ID文件内容是否符合格式。 解决方案 在CCE控制台上的“节点管理”页面，单击异常节点名称进入ECS界面。 复制节点ID，保存到本地。 图1 复制节点ID 登录异常节点，备份文件 。 cp /var/lib/cloud/data/instance-id
canal命令查询canal服务运行状态，若回显状态异常，请执行systemctl restart canal命令后重新查询状态。 如果您的集群是1.17.17以上，且是VPC网络或云原生网络2.0，请登录该节点，执行systemctl status yangtse命令查询yangt
云硬盘创建或导入CCE后，可以在工作负载中挂载云硬盘。 云硬盘不支持跨可用区挂载。在挂载前，您可以使用 kubectl get pvc 命令查询当前集群所在分区下可用PVC。 约束与限制 如下配置示例适用于Kubernetes 1.13及以下版本的集群。 操作步骤 请参见通过kub
配置管理 查询指定节点池支持配置的参数列表 查询指定集群支持配置的参数列表 查询指定节点池支持配置的参数内容 修改指定节点池配置参数的值 父主题： API
失败并处于反复重启状态。 解决方案 查看Pod的事件，确认当前Pod中未启动的Init容器是否存在异常。具体操作，请参见Pod事件查看方法。 查看Pod中未启动的Init容器的日志，通过日志内容排查问题。具体操作，请参见容器日志查看方法。 查看Pod的配置，确认未启动的Init容
kubelet驱逐Pod，节点无法正常使用。 kubelet一直在驱逐pod，把容器全终止之后还是认为内存不足。 此时实际资源使用正常。 查看/sys/fs/cgroup/memory目录下cgroup的usage_in_bytes统计值有问题，与实际不符。 # cd /sys/fs/cgroup/memory
出现集群过载现象。 客户端查询数据量过大：如发起大量LIST请求，或单个LIST请求查询大量数据。 假设客户端通过Field Selectors指定查询集群中的部分pod数据，并且需要查询etcd（客户端也可以指定从kube-apiserver缓存查询）。由于etcd无法按Fie
设备，若同时启用了 cups-browsed 服务，可能面临被远程攻击的风险，从而危及用户设备的安全。 判断方法 您可以在节点上执行以下命令查看是否安装CUPS相关服务： systemctl status cups-browsed 显示如下： 结果返回 “Unit cups-browsed
-f ingress-test.yaml 回显如下，表示Ingress服务已创建。 ingress/ingress-test created 查看已创建的Ingress。 kubectl get ingress 回显如下，表示Ingress服务创建成功。 NAME CLASS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
