检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参数 说明 取值 调度器访问kube-apiserver的QPS kube-api-qps 与kube-apiserver通信的QPS，即每秒查询率。 集群规格为1000节点以下时，默认值100 集群规格为1000节点及以上时，默认值200 调度器访问kube-apiserver的突发流量上限
新的ELB。 健康检查：开启健康检查（不开启则默认为健康检查成功）。 图1 负载均衡配置 前往ELB控制台，查看对应的后端服务器组，健康检查状态正常。 在CCE控制台中查看工作负载状态处于“运行中”。 父主题： 负载均衡（LoadBalancer）
CCE的云原生告警能力是由AOM服务提供的，支持指标和事件的告警。同时，CCE集群详情中增加了告警中心能力，能支持快速配置资源等常用告警和告警查看。 图1 告警中心架构 告警中心 基于AOM服务的告警能力实现，提供集群内的告警快速检索、告警快速配置的能力。用户可以通过告警中心一键配置常用的告警规则。
实例家族。 不同区域支持的节点规格（flavor）不同，且节点规格存在新增、售罄下线等情况，建议您在使用前登录CCE控制台，在创建节点界面查看您需要的节点规格是否支持。 通用计算增强型 通用计算增强型弹性云服务器是CPU独享型实例，实例间无CPU资源争抢，性能强劲稳定，搭载全新网络加速引擎，提供更高的网络性能。
0及以下版本npd插件，则需升级至最新版本。 通过kubectl连接集群，并通过kubectl get --raw "/metrics" | grep stale查询，可以看到一个名为serviceaccount_stale_tokens_total的指标。 如果该值大于0，则表示当前集群可能存在某些负
工作负载迁移成功后，在工作负载详情页的“实例列表”页签，可查看到工作负载已迁移到1中所创建的节点上。 删除原有节点。 工作负载迁移成功且运行正常后，即可删除原有节点。 原有节点不在默认节点池 复制节点池并添加节点。具体请参见复制节点池。 单击节点池名称操作列的“节点列表”，在节点列表中可查看到新建节点的IP地址。 迁移工作负载。
如果Pod在开关开启状态下创建，则该Pod能否访问元数据取决于开关状态。 如果Pod在开关关闭状态下创建，或是在历史版本集群中创建，则无论开关状态如何，Pod均无法访问元数据。如需访问元数据，需要在开关开启状态下重建Pod。 服务配置 表2 服务配置参数说明 参数名称 参数说明 服务转发模式
什么是云原生网络2.0网络模式，适用于什么场景？ 云原生网络2.0是什么 云原生网络2.0是新一代容器网络模型，深度整合了虚拟私有云VPC的原生弹性网卡（Elastic Network Interface，简称ENI）能力，采用VPC网段分配容器地址，支持ELB直通容器，享有高性能。
通过节点池升级存量节点的NVIDIA驱动，本质上是在重启节点的过程中重新安装驱动，因此请务必在升级驱动前确认节点上不存在正在运行的任务。 步骤一：指定节点池驱动版本 登录节点查看节点上实际的驱动，驱动版本为510.47.03。 # 插件版本为2.0.0以下时，执行以下命令： cd /opt/cloud/cce/nvidia/bin
登录CCE控制台，在左侧导航栏中选择“集群管理”。 找到需要变更规格的集群，查看集群的更多操作，并选择“规格变更”。 图1 变更规格 在弹出的页面中，根据实际需求选择新的“集群规模”。 单击“下一步”进行规格确认，并单击“确定”。 您可以在控制台右上角单击“操作记录”查看集群变更记录。状态从“执行中”变为“成功”，表示集群规格变更成功。
default-secret 创建工作负载。 kubectl apply -f nginx-configmap.yaml 创建完成后，查看Pod中的环境变量。 执行以下命令，查看已创建的Pod。 kubectl get pod | grep nginx-configmap 预期输出如下： nginx-configmap-***
问的路径。如果使用https://Endpoint/uri，则必须指定请求header中的X-Cluster-ID参数。 调用方法 请参见如何调用API。 URI DELETE /api/v1/namespaces/{namespace}/cloudpersistentvolumeclaims/{name}
"$mount_path hang mount" fi done 执行保存好的脚本，查看输出。 如上图所示，则为/root/foo和/root/bar这两个文件夹的挂载点存在问题。 执行以下命令，查看卡死的挂载点。 mount -n | grep /root/foo 一般来说，此类
日志审计 云审计服务支持的CCE操作列表 在CTS事件列表查看云审计事件 父主题： 可观测性
数据模型更随意，不需要刻意设置为以点分隔的字符串。 可以对数据模型进行聚合，切割和切片操作。 支持双精度浮点类型，标签可以设为全unicode。 灵活而强大的查询语句（PromQL）：在同一个查询语句，可以对多个metrics进行乘法、加法、连接、取分数位等操作。 易于管理：Prometheus server是一个单
步云服务器”。 登录目标节点。 使用lsblk命令查看节点块设备信息。 这里存在两种情况，根据容器存储Rootfs而不同。 Overlayfs：没有单独划分thinpool，在dockersys空间下统一存储镜像相关数据。 查看设备的磁盘和分区大小。 # lsblk NAME
11以下的集群。 判断方法 在node节点上使用root用户执行containerd --version查看containerd版本。 新Console上的“节点管理”处也可以查看运行时版本。 漏洞修复方案 容器 entrypoint 使用 capsh工具去除自身的 Inheritable
源ID。 图1 复制资源ID 登录CCE控制台，选择集群所在的区域，在筛选条件中选择“集群ID”，并输入2中复制的资源ID即可查找到该资源。 图2 查找资源 单击集群右上角的按钮，选择“删除集群”，对集群执行删除操作。 按需计费资源删除后，可能还会存在账单信息，因为系统通常会在使
Server不可用，影响业务应用的正常运行。 请确保您的账号已经对CCE服务授予cce_trust_kms委托权限，CCE集群将使用该委托进行密钥查询和加解密等操作，您可以在第一次使用Secret落盘加密特性时，在依赖检查中对CCE授权。 请勿删除该委托，如果删除会导致相关开启Secret落盘加密特性的集群不可用。
pvc-sfs-auto-example.yaml 命令执行完成后会在集群所在VPC内创建一个文件存储，您可以在“存储管理 > 文件存储卷”中查看该文件系统，也可以在SFS的控制台查看该文件系统。 父主题： 文件存储卷
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
