检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更新ELB Ingress证书场景 更新证书场景 说明 使用ELB服务中的证书 更新HTTPS证书时，需要在ELB服务中创建新的证书，然后在修改Ingress时选择新的证书。 或者您可以在ELB的证书管理页面，直接修改对应的证书内容。 使用TLS类型的密钥证书 更新HTTPS证书时，需
Server：提供基础资源使用指标，例如容器CPU和内存使用率。 云原生监控插件：使用Prometheus提供基础资源使用指标，需将Prometheus注册为Metrics API的服务，详见通过Metrics API提供基础资源指标。 安装插件 登录CCE控制台，单击集群名称进入集群，单击左
Build：创建中，表示节点正处于创建过程中。 Installing：安装中，表示节点正处于纳管过程中。 Upgrading：升级中，表示节点正处于升级过程中。 Active：运行中，表示节点处于正常状态。 Abnormal：不可用，表示节点处于异常状态。 Deleting： 删除中，表示节点正处于删除过程中。
Build：创建中，表示节点正处于创建过程中。 Installing：安装中，表示节点正处于纳管过程中。 Upgrading：升级中，表示节点正处于升级过程中。 Active：运行中，表示节点处于正常状态。 Abnormal：不可用，表示节点处于异常状态。 Deleting： 删除中，表示节点正处于删除过程中。
Build：创建中，表示节点正处于创建过程中。 Installing：安装中，表示节点正处于纳管过程中。 Upgrading：升级中，表示节点正处于升级过程中。 Active：运行中，表示节点处于正常状态。 Abnormal：不可用，表示节点处于异常状态。 Deleting： 删除中，表示节点正处于删除过程中。
Build：创建中，表示节点正处于创建过程中。 Installing：安装中，表示节点正处于纳管过程中。 Upgrading：升级中，表示节点正处于升级过程中。 Active：运行中，表示节点处于正常状态。 Abnormal：不可用，表示节点处于异常状态。 Deleting： 删除中，表示节点正处于删除过程中。
不建议您变更节点池中节点的规格，您可以使用更新节点池功能为节点池添加其他规格的节点，然后等待业务调度至新节点后，将原节点缩容。 登录CCE控制台，进入集群，在左侧选择“节点管理”。 找到目标节点池，单击“更新”。 在“节点规格”中勾选新的规格，单击“下一步 规格确认”，然后提交更新。 节点池配置更新后，单击节点池名称后的“扩缩容”。
nerd节点，再删除部分Docker节点，直至新的Containerd节点池中节点数量和原Docker节点池中节点数量一致。 若您在原有Docker节点或节点池上部署的负载设置了对应的节点亲和性，则需要将负载的节点亲和性策略配置为的新Containerd节点或节点池。 迁移完成后，删除原有Docker节点池。
突，将以系统值为准。 表1 节点固有标签 键 说明 新：topology.kubernetes.io/region 旧：failure-domain.beta.kubernetes.io/region 表示节点当前所在区域。 新：topology.kubernetes.io/zone
统调用权限，具体请参见使用Seccomp限制容器的系统调用。 CCE新创建节点已经解决该漏洞。 您可以先创建新的节点，然后将老节点设置为不可调度，待老节点上应用都调度到新节点上后，删掉老节点或重置老节点。 相关链接 https://github.com/opencontainer
产环境。 以下是从源码编译、镜像构建、应用测试到生产上线的全流程示例： 首先在Gitlab中创建一个新的Git仓库，并将其与Jenkins进行关联。 在Jenkins中创建一个新的构建作业，并配置其使用Gitlab的Git仓库。 在构建作业中，配置编译器和构建参数，以便从Git仓库中获取源代码并进行编译。
集群创建完成后，支持修改集群名称。 登录CCE控制台，单击集群名称进入集群。 在集群信息页面，单击集群名称后的。 图1 修改集群名称 输入新的集群名称后，单击“保存”。 集群名称不能与其他集群的名称或原名相同。 集群名称修改后，如果集群相关的周边服务已使用集群名称命名实例或者将集
kubernetes.io/elb.tls-certificate-ids String ELB服务中的SNI证书ID列表（SNI证书中必须带有域名），不同ID间使用英文逗号隔开。 获取方法：在CCE控制台，单击顶部的“服务列表 > 网络 > 弹性负载均衡”，并选择“证书管理”。在列表中复制对应证书名称下的ID即可。
池扩容失败。 解决方案： 对于原因一引起的扩容失败，您可以创建一个新的密钥对，并使用该密钥对创建新的节点池。 对于原因二引起的扩容失败，该节点池只能通过私有密钥对的创建者进行扩容。您也可以使用其他密钥对创建一个新的节点池。 KMS密钥ID非法 当扩容节点池失败时，事件中包含Ecs
节点不允许调度新的工作负载。 节点内存真实利用率超过内存真实负载阈值后，该节点不允许调度新的工作负载。 软约束场景： 节点CPU真实利用率超过CPU真实负载阈值后，尽可能不向该节点调度新的工作负载。 节点内存真实利用率超过内存真实负载阈值后，尽可能不向该节点调度新的工作负载。 希
手动下载镜像 登录节点。 执行如下命令手动下载镜像。 ctr -n k8s.io images pull --user u:p images 使用新下载的镜像重新创建工作负载。 父主题： 其他
3将会在新节点准备好后，调度到新节点上。 图2 与低优先级的Pod亲和场景 在Pod间反亲和场景中，如果启用优先级抢占，当deploy1与deploy2/3反亲和，volcano-scheduler为减少对其它业务的影响，将不驱逐deploy2和deploy3，而是在新节点准备好后，将deploy1调度到新节点上。
nitoring.coreos.com/v1/servicemonitors。 配置建议： 创建新的 自定义资源时，Kubernetes API 服务器会为您所指定的每个版本生成一个新的 RESTful 资源路径。 自定义资源名称的单数形式 自定义资源名称的单数形式 参数名 取值范围
如果需要的镜像和本地镜像内容相同，只不过重新打了tag。此tag镜像本地不存在，而远程仓库存在此tag镜像。这种情况下，Kubernetes并不会拉取新的镜像。 父主题： 其他
如节点池期望节点数超过此上下限，部分存量老版本autoscaler插件弹性伸缩功能将异常阻塞。最新插件版本不涉及此风险。 节点池单节点缩容冷却时间 节点池开启弹性伸缩后，新扩容的节点创建完成后，在配置的单节点缩容冷却时间内将不会被评估为待缩容节点。 参数名 取值范围 默认值 是否允许修改 作用范围 .spec.autoscaling
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
