检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录后效果，如图2。 图2 Dashboard概览页 权限修改 安装Dashboard插件后初始角色仅拥有对大部分资源的只读权限，若想让Dashboard界面支持更多操作，需自行在后台对RBAC相关资源进行修改。 具体修改方式： 可对名为“kubernetes-dashboard
高级命令 replace replace命令用于对已有资源进行更新、替换。当需要更新资源的一些属性的时候，如果修改副本数量，增加、修改标签，更改镜像版本，修改端口等，都可以直接修改原YAML文件，然后执行replace命令。 kubectl replace -f <filename> 资源名称不能被更新。
作。 图1 续费管理 设置包年/包月资源到期后转按需。 单个资源到期转按需：选择需要更改计费模式的资源，单击操作列“更多 > 到期转按需”。 图2 单个资源转按需 批量资源到期转按需：选择需要更改计费模式的资源，单击列表左上角的“到期转按需”。 图3 多个资源转按需 查看资费变更的相关信息后，单击“到期转按需”。
initialize process thread 重要 检查集群初始化执行线程是否成功。 更新数据库失败 Failed to update database 重要 检查集群更新数据库是否成功。 节点池触发创建节点失败 Failed to create node by nodepool
分布式的场景，要求每个Pod都有自己单独的状态时，比如分布式数据库，每个Pod要求有单独的存储，这时Deployment无法满足业务需求。 分布式有状态应用的特点主要是应用中每个部分的角色不同（即分工不同），比如数据库有主备、Pod之间有依赖，在Kubernetes中部署有状态应用对Pod有如下要求：
点系统参数如可优化的节点系统参数列表所示。 修改节点系统参数具有一定的风险，需要您对Linux命令和Linux系统知识具有较高程度的了解，避免误操作引起节点故障。 表1中的参数已经过测试验证，请勿自行修改其他参数以免引起节点故障。 修改节点系统参数的命令仅在使用公共镜像时有效，使用私有镜像时本文中提供的命令仅供参考。
管理集群 修改CCE集群配置 开启集群过载控制 变更集群规格 更改集群节点的默认安全组 删除集群 禁止删除集群 休眠/唤醒按需计费集群 续费包年/包月集群 按需计费集群转包周期 父主题： 集群
ubernetes删除，导致该节点异常。 不要修改CCE创建的安全组、云硬盘等信息。CCE创建的资源标记有“cce”字样 部署 会导致CCE集群功能异常。 反例： 在弹性负载均衡页面修改CCE创建的监听器名称； 在虚拟私有云页面修改CCE创建的安全组； 在云硬盘页面删除或者卸载CCE集群节点挂载的数据盘；
clouds”，单击左侧的“Configure Clouds”配置集群，单击“Add a new cloud”，并选择Kubernetes，集群名称可自定义。 填写Kubernetes Cloud details。 填写以下集群配置，其余参数可保持默认，如图3所示。 Kubernetes
规格后，需要通过“同步云服务器”功能将信息同步到CCE控制台相应节点中，同步后信息将保持一致。 ECS常见信息修改如下： 修改节点名称请参见修改云服务器名称。 当您购买的节点规格无法满足业务需要时，可参考变更规格通用操作变更节点规格，升级vCPU、内存。 约束与限制 支持同步数据
od都有一个持久的标识符，并且可以相互通信，适用于需要持久化存储和实例间相互通信的应用，如分布式键值存储系统（ETCD）、高可用的数据库（MySQL-HA）等。 创建守护进程集：即Kubernetes中的“DaemonSet”，守护进程集确保全部（或者某些）节点都运行一个Pod实
编辑YAML 单击配置项名称后的“编辑YAML”，可编辑当前配置项的YAML文件。 更新配置 选择需要更新的配置项名称，单击“更新”。 根据表1更改信息。 单击“确定”。 删除配置 选择要删除的配置项，单击“删除”。 根据系统提示删除配置。 父主题： 配置项与密钥
诉求，可通过“变更集群规格”功能来扩大使用的用户节点个数。 约束限制 单控制节点的集群不允许变更到1000节点及以上。 变更集群规格不支持修改控制节点数量。 变更集群规格目前只支持扩容到更大规格，不支持降低集群规格。 规格变更期间，控制节点存在开关机动作，集群将无法正常使用，规格变更期间请勿进行业务资源创建更新操作。
-R方式获取的容器标准时间相差8小时。 登录CCE控制台。 在创建工作负载基本信息页面，开启“时区同步”，即容器与节点使用相同时区。 图2 开启时区同步 登录节点进入容器，修改catalina.sh脚本。 cd /usr/local/tomcat/bin vi catalina.sh 若无法在容器中执行vi命令，
节点干扰ContainerdSock检查异常处理 检查项内容 检查节点上是否存在干扰的Containerd.Sock文件。该文件影响Euler操作系统下的容器运行时启动。 解决方案 问题场景：节点使用的docker为定制的Euler-docker而非社区的docker 登录相关节点。
ICD环境使用。 删除标签：单击需要删除标签后的“删除”，并单击“确定”。 图3 添加或删除命名空间标签 标签修改成功后，再次进入该界面，在“标签”列下可查看到已经修改的标签。 启用命名空间节点亲和 启用命名空间节点亲和后，命名空间下新创建的工作负载只能调度到拥有特定标签的节点上
ism的设置，可以将Job划分为以下几种类型。 表1 任务类型 Job类型 说明 使用示例 一次性Job 创建一个Pod直至其成功结束 数据库迁移 固定结束次数的Job 依次创建一个Pod运行直至completions个成功结束 处理工作队列的Pod 固定结束次数的并行Job 依
为一个资源份额较大业务，导致大批资源份额小的业务无法调度。DRF调度算法能够确保在多种类型资源共存的环境下,尽可能满足分配的公平原则。 配置建议： DRF调度算法优先考虑集群中业务的吞吐量，适用单次AI训练、单次大数据计算以及查询等批处理小业务场景。 组调度 将一组Pod看做一个
Security Admission前，需要先了解Kubernetes的Pod安全性标准（Security Standards）。Pod安全性标准（Security Standards） 为 Pod 定义了不同的安全性策略级别。这些标准能够让你以一种清晰、一致的方式定义如何限制Pod行为。而Pod
析记录专门管理，增删记录无需修改CoreDNS配置。 注意事项 CoreDNS修改配置需额外谨慎，因为CoreDNS负责集群的域名解析任务，修改不当可能会导致集群解析出现异常。请做好修改前后的测试验证。 为CoreDNS配置存根域 集群管理员可以修改CoreDNS Corefil
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
