检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在有状态负载中动态挂载专属存储：仅有状态工作负载支持，可以为每一个Pod关联一个独有的PVC及PV，当Pod被重新调度后，仍然能够根据该PVC名称挂载原有的数据。适用于多实例的有状态工作负载。 计费说明 您需要提前创建专属存储池资源并付费，在容器中挂载专属存储时将使用存储中已购买的资源。 关于专属存储的价格信息，请参见计费说明。
not exists#__ 以上报错代表您的节点上缺少了chage、chown、chmod、mkdir、in、touch、pidof等命令，请安装对应命令之后重新检查。 父主题： 升级前检查异常问题排查
大部分节点关机后不再收费，特殊实例（包含本地硬盘，如磁盘增强型，超高I/O型等）关机后仍然正常收费，具体请参见ECS计费模式。 注意事项 节点关机会涉及Pod迁移，可能会影响业务，请在业务低峰期操作。 操作过程中可能存在非预期风险，请提前做好相关的数据备份。 操作方法 登录CCE控制台，单击集群名称进入集群。
检查方式 /usr/bin/python --version echo $? 如果回显值不为0证明检查失败。 解决方案 可优先重置节点或手动安装Python之后再进行升级。 父主题： 升级前检查异常问题排查
k-pressure污点及节点不可用状态等。 用户可手动在节点上执行docker info查看当前thinpool空间使用及剩余量信息，从而定位该问题。如下图： 问题原理 docker devicemapper模式下，尽管可以通过配置basesize参数限制单个容器的主目录大小（
图、主机视图、Node视图等等。 前提条件 集群版本高于v1.17。 集群处于“运行中”状态。 集群已开通“监控中心”。 查看/切换视图 登录CCE控制台，单击集群名称进入集群详情页。 在左侧导航栏中选择“监控中心”，单击“仪表盘”页签，默认展示集群视图。 监控中心仪表盘提供了预
云硬盘存储卷 云硬盘存储卷概述 使用kubectl自动创建云硬盘 使用kubectl对接已有云硬盘 使用kubectl部署带云硬盘存储卷的工作负载 父主题： 存储管理-Flexvolume（已弃用）
操作系统为Huawei Cloud EulerOS。 存量节点池 将CentOS操作系统切换为支持切换的操作系统。如果现有的节点配置（VPC、磁盘等配置的类型和数量）都不需要改变，仅需要修改节点的操作系统镜像，并且您的软件和原操作系统耦合度较低，建议使用重置节点的功能进行系统切换。
GPU/NPU工作负载：添加指定污点的容忍度，可以调度至GPU/NPU节点。 普通工作负载：未添加指定污点的容忍度，无法调度至GPU/NPU节点。 操作步骤如下： 登录CCE控制台，单击集群名称进入集群。 在左侧列表中选择“节点管理”，勾选GPU/NPU节点，并单击“标签与污点管理”。 单击“新增批量操作”，为GPU/NPU节点添加污点。
节点内存检查异常处理 检查项内容 检查节点内存使用量是否超过90%。 解决方案 请在业务低峰时进行集群升级。 请检查该节点的Pod部署数量是否过多，适当驱逐该节点上Pod到其他空闲节点。 父主题： 升级前检查异常问题排查
Dashboard安全漏洞CVE-2018-18264：使用Kubernetes Dashboard v1.10及以前的版本有跳过用户身份认证，及使用Dashboard登录账号读取集群密钥信息的风险 。 华为云CCE提供的Dashboard插件已将对应镜像升级到v1.10.1版本，不受Kubernetes
致节点升级过慢，节点上Pod被驱逐等。 解决方案 方案一：优先建议您重置节点，详情请参考重置节点。 方案二：修复节点上证书轮转异常问题。 登录节点，并进入节点证书目录。 cd /opt/cloud/cce/kubernetes/kubelet/pki/ 备份节点上的证书文件kubelet-client-current
成功利用该漏洞可能导致拒绝服务、信息泄露或远程代码执行。 CCE集群中安装了云原生日志采集插件，且版本为1.3.4-1.5.1时则涉及该漏洞。 判断方法 前往插件中心，查看是否已安装云原生日志采集插件以及插件版本。 图1 查看已安装插件版本 若插件版本在1.3.4-1.5.1范围内，则涉及该漏洞。
是否被用户挂载。 低于v1.23.16-r0、v1.25.11-r0、v1.27.8-r0、1.28.6-r0、v1.29.2-r0版本的集群：CCE默认创建链接/var/lib/kubelet -> /mnt/paas/kubernetes/kubelet，检查是否被用户修改。
hook， 并用chart中的crds目录替换。需要注意的是，crds目录中的资源只有在release安装时会部署，升级时不会更新，删除时不会卸载crds目录中的资源。若crd已存在，则重复安装不会报错。 适配方案：根据Helm官方文档 https://helm.sh/docs/char
的工作负担，从而提升了整体运维效率。 前提条件 已获取资源权限。 集群版本高于v1.17。 集群处于“运行中”状态。 选择Pod进行诊断 登录CCE控制台，单击集群名称进入集群详情页。 在左侧导航栏中选择“健康中心”, 单击“Pod”页签 。 在“Pod”页签界面，单击“开始诊断
节点CPU使用率检查异常处理 检查项内容 检查节点CPU使用量是否超过90%。 解决方案 请在业务低峰时进行集群升级。 请检查该节点的Pod部署数量是否过多，适当驱逐该节点上Pod到其他空闲节点。 父主题： 升级前检查异常问题排查
低峰期操作。如果Pod具有特定的节点选择器，且集群中的其他节点均不符合标准，则工作负载实例可能仍处于无法安排的状态。 删除过程中，系统会把当前节点池中的节点均设置为不可调度状态。 操作步骤 登录CCE控制台。 单击集群名称进入集群，在左侧选择“节点管理”，在右侧选择“节点池”页签。
创建密钥对 背景信息 在创建集群之前，您需要创建密钥对，用于登录工作节点时的身份验证。 如果用户已有密钥对，可重复使用，不需多次创建。 操作步骤 登录管理控制台，选择“计算 > 弹性云服务器”。 在左侧导航树中，选择“密钥对”。 单击“创建密钥对”，并按照提示完成创建，详情请参见密钥对。
在集群非运行状态（例如冻结、不可用状态）时删除集群，会残留存储、网络等关联资源，请妥善处理。 删除按需计费的集群 处于休眠状态的集群无法直接删除，请将集群唤醒后重试。 登录CCE控制台，在左侧导航栏中选择“集群管理”。 找到需要删除的集群，查看集群的更多操作，并单击“删除集群”。 图1 删除集群 在弹出的“删
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
