检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过控制台创建工作负载时，您可在创建工作负载页面的“高级配置 > 网络配置”中设置Pod入/出口带宽限速。 图1 网络配置 通过kubectl命令行设置 您可以通过对工作负载添加annotations指定出口带宽和入口带宽，如下所示。 apiVersion: apps/v1 kind: Deployment metadata:
检查项列表 序号 检查项名称 检查项说明 1 节点限制检查异常处理 检查节点是否可用 检查节点操作系统是否支持升级 检查节点是否含有非预期的节点池标签 检查K8s节点名称是否与云服务器保持一致 2 升级管控检查异常处理 检查集群是否处于升级管控中。 3 插件检查异常处理 检查插件状态是否正常
您可以参考以下方法。以command拼写成commnd为例，说明拼写问题排查方法。 在执行kubectl apply -f命令前，尝试为其添加--validate，然后执行kubectl apply --validate -f XXX.yaml命令。如果您将command拼写成commnd，将看到错误信息
eSubpath特性。 vi /opt/cloud/cce/kubernetes/kubelet/kubelet_config.yaml 添加VolumeSubpath: false字段 重启kubelet。 systemctl restart kubelet 确认kubelet
支持自动创建LTS日志流 支持配置Buffer_Chunk_Size、Buffer_Max_Size、Mem_Buf_Limit参数 上报到AOM的事件中添加pod_ip字段 1.6.0 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 支持v1.30集群 安全
然后隔离待处理的节点。 您可以使用节点排水迁移节点上运行的Pod并隔离节点；您也可以手动迁移节点上运行的Pod后再通过管理节点污点为节点添加NoSchedule污点从而隔离节点。 您也可以选择将业务迁移至其它可用节点，然后创建新的节点，删除待处理的节点，以跳过后续步骤。 响应事件
您可以在创建工作负载时，选择“高级配置 > 网络配置”设置IPv6共享带宽。 通过kubectl命令行设置 您可以通过对Deployment添加annotations指定Pod的IPv6双栈网卡将要加入的共享带宽，如下所示。 ... spec: selector: matchLabels:
创建并编辑nginx-secret.yaml文件。 vi nginx-secret.yaml YAML文件内容如下： 密钥导入：如果要将一个密钥中所有数据都添加到环境变量中，可以使用envFrom参数，密钥中的Key会成为工作负载中的环境变量名称。 apiVersion: apps/v1 kind:
kubernetes.io/elb.port: "80" # 表示对应Rule的Service是test-service时，最终配置的转发策略添加重写Header的能力 kubernetes.io/elb.actions.test-service: | [{
本文以一个前端应用程序（frontend.example.com）与后端API服务（api.example.com）通信为例，在Ingress资源的Annotations部分添加指定注解配置跨域访问，注解详情请参见Enable CORS。 为Nginx Ingress配置跨域访问示例如下： apiVersion: networking
验，当前有以下两种解决方式： 图3 Chrome浏览器报错信息 方式一：使用火狐浏览器访问链接，为当前地址添加“例外”后即可进入登录页面。 方式二：通过启动Chrome时添加“--ignore-certificate-errors”开关忽略证书报错。 Windows：保存链接地址
是 String 参数解释： 项目ID，获取方式请参见如何获取接口URI中参数。 约束限制： 不涉及 取值范围： 账号的项目ID 默认取值： 不涉及 cluster_id 是 String 参数解释： 集群ID，获取方式请参见如何获取接口URI中参数。 约束限制： 不涉及 取值范围：
failed with status code [manifests 3.1]: 400 Bad Request 问题原因 该镜像为创建节点时添加的系统镜像，如果手动误删除该镜像，会导致工作负载Pod一直无法创建。 解决方案： 登录该问题节点。 手动解压节点上的cce-pause镜像安装包。
作。 检查节点的污点，删除不必要的污点。具体操作，请参见管理节点污点。 合理分配容器资源。具体操作，请参见合理分配容器计算资源。 在集群中添加新的节点。具体操作，请参见创建节点池。 原因二：Pod创建失败 参考工作负载状态异常定位方法解决创建失败的问题。 插件资源不存在 问题现象
volumeBindingMode: WaitForFirstConsumer 需要修改hostPath字段为local字段，指定宿主机原有的本地磁盘路径，并添加nodeAffinity字段。 YAML文件示例如下： apiVersion: v1 kind: PersistentVolume metadata:
力、管理成本，且效率不高。 容器镜像服务支持Linux、ARM等多架构容器镜像托管。企业可以将镜像仓库迁移到容器镜像服务，节省运维成本。 如何把已有的镜像仓库平滑地迁移到容器镜像服务？这里将介绍3种常见的方案，您可以根据自己的实际使用场景来选择。 迁移方案 表1 迁移方案及适用场景对比
相比之下，没有多少工具可以根据客户端在HTTP/2连接层的行为来执行记录、速率限制和修正。因此，中间件服务可能会发现更难发现和阻止恶意的HTTP/2连接，并且可能需要添加额外的工具来处理这些情况。 这些攻击媒介允许远程攻击者消耗过多的系统资源。有些攻击足够高效，单个终端系统可能会对多台服务器造成严重破坏（服
若集群版本不满足条件，资源超卖功能配置不会生效，详情请参见表1。 修改超卖资源配置时： 对于增加超卖资源类型，如超卖资源由CPU变为CPU、内存，此时可以随时添加。 对于减少超卖资源类型，如由CPU、内存变为仅超卖CPU，此时需要在合适的时间进行更改，即分配率不超过100%时才可进行安全更改。 参数配置完成后，单击“确定”。
使用云容器引擎CCE时，CCE控制台支持选择集群或节点的计费模式（包年/包月或按需计费），且集群和节点的计费模式支持自由组合（例如包年/包月集群中可添加按需计费节点）。 除集群和节点外，CCE相关的其他云服务资源计费项无法从CCE控制台购买包年/包月资源，通过CCE自动创建时均默认为按需计
否则转发无法生效。 例如，Nginx应用默认的Web访问路径为“/usr/share/nginx/html”，在为Ingress转发策略添加“/test”路径时，需要应用的Web访问路径下也包含相同路径，即“/usr/share/nginx/html/test”，否则将返回404。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
