检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
节点：分布式集群当前仅支持普通x86虚拟机。暂不支持节点迁移功能。 节点池：节点池随机调度功能仅限于分区内。 存储：当前仅支持在边缘区域创建云硬盘（EVS），其他种类存储方式不推荐使用。 服务与路由：仅支持独享型ELB。 插件：分布式集群支持如下插件，且优先将插件部署在云上节点。 CCE容器存储（Everest） CoreDNS域名解析
再按如下表1增加依赖服务的角色或策略。 企业项目能够实现企业不同项目间资源的分组和管理，重在资源隔离，而IAM可以实现细粒度授权，因此强烈推荐您使用IAM实现权限管理。 若您使用企业项目设置子用户权限，会有如下功能限制： 在CCE控制台，集群监控获取AOM监控的接口暂不支持企业项
内的工作负载提供外部域名的解析服务。 该插件为系统资源插件，在创建集群时默认安装。 目前CoreDNS已经成为社区Kubernetes集群推荐的DNS服务器解决方案。 CoreDNS官网：https://coredns.io/ 开源社区地址：https://github.com/coredns/coredns
Turbo 弹性伸缩场景配置，由autoscaler解析并限制客户端弹性伸缩决策。 配置建议： 如果业务运行时间短且弹性扩容节点呈现分批规律，推荐配置合理缩容冷却时间，避免新扩容节点快速消费完前一批业务，在一批业务下发前由于低资源分配率被缩容，而影响业务整体执行耗时、资源冗余成本。 节点池优先级
wei Cloud EulerOS。 在节点列表中选择节点池中的节点，单击“更多 > 重置节点”。（重置节点将对节点操作系统进行重置安装，推荐您在重置节点之前为节点排水，将容器优雅驱逐至其他可用节点，同时建议在业务低峰期操作。） 支持切换的操作系统 概述 适用人群 Huawei Cloud
并且由于存放在secret中，pod被删除后token仍然存在secret中，一旦泄露可能导致安全风险。1.23版本以及以上版本CCE集群推荐使用Bound Servcie Account Token，该方式支持设置过期时间，并且和pod生命周期一致，可减少凭据泄露风险。例如： apiVersion:
服务网段参数，kubernetes clusterIP取值范围，1.11.7版本及以上支持。创建集群时如若未传参，默认为"10.247.0.0/16"。该参数废弃中，推荐使用新字段serviceNetwork，包含IPv4服务网段。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 clusterTags
心”，在右侧找到CCE容器弹性引擎插件，单击“安装”。 在安装插件页面，根据需求选择“规格配置”。 选择“系统预置规格”时，您可根据CCE推荐的预置值设置插件规格，可满足大多数场景，具体数值请以控制台显示为准。 选择“自定义规格”时，您可根据需求修改插件各个组件的副本数以及CPU/内存配置。
访问密钥(AK/SK) 自定义密钥：如果您需要为不同OBS存储分配不同的用户权限时，可通过选择不同的Secret实现更灵活的权限控制 （推荐使用）。具体使用请参见对象存储卷挂载设置自定义访问密钥（AK/SK）。 仅支持选择带有 secret.kubernetes.io/used-by
default.gc_thresh3确定，此内核参数非namespace隔离，节点和节点上运行容器会共用ARP表项大小。容器场景下，该参数推荐设置为163790。 此内核参数计算公式如下： CCE Turbo集群&容器隧道网络模型集群： net.ipv4.neigh.default
参数 支持的对象存储类型 参数值 描述 max_write 并行文件系统 对象桶 131072 仅配置big_writes的情况下才生效，推荐使用128KB。 multipart_size 对象桶 20 以多段上传模式上传文件时，段的大小，会影响能够上传的文件大小，单位为MB。 ssl_verify_hostname
ELB资源的删除策略，默认为member-only。 member-only：只清理ELB的后端云服务器。 cascade：强制回收ELB下所有资源。如需强制回收，推荐只在首个Service上配置cascade。 在集群B中创建Service。 apiVersion: v1 kind: Service
统配置”中增加配置“[net.core.somaxconn]”。 图2 修改kubelet参数 方式二：直接修改节点kubelet参数（不推荐） 登录节点。 编辑/opt/cloud/cce/kubernetes/kubelet/kubelet 文件。1.15之前版本为 /var
源申请值（Requests），以满足业务需求。而在业务负载变小时，VPA会根据实际情况适当缩小资源申请量，以节省计算资源。此外，VPA还能推荐更合理的资源申请量，在确保容器有足够的资源供使用的前提下，提升容器的资源利用率。 功能概述 VPA以容器为单位对资源指标进行聚合计算，根据
24版本中从Kubelet移除相关代码，在Kubernetes 1.26版本从APIServer移除相关代码，移除该逻辑有助于简化代码提升可靠性，推荐方式是修改Kubelet配置文件然后重启Kubelet。更多信息，请参见在Kubernetes 1.26版本从APIServer移除相关代码。
24版本中从Kubelet移除相关代码，在Kubernetes 1.26版本从APIServer移除相关代码，移除该逻辑有助于简化代码提升可靠性，推荐方式是修改Kubelet配置文件然后重启Kubelet。更多信息，请参见在Kubernetes 1.26版本从APIServer移除相关代码。
Pod，避免资源数量过大导致控制平面额外消耗资源。 优化客户端访问模式 如果您需要多次查询集群资源数据，请优先考虑使用客户端缓存机制，避免频繁使用LIST查询。推荐使用Informer、Lister方式与集群通信，请参考client-go文档。 如果必须要使用LIST查询，建议合理使用： 优先查询ku
对接AOM的app_secret，对接AOM时必选 deploy_mode 是 String 普罗插件模型，取值agent、server，推荐使用agent enablethird 否 Boolean 指标是否上报第三方监控系统 url_third 否 String 三方监控系统上报指标URL
ce_definitions/, 当前可使用crds目录或者将crd定义单独放入chart。考虑到目前不支持使用Helm升级或删除CRD，推荐分隔chart，将CRD定义放入chart中，然后将所有使用该CRD的资源放到另一个 chart中进行管理。 未通过helm创建的资源不强
开启：可根据NPU机型不同指定相应的驱动版本，驱动维护更灵活。 根据不同的适用机型选择是否启用驱动，启用后插件将根据用户指定的驱动版本自动进行驱动安装。默认使用“推荐驱动”，您也可以选择“自定义驱动”并填写完整的驱动地址。 插件将根据用户针对指定机型选择的驱动版本进行驱动安装。仅对未安装NPU驱动的节点生效，已安装
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
