检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Volcano支持v1.25集群 提升Volcano调度性能 1.7.1 v1.19.16 v1.21 v1.23 v1.25 Volcano支持v1.25集群 1.4.7 v1.15 v1.17 v1.19 v1.21 删除Pod状态Undetermined，以适配集群Autoscaler的弹性能力。
安全 责任共担 数据保护技术 审计与日志 监控安全风险 认证证书
VPC的子网无法删除，怎么办？ VPC的子网无法删除可能是因为您在CCE的集群中使用了该VPC的子网，因此需要在CCE界面删除相应的集群后，再删除VPC的子网。 删除集群会将集群内的节点以及运行的工作负载和服务都销毁，请谨慎操作。 不建议在ECS界面删除CCE集群中的节点。 父主题： 网络异常问题排查
模板插件 插件异常问题排查 集群安装nginx-ingress插件失败，一直处于创建中？ NPD插件版本过低导致进程资源残留问题 模板格式不正确，无法删除模板实例？ CCE是否支持nginx-ingress？ 插件安装失败，提示The release name is already
APIServer视图 提供了Kubernetes核心组件APIServer主要监控视图，帮助您更好的监控APIServer的运行状态。主要包括APIServer组件的请求、资源、工作队列等相关指标。 指标说明 APIServer视图暴露的指标包括请求指标、工作队列指标和资源指标，具体说明如下：
挂载路径下的数据会存储在存储卷的tmp文件夹中。不填写时默认为根路径。 权限 只读：只能读容器路径中的数据卷。 读写：可修改容器路径中的数据卷，容器迁移时新写入的数据不会随之迁移，会造成数据丢失。 本例中将该存储卷挂载到容器中/data路径下，在该路径下生成的容器数据会存储到对象存储中。
您可以完整的使用云容器引擎的所有功能，包括创建集群和节点，使用Kubernetes接口创建容器工作负载，使用CCE接口监控工作负载的使用数据等。 类型 子类型 说明 CCE接口 集群管理 集群管理接口，包括创建、删除集群的接口等。 通过这些接口，您可以创建集群、获取已创建集群的信息。
onfiguration/。 查看alertmanager-alertmanager有状态负载的yaml可以看到告警数据存放在Pod磁盘中，如果Pod重启，告警数据就会消失。如需要持久化，请规划一个PVC，并修改alertmanager的CR资源，挂载PVC。 父主题： 云原生观测最佳实践
节点操作系统 集群版本与操作系统对应关系 如下为当前已经发布的集群版本与操作系统版本的对应关系，请参考： 表1 弹性云服务器-虚拟机节点操作系统 操作系统 集群版本 CCE Standard集群 CCE Turbo集群 最新内核信息 VPC网络模型 容器隧道网络模型 云原生网络2
使用存储类自动创建PVC。 约束与限制 如下配置示例适用于Kubernetes 1.13及以下版本的集群。 操作步骤 请参见通过kubectl连接集群，使用kubectl连接集群。 执行如下命令，配置名为“pvc-sfs-auto-example.yaml”的创建PVC的yaml文件。
节点池亲和调度，开启后默认是 10000 节点池亲和性调度 如何减少节点资源碎片，提高集群资源利用率 集群中存在大作业（request资源量较大）和小作业（request资源量较少）混合提交并运行，希望小作业可以优先填满集群各节点的资源碎片，将空闲的节点资源优先预留给大作业运行，避免大作业由于节点资源不足长时间无法调度。
您可以设置节点或节点池安装后执行脚本，在新建节点或节点池时通过脚本配置最大文件句柄数。 首先您需要确认创建节点或节点池的操作系统，例如CentOS 7.6。 在同集群、同操作系统的节点上，参考以下文档进行脚本命令可行性的测试，在节点上手动执行命令，确认脚本命令可行。 修改节点系统级最大文件句柄数 修改节点单进程最大文件句柄数
Helm v2 Release转换成Helm v3 Release 背景介绍 当前CCE已全面支持Helm v3版本，用户可通过本指南将已创建的v2 release转换成v3 release，从而更好地使用v3的特性。因Helm v3底层相对于Helm v2来说，一些功能已被弃用
在开始迁移之前，请确保您已准备了一台安装了kubectl的服务器，用于连接源集群和目标集群。该服务器需要至少拥有5GB左右的本地磁盘空间和≥8G的内存，以确保迁移工具可以正常运行，并存储相关数据，如源集群的采集数据和目标集群的推荐数据等。 迁移工具支持在Linux（x86、arm）、Window
历史API 获取集群证书 创建PV 删除PV
从Grafana可视化面板中查看Prometheus的监控数据。 前提条件 集群中已安装云原生监控插件插件。 集群中已安装CCE AI套件（NVIDIA GPU）插件，且插件版本不低于2.0.10。 如果需要监控GPU虚拟化监控指标，集群中需要已安装Volcano调度器插件，且插件版本不低于1
其他：若需要创建其他自定义类型的密钥，可手动输入密钥类型。 无 允许 - 镜像仓库凭据、负载均衡证书等常见密钥应用场景存在相应的分类，系统会对此类型密钥的数据进行基本的格式校验，无明确分类的密钥可选择一般密钥类型 配置建议： 应用场景明确的密钥建议优先指定为相应密钥类型 父主题： 密钥
配置项与密钥 创建配置项 使用配置项 创建密钥 使用密钥 集群系统密钥说明
使用kubectl自动创建云硬盘 约束与限制 如下配置示例适用于Kubernetes 1.13及以下版本的集群。 操作步骤 请参见通过kubectl连接集群，使用kubectl连接集群。 执行如下命令，配置名为“pvc-evs-auto-example.yaml”的创建PVC的yaml文件。
权限 通过配置kubeconfig文件实现集群权限精细化管理 为IAM子账号配置命名空间级别的权限 使用Kubectl命令进行命名空间RBAC授权
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
