检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表9 Login 参数 参数类型 描述 sshKey String 参数解释: 选择密钥对方式登录时的密钥对名称。
图1 按需集群转包年/包月 单击“确定”,等待生成订单并完成支付即可。 父主题: 管理集群
用户 由账号在IAM中创建的用户,是云服务的使用人员,具有身份凭证(密码和访问密钥)。 在我的凭证下,您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中,您需要用到账号、用户和密码等信息。
表45 Login 参数 参数类型 描述 sshKey String 参数解释: 选择密钥对方式登录时的密钥对名称。
安全组:由于Packer通过创建临时ECS服务器并使用密钥对SSH登录,需要提前确保临时ECS服务器指定的安全组放开TCP:22端口通道,允许执行机SSH登录。详情请参考安全组配置示例。 制作过程中: 制作镜像的过程中必须按照操作指南进行制作,防止一些不可预期问题出现。
证书来源:支持TLS密钥和ELB服务器证书。 服务器证书:使用在ELB服务中创建的证书。 如果您没有可选择的ELB证书,可前往ELB服务创建,详情请参见创建证书。
可选配置如下: Off:仅生成建议值,不更新Pod资源申请量。 Recreate:生成建议值,并自动更新Pod资源申请量。 Initial:生成建议值,仅在Pod新建时更新资源申请量,不动态更新正在运行的Pod的资源申请量。 Auto:与Recreate配置策略行为一致。
将istio-system命名空间下自动生成的Service改为节点级别。 验证获取源IP 使用kubectl连接集群。 查看nginx应用日志。 kubectl logs <pod_name> 本示例中,nginx应用获取到的源IP如下: 父主题: 网络指导
图1 按需节点转包年/包月 单击“确定”,等待生成订单并完成支付即可。 父主题: 计费类
资源生命周期维护的可靠性 支持1.19.10版本集群使用Attach/Detach Controller挂卸卷能力 提高SFS挂载稳定性 新建集群EVS默认创建类型调整为SAS 1.2.5 v1.15 v1.17 v1.19 提升挂载相关能力可靠性 优化了使用OBS存储时的认证功能,需要用户上传密钥
图1 按需节点转包年/包月 单击“确定”,等待生成订单并完成支付即可。 父主题: 管理节点
登录一台Linux主机,将三个证书文件放在同一目录,并通过openssl进行证书格式的转换,生成一个Client P12认证文件cert.pfx。生成证书时,会提示输入密码 ,这里密码可自定义。
cce_cluster_agency委托说明 cce_cluster_agency委托没有Tenant Administrator系统角色,只包含CCE组件需要的云服务资源操作权限,用于生成CCE集群中组件使用的临时访问凭证。
访问密码:遵循SWR的长期有效的认证凭证规则,需要用AK和SK来生成,详细说明请参考获取长期有效登录指令。 验证远程证书:建议取消勾选。 配置同步规则。 新建规则 填写如下参数。 名称:自定义。
如无特殊需求,选择“自动生成”即可,系统会自动分配访问端口号。若选择“指定端口”,请填写30000-32767之间的整数,且确保集群内该值唯一。 外部访问:包括节点访问(通过弹性IP)、负载均衡和DNAT网关三种方式。
在左侧导航栏中选择“配置与密钥”,并切换至“monitoring”命名空间,找到名为“persistent-user-config”的配置项。 单击“更新”,对配置数据进行编辑,并在serviceMonitorDisable字段下删除以下配置。
设置:AOM每分钟扫描一次日志文件,当某个日志文件超过50MB时会对其转储(转储时会在该日志文件所在的目录下生成一个新的zip文件。对于一个日志文件,AOM只保留最近生成的20个zip文件,当zip文件超过20个时,时间较早的zip文件会被删除)。
解决方案:请查看log-operator日志,安装插件时,其余组件所需的配置文件需要log-operator生成,log-operator生成配置出错,会导致所有组件无法正常启动。
确认ECS界面显示的节点名称与虚机内的名称是否一致,并且密码或者密钥能否登录。 如果节点名称不一致,且密码和密钥均不能登录,说明ECS创建虚机时的cloudinit初始化问题,临时规避可以尝试重启节点,之后再向ECS服务提交工单确认根因。
Deployment volcano-recommender 根据容器的历史CPU、Memory实际资源使用率生成容器资源申请量配置推荐值。