检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过这种方式，您可以确保容器仅拥有执行其功能所需的权限，而不会因拥有过多权限而带来安全隐患。有关更多关于如何为容器设置Capabilities的信息，请参见为容器设置Capabilities。 Seccomp Seccomp是一种系统调用过滤机制，它能够限制进程能够使用的系统调用
文件存储（SFS） 文件存储概述 通过静态存储卷使用已有文件存储 通过动态存储卷使用文件存储 通过动态存储卷创建SFS子目录 设置文件存储挂载参数 将容器应用从SFS 1.0迁移到通用文件系统（SFS 3.0）或SFS Turbo 父主题： 存储
在“网络信息”中单击“节点默认安全组”后的“编辑”按钮。 图1 节点默认安全组 选择一个已有的安全组，并确认安全组规则满足集群要求后，单击“确定”。 请确认选择的安全组设置了正确的端口规则，否则将无法成功创建节点。安全组需要满足的端口规则根据集群类别存在差异，详情请参见集群安全组规则配置。 新安全组只对新创建
通过kubectl命令行配置 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“服务”，切换至“路由”页签，在右上角单击“创建路由”。 设置Ingress参数。 本示例中展示配置gzip数据压缩的关键参数，其余参数可按需配置，详情请参见通过控制台创建ELB Ingress。 表1
每批升级的最大节点数量。升级时节点池之间会依次进行升级。节点池内的节点分批升级，第一批升级1个节点，第二批升级2个节点，后续每批升级节点数以2的幂数增加，直到达到您设置的每批最大升级节点数，并会持续作用在下一个节点池中 约束限制： 不涉及 取值范围： [1-60] 默认取值： 20 scope 否 String
创建模板实例 登录CCE控制台，单击集群名称进入集群，在左侧导航栏中选择“应用模板”。 在“我的模板”页签中，单击目标模板下的“安装”。 参照表2设置安装工作负载参数。 表2 安装工作负载参数说明 参数 参数说明 实例名称 新建模板实例名称，命名必须唯一。 命名空间 指定部署的命名空间。
极速文件存储（SFS Turbo） 极速文件存储概述 通过静态存储卷使用已有极速文件存储 设置极速文件存储挂载参数 通过动态存储卷创建SFS Turbo子目录（推荐） 通过StorageClass动态创建SFS Turbo子目录 父主题： 存储
imagePullSecrets: - name: default-secret Pull第三方镜像仓库的镜像时，需设置为创建的secret名称。 kubectl创建工作负载拉取第三方镜像时，需指定的imagePullSecret字段，name表示pull镜
节点池异常状态排查 排查思路 请根据具体节点池异常状态确定具体问题原因，如表1所示。 表1 节点池异常 节点池异常状态 说明 解决方案 错误 Error 节点池删除失败 重试删除节点池操作，如果节点池仍旧无法删除，请提交工单帮助删除错误节点池。 配额不足 QuotaInsufficient
通过kubectl命令行配置 登录CCE控制台，单击集群名称进入集群。 选择左侧导航栏的“服务”，在右侧选择“路由”页签，单击右上角“创建路由”。 设置Ingress参数。 本示例中展示配置转发策略的关键参数，其余参数可按需配置，详情请参见通过控制台创建ELB Ingress。 表1 关键参数说明
场景二 pod的内存的limit设置较小，实际使用率超过limit，导致容器触发了OOMkill。 解决方法： 扩大工作负载内存的limit设置。 示例 本例将创建一个Pod尝试分配超过其限制的内存，如下这个Pod的配置文档，它申请50M的内存， 内存限制设置为100M。 memory-request-limit-2
requests: storage: 1Gi # 存储容量，单位为Gi，对OBS桶来说，此处仅为校验需要（不能为空和0），设置的大小不起作用，此处设定为固定值1Gi 表1 关键参数说明 参数 描述 volume.beta.kubernetes.io/storage-class
选择自定义指标 示例中以cce_gpu_memory_utilization（GPU显存使用率）作为伸缩指标，其余HPA参数的设置请根据实际需求进行设置，详情请参见创建HPA策略。 返回“策略”页面，查看HPA策略已创建成功。 图5 HPA策略创建成功 父主题： GPU调度
的规则，详情请参见使用RBAC鉴权。 ClusterRole：ClusterRole是一个集群级别的资源，可设置集群的访问权限。 Role：Role用于在某个命名空间内设置访问权限。当创建Role时，必须指定该Role所属的命名空间。 图2 自定义权限 单击“确定”。 父主题： API&kubectl
容器运行时（docker）的路径 /var/lib/docker 数据盘空间分配设置为“共享磁盘空间”： /mnt/paas/runtime 同时创建了/var/lib/docker -> /mnt/paas/runtime的软链接 数据盘空间分配设置为“指定磁盘空间”：与Kubernetes原始路径保持一致，即/var/lib/docker
默认节点池不支持修改混部配置。 云原生混部配置 云原生混部以节点池粒度进行管理，您需要在节点池打开混部开关并进行混部配置。默认的混部配置，会启用混部所有能力并设置默认参数。您可以对默认的混部配置进行修改。 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“节点管理”，单击节点池的“更多 >
问题现象 当出现集群不可用，您可以查看集群事件确认异常原因。 当集群事件中存在“KMS密钥状态异常”时，您需要确认该集群对应的使用的密钥状态是否被设置为“禁用”或“计划删除”。 解决方案 登录数据加密服务 DEW控制台。 在自定义密钥列表中，找到集群使用的KMS密钥。 “计划删除”状态的
cpu: 500m limits: cpu: 500m schedulerName：设置为volcano，表示使用Volcano调度该工作负载。 scheduling.k8s.io/group-name：指定上一步中创建的PodGroup，示例为pg-test1。
例如CCE服务在“华东-上海一”区域的Endpoint为“cce.cn-east-3.myhuaweicloud.com” uri：根据需要调用的接口设置，例如需要创建一个Deployment，则请求方法为POST，接口uri为/apis/apps/v1/namespaces/{namesp
手动扩容策略 当节点池进行手动扩缩容时，您可选择指定的规格进行伸缩。当选择的节点规格资源不足或配额不足时，会导致扩容失败。 设置优先级 关于如何设置节点池规格优先级详情请参见配置集群弹性伸缩策略。 父主题： 节点弹性伸缩
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
