检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
调整CoreDNS部署状态 CCE集群默认安装CoreDNS插件，CoreDNS应用默认情况下与您的业务容器运行在同样的集群节点上，部署时的注意事项如下： 合理调整CoreDNS副本数 合理分配CoreDNS所在位置 使用自定义参数完成CoreDNS隔离部署 基于HPA自动扩容CoreDNS
com/gpu 排查思路： 确认节点标签是否已经打上nvidia资源。 查看nvidia驱动运行是否正常。 到插件运行所在的节点上，查看驱动的安装日志，路径如下所示： /opt/cloud/cce/nvidia/nvidia_installer.log 查看nvidia容器标准输出日志：
not exists#__ 以上报错代表您的节点上缺少了chage、chown、chmod、mkdir、in、touch、pidof等命令，请安装对应命令之后重新检查。 父主题： 升级前检查异常问题排查
记录下这个token值，就是要搜集的bearer_token信息。 配置bearer_token 信息。 登录到Prometheus所在机器，进入Prometheus的安装目录，将目标集群的token信息保存在文件中。 配置Prometheus监控job。 示例job监控的是容器指标。
效。 安装2.7.2及以上版本的GPU插件时，支持以节点池级别配置XGPU虚拟化开关。 NPU配置 当不开启驱动选择时，无法根据用户诉求指定驱动版本，无法依靠插件进行驱动维护。如从控制台创建NPU节点，控制台会自动补充NPU驱动（用户无法指定版本和类型）安装命令，并在安装完成后自
attern 其中%h、%e、%p、%t均表示占位符，说明如下： %h：主机名（在 Pod 内即为 Pod 的名称），建议配置。 %e：程序文件名，建议配置。 %p：进程 ID，可选。 %t：coredump 的时间，可选。 即通过以上命令开启Core Dump后，生成的core文件的命名格式为“core
集群的签名公钥。 在IAM创建身份提供商，操作步骤请参见步骤二：配置身份提供商。 在工作负载中获取IAM Token模拟IAM用户访问云服务，操作步骤请参见步骤三：使用工作负载Identity。 主要流程如下： 部署应用Pod并通过挂载身份提供商获取OIDC Token文件。 Pod内程序使用挂载的OIDC
CCE支持在容器中使用NPU资源。 前提条件 创建NPU类型节点，具体请参见创建节点。 安装huawei-npu插件，具体请参见CCE AI套件（Ascend NPU）。 使用NPU 创建工作负载申请NPU资源，可按如下方法配置，指定显卡的数量。 kind: Deployment apiVersion:
0，并绑定一个弹性公网IP用于拉取公网镜像。 安装指定版本的Docker 登录ECS服务器。 在Huawei Cloud EulerOS 2.0操作系统下，可以使用如下命令快速安装最新版本的Docker。如以下命令无法自动化安装，请根据操作系统进行手动安装，详细操作请参见Docker Engine
置。 安装前执行脚本 请输入脚本命令，命令中不能包含中文字符。脚本命令会进行Base64转码。安装前/后执行脚本统一计算字符，转码后的字符总数不能超过10240。 脚本将在Kubernetes软件安装前执行，可能导致Kubernetes软件无法正常安装，需谨慎使用。 安装后执行脚本
云容器实例CCI 云容器引擎使用流程如下： 创建集群 配置名称、区域、网络等基本信息。 创建节点 选择节点规格、数据盘大小等配置。 集群配置 安装各类集群插件，如网络、监控、日志等。 创建工作负载 云容器实例使用流程如下： 创建命名空间 配置名称、区域、网络等基本信息。 创建工作负载 图3
如下图所示。 图1 Ingress-Service Ingress工作机制 要想使用Ingress功能，必须在Kubernetes集群上安装Ingress Controller。Ingress Controller有很多种实现，最常见的就是Kubernetes官方维护的NGINX
在ECS虚拟机上安装kubectl命令行工具。 您可以尝试执行kubectl version命令判断是否已安装kubectl，如果已经安装kubectl，则可跳过此步骤。 本文以Linux环境为例安装和配置kubectl，更多安装方式请参考安装kubectl。 下载kubectl。 cd /home curl -LO
在工作负载中可以单独配置日志采集策略，此策略需要使用ICAgent。 在CCE中创建工作负载时，在配置容器信息时可以设置容器日志。 单击添加日志策略。 以nginx为例，不同工作负载根据实际情况配置。 图1 添加日志策略 存储类型有“主机路径”和“容器路径”两种类型可供选择： 表1 配置日志策略
常的情况下进行下一次策略匹配。 伸缩配置 该设置仅在1.25及以上版本的集群中显示。 系统默认：采用社区推荐的默认行为进行负载伸缩，详情请参见社区默认行为说明。 自定义：自定义扩/缩容配置的稳定窗口、步长、优先级等策略，实现更灵活的配置。未配置的参数将采用社区推荐的默认值。 禁止扩/缩容：选择是否禁止扩容或缩容。
用户可对部分节点系统参数进行自定义优化，节点系统参数如可优化的节点系统参数列表所示。 修改节点系统参数具有一定的风险，需要您对Linux命令和Linux系统知识具有较高程度的了解，避免误操作引起节点故障。 表1中的参数已经过测试验证，请勿自行修改其他参数以免引起节点故障。 修改节
作筛选Pod，以便在GPU/NPU卡故障时能够及时将Pod驱逐。 前提条件 已创建CCE集群，且配置了kubectl命令行工具。详细操作可参考通过kubectl连接集群。 集群上安装了CCE AI套件（GPU/NPU），可参考CCE AI套件（NVIDIA GPU）和 CCE AI套件（Ascend
组）的权限，可能绕过注解验证并注入任意命令，从而获取ingress-nginx控制器的凭证，并访问集群中的所有敏感信息。 判断方法 若CCE集群中安装了NGINX Ingress控制器插件，且版本号在3.0.7以下，则受该漏洞影响，否则不受影响。判断方法如下： 使用kubectl查找与c
package路径。 安装Packer 手动下载并安装HashiCorp Packer，建议参考官方指导执行。 Packer版本要求：packer = 1.10.0 以CentOS 7执行机为例，执行如下命令自动安装packer（以官方指导为准）： # 配置Packer的yum源后安装Packer
tcp_keepalive_time net.ipv4.tcp_keepalive_time = 600 创建节点/节点池时自动配置内核参数 您可以设置节点或节点池安装后执行脚本，在新建节点或节点池时通过脚本配置内核参数。 此处以修改TCP发送keepalive探测消息的间隔时间tcp_keepalive_time为例，取值为表1中的建议值。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
