检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
s/tree/master/keps/sig-auth/1205-bound-service-account-tokens 如果您在业务中需要一个永不过期的Token，您也可以选择手动管理ServiceAccount的Secret。尽管存在手动创建永久ServiceAccount
rid}参数请参考插件管理，填写在query或body体中。 {clusterid}参数对Kubernetes API、存储管理生效，对应需要调用接口访问的集群。 表1 URL中的参数说明 参数 描述 {clusterid} 集群ID，创建集群后，调用获取指定项目下的集群接口获取。
若功能或数据检查异常需要回退，请执行步骤4，选择FlexVolume格式的PVC并单击提交升级。 卸载FlexVolume格式的PVC。 检查正常，存储管理界面执行解关联操作。 也可以后台通过kubectl指令删除Flexvolume格式的PVC和PV。 在删除之前需要修改PV的回收策
mysecret type: Opaque data: username: ****** #需要用Base64编码 password: ****** #需要用Base64编码 在Pod里使用密钥时，需要Pod和密钥处于同一集群和命名空间中。 当Secret 被更新时，Kubernetes会同时更新数据卷中的数据。
bursting 自定义应用扩缩容优先级策略 BalancerPolicyTemplate 资源用来进行优先级策略定义，如果用户需要自定义应用扩缩容优先级策略，则需要针对其内容进行修改。 如果存在多个BalancerPolicyTemplate资源，扩缩策略执行结果将受到这些资源对象的共
CCE支持多种存储类型，满足各类高可用以及部分存储加密场景，可为您的数据提供强大的安全防护。 存储概览 集群密钥配置 密钥（Secret）是一种用于存储工作负载所需要认证信息、密钥的敏感信息等的集群资源类型，内容由用户决定。资源创建完成后，可在容器工作负载中作为文件或者环境变量使用。 密钥配置 敏感操作保护
Job和CronJob ConfigMap Secret Service Ingress PV、PVC和StorageClass 04 使用 根据业务发展需要，您可以随时扩容集群、变更节点规格、纳管节点、设置节点和工作负载伸缩策略或使用节点池管理。除此之外，您还可以实时查看监控指标及审计日志，以便及时了解集群和节点的健康状态。
在Kubernetes 1.31版本中，在没有--分隔符的情况下将无法运行kubectl exec [POD] [COMMAND]命令，您需要使用kubectl exec [POD] -- [COMMAND]命令。 在Kubernetes 1.31版本中，在CustomResou
在Kubernetes 1.31版本中，在没有--分隔符的情况下将无法运行kubectl exec [POD] [COMMAND]命令，您需要使用kubectl exec [POD] -- [COMMAND]命令。 在Kubernetes 1.31版本中，在CustomResou
2-r0及以上 其他更高版本的集群 您需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 约束与限制 该特性仅在使用独享型ELB时支持配置。 该特性依赖ELB高级转发策略，开启后将不再根据域名/路径匹配确定优先级，请您根据实际需要自定义转发策略优先级。关于转发策略优先级详情请参见ELB
如果选择安装grafana组件，也可能出现同样的问题。 图1 插件实例调度失败 问题原因 当出现以上报错内容，说明集群中已存在prometheus实例需要的存储卷，但该存储卷对应的云硬盘未满足与节点同一可用区的要求，导致调度失败。这可能是由于集群并非首次安装kube-prometheus-stack插件引起。
标节点，并单击左上方“标签与污点管理”。 在弹出的窗口中，在“批量操作”下方单击“新增批量操作”，然后选择“添加/更新”或“删除”。 填写需要增加/删除标签的“键”和“值”，单击“确定”。 例如，填写的键为“deploy_qa”，值为“true”，就可以从逻辑概念表示该节点是用来部署QA（测试）环境使用。
其余参数可保持默认，无需填写，并单击“保存”。 在“节点列表”中单击新增的节点名称，可看到Agent状态未连接，并提供了节点连接Jenkins的方式。该命令适用于虚拟机安装，而本示例为容器化安装，因此仅需复制其中的secret，如下图所示。 前往CCE控制台，单击左侧栏目树中的“工作负载 > 无状态负载”
已创建CCE Standard集群，详情请参见购买Standard/Turbo集群。 使用通用文件存储（SFS 3.0）作为CCE 容器业务存储时，需要先配置VPC终端节点，通过VPC终端节点与通用文件存储（SFS 3.0）建立通信。详情请参见配置VPC终端节点。 操作步骤 基于通用文件存储（SFS
务的不可用。 以域名解析CoreDNS插件为例，默认部署2个实例，多可用区部署为优先模式，其调度策略为节点强反亲和、AZ弱反亲和，因此集群需要2个节点才能保证所有实例正常运行，且优先将插件的Deployment实例调度到不同可用区的节点上。 以下介绍进一步提升插件SLA的一种实践方案。
v1.27.2-r20 IAM服务出现区域性故障，且故障期间集群中的IAM临时访问密钥发生过期。 集群内工作负载新建或更新等涉及Pod启动，且需要对接存储卷挂载、负载均衡等功能。 修复方案 请您关注补丁版本发布记录，及时将集群升级至目标版本。已EOS集群版本请升级到在维版本进行修复。
化应用的全生命周期管理，为您提供高度可扩展的、高性能的云原生应用部署和管理方案。 为什么选择云容器引擎 云容器引擎深度整合高性能的计算（ECS/BMS）、网络（VPC/EIP/ELB）、存储（EVS/OBS/SFS）等服务，并支持GPU、NPU、ARM等异构计算架构，支持多可用区（Available
CCE突发弹性引擎（对接CCI）。 说明： 安装CCE容器存储（Everest）、节点本地域名解析加速、Volcano调度器、CCE节点故障检测插件不需要设置此参数。 请求示例 以下请求示例将创建一个VPC网络模式的集群，并指定安装了CoreDNS域名解析和CCE容器存储（Everest）插件。
- name: secrets-store-inline # 需要挂载的volume名称 mountPath: "/mnt/secrets" # 需要挂载的容器路径 readOnly: true
在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签。 在节点列表中选择一个或多个需要重置的节点，单击“更多 > 重置节点”。 在容器引擎中选择Containerd，其余参数可根据需要进行调整，也可以和创建时保持一致。 当节点状态显示为安装中时，即表示正在重置节点。 待节点
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
