检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
工作负载中未声明需要gpu资源。 建议方案 节点安装了gpu-beta（gpu-device-plugin）插件后，会自动安装nvidia-smi命令行工具。引起部署GPU服务报错通常是由于nvidia驱动安装失败，请排查nvidia驱动是否下载成功。 GPU节点： # 插件版本为2.0.0以下时，执行以下命令：
记录工作负载数目，便于迁移后检查。 存储 确认应用中存储，是否使用云，或者自己搭建存储。 自动创建的存储需要在新集群中变成使用已有存储。 网络 注意使用的负载均衡服务，以及Ingress。 老版本的集群只支持经典型负载均衡服务，迁移到新集群中需要改成共享型负载均衡服务，对应负载均衡服务将会重新建立。
2024/05/23 14 runc systemd属性注入漏洞公告（CVE-2024-3154） 漏洞公告 2024/04/29 15 集群网络、存储功能可靠性加固说明 产品变更公告 2024/04/26 16 1.23版本集群停止维护公告 集群版本公告 2024/04/25 17
如果以上排查思路仍无法解决您的问题，请提交工单寻找客服人员协助您进行定位。 排查项一：安全组是否被修改 登录控制台，选择“服务列表 > 网络 > 虚拟私有云 VPC”，单击左侧导航栏的“访问控制 > 安全组”，找到集群控制节点的安全组。 控制节点安全组名称为：集群名称-cce-control-编号。
推荐配置为performance，独享型ELB实例支持原地址保持，直通容器等高级特性 共享型ELB不支持源地址保持，在CCE Turbo场景下不支持直通网络，只支持对接nodeport类型服务 负载均衡器ID 路由对接的负载均衡器实例ID 参数名 取值范围 默认值 是否允许修改 作用范围 k8s
推荐配置为performance，独享型ELB实例支持原地址保持，直通容器等高级特性 共享型ELB不支持源地址保持，在CCE Turbo场景下不支持直通网络，只支持对接nodeport类型服务 负载均衡器ID 服务对接的负载均衡器实例ID 参数名 取值范围 默认值 是否允许修改 作用范围 k8s
--version查看containerd版本。 新Console上的“节点管理”处也可以查看运行时版本。 漏洞修复方案 容器 entrypoint 使用 capsh工具去除自身的 Inheritable Capabilities。 相关链接 社区公告：https://github.com/containe
载了PVC的资源时，在集群迁移后，PVC状态会处于pending状态。 请确保CCE侧集群中没有与被迁移集群侧相同的资源，因为Velero工具在检测到相同资源时，默认不进行恢复。 为确保集群迁移后容器镜像资源可以正常拉取，请将镜像资源迁移至容器镜像服务（SWR）。 CCE不支持R
当运行中的容器因软件错误、资源耗尽或其他意外情况崩溃时，为了确保服务的连续性，系统会自动重建容器以迅速恢复服务。 手动删除某容器 若手动删除了某个正在运行的容器，容器编排工具会根据定义的部署策略重新调度并重建该容器，以保持预期的实例数量。 Pod优先级抢占 当高优先级的Pod需要资源时，Kubernetes可能
据业务实际需求来写Dockerfile文件。 如何写出可读性更好的Dockerfile，请参见编写高效的Dockerfile。 由于运营商网络原因，拉取Docker Hub镜像可能需要很长时间，甚至可能因超时而下载失败，建议参考设置镜像加速器解决。 操作步骤 以root用户登录到安装有Docker的服务器上。
创建CronHPA定时策略 在一些复杂的业务场景下，可能有固定时间段高峰业务，又有日常突发高峰业务。此种情况下，用户既期望能定时弹性伸缩应对固定时间段高峰业务，又期望能根据指标弹性伸缩应对日常突发高峰业务。CCE提供CronHPA的自定义资源，实现在固定时间段对集群进行扩缩容，并
MaxUse大小。 首先您需要确认创建节点或节点池的操作系统，例如CentOS 7.6。 在同集群、同操作系统的节点上进行脚本命令可行性的测试，在节点上手动执行命令，确认脚本命令可行。手动执行脚本命令请参考修改节点RuntimeMaxUse。 （以下命令需在手动执行命令验证成功后
ce或no-endpoint。 nginx_ingress_controller_admission_config_size 基础指标 被测试配置的大小 nginx_ingress_controller_admission_render_duration 基础指标 允许ingress渲染入口的处理持续时间(浮点秒)
如何创建一个可以在公网访问的工作负载？ 云容器引擎为满足多种复杂场景下工作负载间的互相访问，提供了不同的访问方式，从而满足不同场景提供不同访问通道。详情请参考网络概述设置公网访问。 我有多个工作负载（在同个集群中），它们之间需要互相访问，应该怎么办？ 集群内访问表示工作负载暴露给同一集群内其他工作负
填写需要增加/删除标签的“键”和“值”，单击“确定”。 例如，填写的键为“deploy_qa”，值为“true”，就可以从逻辑概念表示该节点是用来部署QA（测试）环境使用。 图1 添加节点标签 标签添加成功后，再次进入该界面，在节点数据下可查看到已经添加的标签。 父主题： 管理节点
排水任务检查异常处理 节点镜像层数量异常检查 检查集群是否满足滚动升级条件 轮转证书文件数量检查 Ingress与ELB配置一致性检查 集群网络组件的NetworkPolicy开关检查 集群与节点池配置管理检查 Master节点时区检查 父主题： 升级集群
包，并且软件包版本需要保持配套： 驱动GPU工作的硬件驱动程序，如Tesla系列驱动。 上层应用程序所需要的库，如CUDA Toolkit工具包。 在容器使用场景下，GPU驱动是安装在节点上的，而CUDA Toolkit一般会在应用程序的容器镜像构建时预安装，或者可直接使用Nvidia官方已预装CUDA
您的集群中存在容器引擎为Docker的节点或节点池。 注意事项 理论上节点容器运行时的迁移会导致业务短暂中断，因此强烈建议您迁移的业务保证多实例高可用部署，并且建议先在测试环境试验迁移的影响，以最大限度避免可能存在的风险。 Containerd不具备镜像构建功能，请勿在Containerd节点上使用Docker
配额累计使用量包含CCE系统默认创建的资源，如default命名空间下系统默认创建的kubernetes服务（该服务可通过后端kubectl工具查看）等，故建议命名空间下的资源配额略大于实际期望值以去除系统默认创建资源的影响。 在Kubernetes中，外部用户及内部组件频繁的数据
io/v1beta1/namespaces/default/pods/*/container_cpu_usage_core_per_second" 步骤四：测试HPA弹性功能 单击左侧导航栏的“工作负载”，在目标工作负载的操作列中单击“更多 > 弹性伸缩”。 策略类型选择“HPA+CronHPA策略”，并启用HPA策略，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
