检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为负载均衡类型的Service配置黑名单/白名单访问策略 使用负载均衡类型的服务时，您可以通过添加白名单和黑名单的方式控制访问负载均衡监听器的IP。 白名单：指定的IP允许访问，而其它IP不能访问。 黑名单：指定的IP不能访问，而其它IP允许访问。 配置黑名单/白名单访问策略后，
使用Volcano调度工作负载 Volcano是一个基于Kubernetes的批处理平台，提供了高性能任务调度引擎、高性能异构芯片管理、高性能任务运行管理等通用计算能力，通过接入AI、大数据、基因、渲染等诸多行业计算框架服务终端用户，并针对计算型应用提供了作业调度、作业管理、队列管理等多项功能。
String 插件下载用户，无需指定 platform 是 String 插件平台，无需指定 escEndpoint 是 String ecs地址，无需指定 表3 flavor 参数 是否必选 参数类型 描述 description 否 String 插件相关的描述信息 name
done fi depmod ${sys_version} } upgrade_kmod 执行完成后，重启虚拟机。 相关链接 集群节点高危操作 父主题： 节点运行
Ingress插件需要考虑以下几个方面。 使用高性能节点 在高并发场景下，Ingress对CPU资源和网络连接数占用都非常高，所以可选增强型ECS实例。 登录CCE控制台。 单击集群名称进入集群，在左侧选择“节点管理”，在右侧选择“节点池”页签。 单击右上角“创建节点池”，创建新的节
node.cloudprovider.kubernetes.io/uninitialized：如果 kubelet 启动时指定了一个“外部”云平台驱动， 它将给当前节点添加一个污点将其标志为不可用。在 cloud-controller-manager 的一个控制器初始化这个节点后，kubelet
避免IPVS缺陷导致的DNS概率性解析超时 使用节点DNS缓存NodeLocal DNSCache 及时升级集群中的CoreDNS版本 谨慎调整VPC和虚拟机的DNS配置 在服务端，您可以合理地调整CoreDNS部署状态或者调整CoreDNS配置来提升集群CoreDNS的可用性和吞吐量。 监控CoreDNS运行状态
22f2bf2e2b4f 5 hours ago 22.8MB 将步骤1中下载的镜像上传到SWR。 登录到目标端容器所在虚拟机，并登录SWR。详细步骤请参考客户端上传镜像。 给镜像打标签。 docker tag [镜像名称:版本名称] [镜像仓库地址]/[组织名称]/[镜像名称:版本名称]
eulerosv2r9.x86 64 2024年9月 更新系统内核，修复CVE-2024-1086安全漏洞。 修复内核缺陷导致低概率出现虚拟机卡住的问题。 4.18.0-147.5.1.6.h1152.eulerosv2r9.x86_64 2024年4月 更新系统内核，修复安全漏洞。
metadata: name: tfjob-simple namespace: kubeflow spec: tfReplicaSpecs: Worker: replicas: 2 restartPolicy: OnFailure template:
务运行。 登录CCE控制台，单击集群名称进入集群控制台。 单击“节点管理”，找到更新驱动的节点池，单击“节点列表”。 单击节点名称跳转到ECS界面。 单击右上角“重启”。 步骤三：验证驱动升级是否成功 节点完成重启后，请稍等几分钟，等待驱动安装。 登录节点，查看节点上的驱动是否更新。
服务加入Istio后，如何获取客户端真实源IP？ 问题现象 服务启用Istio后，访问日志中无法获取到客户端源IP。 解决方案 本文以绑定ELB类型Service的nginx应用为例，详细步骤如下： ELB侧开启获取客户端IP 独享型ELB默认开启源地址透传功能，无需手动开启。
采集NGINX Ingress访问日志 CCE云原生日志采集插件支持收集NGINX Ingress控制器插件日志，可分析历史流量变化情况，得到业务流量特征，为业务决策提供数据支持。 约束与限制 集群中需安装2.2.82及以上、2.6.32及以上、3.0.8及以上版本的NGINX Ingress控制器插件。
cluster_id 是 String 集群ID cluster_name 是 String 集群的名称 vpc_id 是 String 虚拟私有云ID network_id 是 String 子网ID security_group_id 是 String 安全组ID project_id
通过Kubectl命令行创建Nginx Ingress 本节以Nginx工作负载为例，说明kubectl命令添加Nginx Ingress的方法。 关于CCE v1.23集群中Ingress API版本升级的说明 CCE从v1.23版本集群开始，将Ingress切换到networking
}, { "name": "nodeCSIscheduling" }, {
单击左上角的，在展开的列表中单击“网络 > NAT网关”。 在NAT网关页面，单击右上角的“购买公网NAT网关”。 根据界面提示配置参数，其中“虚拟私有云”选择集群使用的VPC，并且“子网”选择容器子网，具体请参见图4。使用CCE Turbo集群时，“子网”需要选择容器所在子网。使用CCE S
集群类型：CCE Standard集群或CCE Turbo集群。 节点OS：Huawei Cloud EulerOS 2.0 节点类型：x86架构的弹性虚拟机。 Volcano插件版本：1.10.0及以上版本。 使用限制 使用超卖特性时，需保证Volcano未启用overcommit插件。 运行
云原生监控插件升级检查异常处理 检查项内容 在集群升级过程中，云原生监控插件从3.9.0之前的版本升级至3.9.0之后的版本升级时，存在兼容性问题，需检查该插件是否开启了grafana的开关。 解决方案 由于云原生监控插件在3.9.0之后的版本，不再聚合grafana的能力，因此
10-r0、v1.23.8-r0、v1.25.3-r0及以上版本的集群支持该参数。 容器的日志文件个数上限 container-log-max-files 每个容器日志文件的最大数量。当存在的日志文件数量超过这个值时，最旧的日志文件将被删除，以便为新的日志留出空间。 默认为10 取值范围为2~100
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
