检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云原生混部 云原生混部概述 开启云原生混部 动态资源超卖 基于Pod实例画像的资源超卖 CPU Burst弹性限流 出口网络带宽保障 父主题： 调度
云原生可观测性插件 云原生监控插件 云原生日志采集插件 CCE节点故障检测 CCE容器网络扩展指标 Kubernetes Metrics Server Grafana Prometheus（停止维护） 父主题： 插件
Server绑定EIP将会暴露到互联网，存在被攻击的风险，建议修改集群控制节点安全组规则。 登录CCE控制台，单击集群名称进入集群，在总览页面找到“集群ID”并复制。 登录VPC控制台，在左侧导航栏中选择“访问控制 > 安全组”。 在筛选栏中，选择筛选条件为“描述”，并粘贴集群ID进行筛选。 筛选结果中将会包含多个
节点上Pod的内存使用量 图2 节点网络指标 表2 节点网络指标说明 指标名称 单位 说明 网络接收速率 字节/秒 节点每秒接收的字节数 网络发送速率 字节/秒 节点每秒发送的字节数 网络接收速率(Pod) 字节/秒 节点上的Pod每秒接收的字节数 网络发送速率(Pod) 字节/秒 节点上的Pod每秒发送的字节数
标签对于系统运行，没有直接意义，也不用于存储结构化或复杂数据。因为，标签将建立索引和反索引，用于查询和监控。 配置建议： 用户可以使用Labels对service资源对象进行标识、组织和选择。标签对于系统运行，没有直接意义，也不用于存储结构化或复杂数据。因为，标签将建立索引和反索引，用于查询和监控。
如果集群版本在受影响范围内，您可以通过以下命令，检查集群中是否存在该漏洞被利用的情况。 该命令会列举所有挂载使用了gitRepo类型的存储卷，并将仓库克隆到.git子目录的Pod中。 kubectl get pods --all-namespaces -o yaml | grep
与告警规则 使用Prometheus监控Master节点组件指标 监控NGINX Ingress控制器指标 监控CCE Turbo集群容器网络扩展指标 Prometheus插件平滑迁移实践 父主题： 云原生观测
插件实例字段说明 CoreDNS域名解析 CCE容器存储插件（Everest） CCE节点故障检测 Kubernetes Dashboard CCE集群弹性引擎 NGINX Ingress控制器 Kubernetes Metrics Server CCE容器弹性引擎 CCE突发弹性引擎（对接CCI）
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
格。 集群版本 | 补丁版本：显示当前集群对应的Kubernetes版本号以及CCE的补丁版本号。 网络模型：显示当前集群的网络模型，不支持修改。关于各网络模型介绍，请参见容器网络 计费模式：显示当前集群的计费模式。按需计费模式支持转包周期计费，详情请参见按需计费集群转包周期。
2024/05/23 13 runc systemd属性注入漏洞公告（CVE-2024-3154） 漏洞公告 2024/04/29 14 集群网络、存储功能可靠性加固说明 产品变更公告 2024/04/26 15 1.23版本集群停止维护公告 集群版本公告 2024/04/25 16 关于CCE集群Docker支持策略公告
工作负载推荐配置 合理分配容器计算资源 升级实例过程中实现业务不中断 通过特权容器功能优化内核参数 使用Init容器初始化应用 容器与节点时区同步 容器网络带宽限制的配置建议 使用hostAliases参数配置Pod的/etc/hosts文件 CCE容器中域名解析的最佳实践 CCE中使用x86和ARM双架构镜像
# 将名为secret-volume的存储卷挂载到Pod - name: secret-volume readOnly: true # 表示挂载的存储卷是只读的 mountPath: "/etc/secret-volume"
节点系统参数检查异常处理 检查项内容 检查您节点上默认系统参数是否被修改。 解决方案 如您的bms节点上bond0网络的mtu值非默认值1500，将出现该检查异常。 非默认参数可能导致业务丢包，请改回默认值。 父主题： 升级前检查异常问题排查
如何修改集群日志中心的日志存储时间？ 获取当前集群ID。 图14 查看集群ID 进入云日志服务，根据集群ID查询对应的日志组和日志流。 图15 查询日志组 找到对应的日志组，单击“修改”，设置日志存储时间。 日志存储时间影响将日志存储费用。 图16 修改日志存储时间 如何修复日志采集策略中日志组（流）不存在的问题？
制作CCE节点自定义镜像 创建节点时执行安装前/后脚本 创建节点时使用OBS桶实现自定义脚本注入 选择合适的节点数据盘大小 节点日常管理实践 存储扩容 通过Core Dump文件定位容器问题 容器与节点时区同步 将节点容器引擎从Docker迁移到Containerd 节点安全实践 CCE节点安全配置建议
kubernetes.io/pid-pressure：节点存在 PID 压力。 node.kubernetes.io/network-unavailable：节点网络不可用。 node.kubernetes.io/unschedulable：节点不可调度。 node.cloudprovider
控制节点组件健康检查异常处理 检查项内容 检查集群中的Kubernetes组件、容器运行时组件、网络组件等组件，要求在升级前以上组件运行正常。 解决方案 请您优先重试升级前检查； 若重试检查仍失败时，请您提交工单，联系技术支持人员进行处理。 父主题： 升级前检查异常问题排查
详情及示例请见Helm官方文档：https://v3.helm.sh/docs/faq/changes_since_helm2 默认存储驱动程序更改为secrets Helm v2 默认情况下使用 ConfigMaps 存储发行信息，而在 Helm v3 中默认使用 Secrets。 发布名称限制在namespace范围内
性，以及“ps”与“ps”之间的反亲和性，可使“ps”和“worker”尽量调度到同一台节点上，从而提升“ps”和“worker”之间进行网络和数据交互的效率，进而提升计算效率。然而Kubernetes默认调度器在调度Pod过程中，仅会检查Pod与现有集群下所有已经处于运行状态P
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
