检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在1.7.3-r12、1.9.2-r3及以上版本的集群中，工作负载的“事件”信息保存时间为1个小时，1小时后自动清除数据。 在1.7.3-r12之前更老的集群版本中，保存时间为24小时。 父主题： 监控日志
操作步骤 您可以在集群节点上查询GPU/NPU卡的信息，然后使用kubectl搜索到使用该卡的Pod。 GPU场景 NPU场景 登录CCE控制台，在左侧导航栏中选择“节点管理”，切换至“节点”页签，查看GPU节点的IP。本文中以192.168.0.106为例。
1024k 512k 内存缓冲区限制（Mem_Buf_Limit） 数据追加到引擎时的内存限制。如果达到此限制，插件读取日志文件数据将暂停；刷新数据后，将再次恢复。
通过配合使用CCE接口和Kubernetes原生接口，您可以完整的使用云容器引擎的所有功能，包括创建集群和节点，使用Kubernetes接口创建容器工作负载，使用CCE接口监控工作负载的使用数据等。
查看alertmanager-alertmanager有状态负载的yaml可以看到告警数据存放在Pod磁盘中，如果Pod重启，告警数据就会消失。如需要持久化，请规划一个PVC，并修改alertmanager的CR资源，挂载PVC。 父主题： 云原生观测最佳实践
登录ELB控制台，在对应的region，根据Service的annotations中kubernetes.io/elb.id值，搜索对应的负载均衡器，并根据端口确认监听器是否存在。 如果确认负载均衡器的指定监听器不存在，则按需重新相应的Service。
无 允许 - 镜像仓库凭据、负载均衡证书等常见密钥应用场景存在相应的分类，系统会对此类型密钥的数据进行基本的格式校验，无明确分类的密钥可选择一般密钥类型 配置建议： 应用场景明确的密钥建议优先指定为相应密钥类型 父主题： 密钥
当Secret 被更新时，Kubernetes会同时更新数据卷中的数据。 但对于以subPath形式挂载的Secret数据卷，当Secret 被更新时，Kubernetes无法自动更新数据卷中的数据。
数据预置 从https://github.com/zalandoresearch/fashion-mnist下载数据。 获取tensorflow的ML范例，加以简单的修改。
请您参考下述命令排查当前业务Pod中是否将文件数据存储在/var/paas路径下，修改避免使用该路径，并移除该路径下的异常文件后重试检查，通过后可继续升级。
docker exec myjenkins cat /root/.ssh/id_rsa.pub 在Gitlab中搜索SSH，添加一个新密钥。 输入SSH公钥。 保存SSH Key。 父主题： 实施步骤
GPU视图 GPU资源指标可以衡量GPU性能和使用情况，包括GPU的利用率、温度、显存等方面的监控数据，帮助您掌控GPU运行状况。
资源管理错误漏洞公告（CVE-2020-8557） 漏洞详情 kubelet的驱逐管理器（eviction manager）中没有包含对Pod中挂载的/etc/hosts文件的临时存储占用量管理，因此在特定的攻击场景下，一个挂载了/etc/hosts的Pod可以通过对该文件的大量数据写入占满节点的存储空间
% MEMORY(bytes) MEMORY% 192.168.0.243 79m 4% 2357Mi 109% 问题根因 出现该问题的原因是kubectl top node是调用kubelet的metrics API来获取数据的
如：tmp，表示容器中挂载路径下的数据会存储在存储卷的tmp文件夹中。不填写时默认为根路径。 权限 只读：只能读容器路径中的数据卷。 读写：可修改容器路径中的数据卷，容器迁移时新写入的数据不会随之迁移，会造成数据丢失。
如：tmp，表示容器中挂载路径下的数据会存储在存储卷的tmp文件夹中。不填写时默认为根路径。 权限 只读：只能读容器路径中的数据卷。 读写：可修改容器路径中的数据卷，容器迁移时新写入的数据不会随之迁移，会造成数据丢失。
如：tmp，表示容器中挂载路径下的数据会存储在存储卷的tmp文件夹中。不填写时默认为根路径。 权限 只读：只能读容器路径中的数据卷。 读写：可修改容器路径中的数据卷，容器迁移时新写入的数据不会随之迁移，会造成数据丢失。
重新安装grafana不会影响已有的数据。 手动创建的grafana的服务（service）和路由（ingress）无法直接绑定至新的grafana插件，需要手动修改服务的选择器的配置，请及时修改对应的选择器。
图6 配额设置 采集容器内日志，且采集目录配置了通配符，日志无法采集 排查方法：请检查工作负载配置中Volume挂载情况，如果业务容器的数据目录是通过数据卷（Volume）挂载的，插件不支持采集它的父目录，需设置采集目录为完整的数据目录。
采集NGINX Ingress访问日志 CCE云原生日志采集插件支持收集NGINX Ingress控制器插件日志，可分析历史流量变化情况，得到业务流量特征，为业务决策提供数据支持。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
