检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
离。 下列检查项中若未明确指出检查周期，则默认周期为30秒。 表3 系统组件检查 故障检查项 功能 说明 容器网络组件异常 CNIProblem 检查CNI组件（容器网络组件）运行状态 无 容器运行时组件异常 CRIProblem 检查节点CRI组件（容器运行时组件）Docker和Containerd的运行状态
CCE集群中的节点无法远程登录，如何排查解决？ 如何重置CCE集群中节点的密码？ 如何收集CCE集群中节点的日志？ 如何解决yum update升级操作系统导致的容器网络不可用问题？ Node节点vdb盘受损，通过重置节点仍无法恢复节点？ CCE集群节点中安装kubelet的端口主要有哪些？ 如何配置Pod使用GPU节点的加速能力？
化诉求。 高性能 全容器化架构设计，任务调度更灵活，执行效率更高。 建议搭配使用 容器镜像服务SWR + 对象存储服务OBS + 虚拟专用网络VPN 图1 DevOps持续交付场景 父主题： 应用场景
创建虚拟私有云 您需要创建虚拟私有云，为CCE集群提供一个隔离的、用户自主配置和管理的虚拟网络环境。 若您已有虚拟私有云，可重复使用，无需多次创建。 登录管理控制台。 在服务列表中，选择“网络 > 虚拟私有云 VPC”。 在“总览”界面，单击“创建虚拟私有云”。 根据界面提示创建虚
该指标用于统计流出负载均衡器的数据包。 m7_in_Bps 网络流入速率 byte/s 该指标用于统计每秒流入负载均衡器的网络流量。 m8_out_Bps 网络流出速率 byte/s 该指标用于统计每秒流出负载均衡器的网络流量。 附录：自行开发一个exporter Promethe
subnet-cce 选择一个子网，集群中的节点将会使用此子网中的IP。 容器网络模型 VPC网络 支持选择“VPC网络”和“容器隧道网络”，默认可选择“VPC网络”。 不同容器网络模型间的差异请参见容器网络模型对比。 容器网段 10.0.0.0/16 设置容器使用的网段，该网段大小决定了集群中容器的数量上限。
mount {sfsturbo共享地址} to xxx failed PV中共享地址不正确。 Pod所在节点与需挂载的SFS Turbo文件系统间的网络不通。 检查PV中共享地址是否正确。 获取PV的YAML，查看spec.csi.volumeAttributes下的everest.io/
如果在删除集群时选择同步删除节点，将会同步删除节点挂载的系统盘和数据盘，请提前做好数据备份。 在集群非运行状态（例如冻结、不可用状态）时删除集群，会残留存储、网络等关联资源，请妥善处理。 删除按需计费的集群 处于休眠状态的集群无法直接删除，请将集群唤醒后重试。 登录CCE控制台，在左侧导航栏中选择“集群管理”。
这些节点上有污点（Taints）存在。比如，对于一个与节点本地状态有着深度绑定的应用而言， 您可能希望在出现网络分裂事件时仍然停留在当前节点上运行一段较长的时间，以等待网络恢复以避免被驱逐。 某些情况下，Kubernetes节点控制器会自动给节点添加一个污点，建议给node.kubernetes
PU管理策略。 33 用户节点组件健康检查异常处理 检查用户节点的容器运行时组件和网络组件等是否健康。 34 控制节点组件健康检查异常处理 检查集群中的Kubernetes组件、容器运行时组件、网络组件等组件，要求在升级前以上组件运行正常。 35 K8s组件内存资源限制检查异常处理
的资源，详情请参见节点预留资源策略说明。 节点的网络（如虚机网络、容器网络等）均被CCE接管，请勿自行添加删除网卡、修改路由和IP地址。若自行修改可能导致服务不可用。例如，节点上名为的gw_11cbf51a@eth0网卡为容器网络网关，不可修改。 集群中通过“按需计费”模式购买的
Kubernetes同步社区1.11.7版本 支持创建节点池（nodepool），虚拟机/鲲鹏ARM集群均支持 CCE集群支持创建裸金属节点（VPC网络），支持裸金属和虚机混合部署 GPU支持V100类型 1.11集群对接AOM告警通知机制 Service支持访问类型切换 支持服务网段 集
Kubernetes同步社区1.11.7版本 支持创建节点池（nodepool），虚拟机/鲲鹏ARM集群均支持 CCE集群支持创建裸金属节点（VPC网络），支持裸金属和虚机混合部署 GPU支持V100类型 1.11集群对接AOM告警通知机制 Service支持访问类型切换 支持服务网段 集
provider进行数据加密指南。 Pod新增网络就绪状况 Kubernetes 1.25引入了对kubelet所管理的新的Pod状况PodHasNetwork的Alpha支持， 该状况位于Pod的status字段中 。详情请参见Pod网络就绪。 应用滚动上线所用的两个特性进入稳定阶段
rver。node-problem-detector可以作为DaemonSet运行， 也可以独立运行。 CCE容器网络扩展指标 CCE容器网络扩展指标是一款容器网络流量监控管理插件。支持流量统计信息ipv4发送公网报文数和字节数、ipv4接收报文数和字节数以及ipv4发送报文数和
使用Init容器初始化应用 CCE中使用x86和ARM双架构镜像 使用SWR触发器自动更新工作负载版本 插件高可用部署 应用容器化改造 工作负载参数配置实践 容器网络带宽限制的配置建议 使用hostAliases参数配置Pod的/etc/hosts文件 容器与节点时区同步 在CCE Turbo集群中配置Pod延时启动参数
共享创建完成后，RAM会向指定的使用者发送共享邀请，账号B需接受共享邀请后，才可以访问和使用被共享的资源。 （账号B操作）登录CCE控制台，创建一个CCE Turbo集群。 在网络配置中，请选择由账号A共享的VPC。其余配置可参考购买CCE集群。 图1 选择共享VPC 父主题： 集群
provider进行数据加密指南。 Pod新增网络就绪状况 Kubernetes 1.25引入了对kubelet所管理的新的Pod状况PodHasNetwork的Alpha支持， 该状况位于Pod的status字段中 。详情请参见Pod网络就绪。 应用滚动上线所用的两个特性进入稳定阶段
log v1.19及以下版本集群：/var/paas/sys/log/kubernetes/kube-proxy.log yangtse日志（网络） v1.21及以上版本集群：/var/log/cce/yangtse v1.19及以下版本集群：/var/paas/sys/log/yangtse
5%，即升级过程中可能的最大Pod数为13。在该工作负载注解中，指定了Pod延时启动时间为20s，在该时间内保证Pod正常启动后，跨VPC网络可正常访问。 表1 Pod延迟启动annotation配置 注解 默认值 参数说明 取值范围 cni.yangtse.io/readiness-delay-seconds
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
