检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
runc漏洞（CVE-2024-21626）对CCE服务的影响说明 漏洞详情 runc是一个基于OCI标准实现的一个轻量级容器运行工具，是Docker、Containerd、Kubernetes等容器软件的核心基础组件。近日，runc社区发布最新版本，修复了一处高危级别的容器逃逸
使用Service实现简单的灰度发布和蓝绿发布 CCE实现灰度发布通常需要向集群额外部署其他开源工具，例如Nginx Ingress，或将业务部署至服务网格，利用服务网格的能力实现。这些方案均有一些难度，如果您的灰度发布需求比较简单，且不希望引入过多的插件或复杂的用法，则可以参考
若无单独用于运维的OBS的桶，建议单独创建一个专用于运维的桶，方便后续整体运维组使用。 建议在桶中新建多级目录tools/cce，表示工具集合中的cce部分下，方便维护，后续还可以放其他的工具脚本。 注意事项 脚本实现的自定义操作如果失败，会影响正常业务运行，建议在脚本最后添加检查程序。若检查失败，可以
容器 容器与Docker 容器技术起源于Linux，是一种内核虚拟化技术，提供轻量级的虚拟化，以便隔离进程和资源。尽管容器技术已经出现很久，却是随着Docker的出现而变得广为人知。Docker是第一个使容器能在不同机器之间移植的系统。它不仅简化了打包应用的流程，也简化了打包应用
通过特权容器功能优化内核参数 前提条件 从客户端机器访问Kubernetes集群，需要使用Kubernetes命令行工具kubectl，请先连接kubectl。详情请参见通过kubectl连接集群。 操作步骤 通过后台创建daemonSet，选择nginx镜像、开启特权容器、配置生命周期、添加hostNetwork:
化部署方式主要有4种，具体请参见表1。ClickHouse Operator是在Kubernetes上部署和管理ClickHouse集群的工具，它具备复制集群、管理用户与配置文件以及处理数据持久化的存储卷等功能。这些功能共同简化了应用程序的配置、管理和监控工作。 表1 ClickHouse容器化部署方式
ion.ipynb的过程。 OBS存储数据预置 创建OBS桶，并确认以下文件夹已创建，文件已上传至指定位置（需要使用OBS Browser工具）。 例如：桶内文件路径/文件名，文件下载地址可至github中指定项目的指定路径下查找，示例如1、2所示。 models/bvlc_re
Available local 3s 备份工具资源分配不足 在生产环境中，当备份资源较多时，如备份工具资源大小使用默认值，可能会出现资源分配不足的情况，请参考以下步骤调整分配给Velero和Restic的CPU和内存大小。
使用Argo CD实现持续交付 应用现状 ArgoCD是用于Kubernetes的声明型GitOps持续交付（CD）工具。ArgoCD以Git为核心，支持声明式定义各类对象，通过ArgoCD可以实现应用快速发布到Kubernetes中，并且能够根据版本标识快速跟踪和多集群部署功能，实现多个集群之间同一应用部署问题。
ectl命令行操作筛选Pod，以便在GPU/NPU卡故障时能够及时将Pod驱逐。 前提条件 已创建CCE集群，且配置了kubectl命令行工具。详细操作可参考通过kubectl连接集群。 集群上安装了CCE AI套件（GPU/NPU），可参考CCE AI套件（NVIDIA GPU）和
方便精细化管理。 目标 对集群资源进行精细化管理，让特定用户只能拥有部分权限（如：增、查、改）。 注意事项 确保您的机器上有kubectl工具，若没有请到Kubernetes版本发布页面下载与集群版本对应的或者最新的kubectl。 配置方法 下述示例配置只能查看和添加test空
理这些问题往往耗费运维人员大量精力。为了提升运维效率，CCE引入了单Pod级别的资源诊断能力，帮助运维团队更高效地定位和解决问题。 该诊断工具通过综合使用Kubernetes原生API、Kubernetes事件、日志以及监控指标，对问题进行全面的分析和判定，并提供具体的修复建议。
Hub上的未知镜像，推荐使用如Dive这样的工具来审查镜像内容。Dive能够展示镜像每一层的详细内容，帮助您识别潜在的安全风险。更多信息，请参见Dive。 建议删除所有设置了SETUID和SETGID权限的二进制文件，因为这些权限可能被恶意利用来提升权限。同时，考虑移除那些可能被用于恶意目的的Shell工具和应用程
全用户体验，提升服务质量，为业务创新提供源源不断的动力。大量交付实践表明，不仅传统企业，甚至互联网企业都可能在持续集成方面存在研发效率低、工具落后、发布频率低等方面的问题，需要通过持续交付提高效率，降低发布风险。 价值 云容器引擎搭配容器镜像服务提供DevOps持续交付能力，能够
创建节点时执行安装前/后脚本 应用现状 在创建节点时，对于需要在节点上安装一些工具或者进行安全加固等操作时，可以使用安装前/后脚本实现。本文为您提供正确使用安装前/后脚本的指导，帮助您了解和使用安装前/后脚本。如果有进阶的安装脚本使用需求，可以将脚本存放在OBS中，避免脚本字符数
创建节点时执行安装前/后脚本 应用现状 在创建节点时，对于需要在节点上安装一些工具或者进行安全加固等操作时，可以使用安装前/后脚本实现。本文为您提供正确使用安装前/后脚本的指导，帮助您了解和使用安装前/后脚本。如果有进阶的安装脚本使用需求，可以将脚本存放在OBS中，避免脚本字符数
器化应用。 步骤四：使用kubectl命令行工具连接集群 在使用Helm模板前，您需要在一台虚拟机上使用kubectl命令行工具连接刚刚创建的集群。 步骤五：安装Helm 在安装kubectl工具的虚拟机上，您需要继续安装Helm工具。 步骤六：部署模板 使用Helm安装命令在集
io等下载镜像，建议在华为云国际站创建集群，否则容易碰到较多网络问题。 节点上绑定了EIP，并配置了kubectl命令行工具，详情请参见通过kubectl连接集群。 安装Kustomize Kustomize是一个开源工具，用于管理Kubernetes应用程序的配置。它允许您将应用程序的配置从应用程序本身中分离
包，并且软件包版本需要保持配套： 驱动GPU工作的硬件驱动程序，如Tesla系列驱动。 上层应用程序所需要的库，如CUDA Toolkit工具包。 在容器使用场景下，GPU驱动是安装在节点上的，而CUDA Toolkit一般会在应用程序的容器镜像构建时预安装，或者可直接使用Nvidia官方已预装CUDA
使用其他方式申请显存，例如调用cudaMalloc()等。 受GPU虚拟化技术的限制，容器内应用程序初始化时，通过nvidia-smi监测工具监测到的实时算力可能超过容器可用的算力上限。 节点上开启了GPU虚拟化且有多张GPU卡时，如果GPU资源不足，不支持抢占其他Pod的GPU资源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
