检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建Volcano Job时，仅需要指定minAvailable数量和schedulerName为volcano即可，Volcano调度器会自动创建并管理PodGroup，示例如下： apiVersion: batch.volcano.sh/v1alpha1 kind: Job metadata:
请参见Kubernetes原生的标签、注解和污点。 配置节点池弹性伸缩策略 在CCE控制台，单击集群名称进入集群。 单击左侧导航栏的“节点管理”，在目标节点池所在行右上角单击“弹性伸缩”。 若未安装CCE集群弹性引擎插件，请根据业务需求配置插件参数后单击“安装”，并等待插件安装完
astPhaseTransitionTime字段，表示PV上一次phase变化的时间。通过该字段，集群管理员可以跟踪PV上次转换到不同阶段的时间，从而实现更高效、更明智的资源管理。更多使用细节请参考PersistentVolume的阶段转换时间戳。 ReadWriteOncePod达到GA
exist 出现该问题的原因是节点池设定的企业项目已经在EPS服务中删除。 解决方案： 登录CCE控制台。 单击集群名称进入集群，在左侧选择“节点管理”，在右侧选择“节点池”页签。 找到扩容失败的节点池，单击节点池名称后的“更新”，在弹出的“更新节点池”页面中配置参数。 重新选择一个节点池企业项目。
资源。相关节点只能在节点池中创建。当前超卖特性开关配置方式如下： 创建节点池。 节点池创建完成后，单击节点池名称后的“配置管理”。 在侧边栏滑出的“配置管理”窗口中，将kubelet组件配置中的“节点超卖特性 (over-subscription-resource)”参数设置为开启，并单击“确定”。
Ingress方式均利用Kubernetes开源能力实现灰度发布和蓝绿发布，在这个过程中，CCE也提供了很多便捷性，例如： 所有资源的创建、查看、修改均可以在管理控制台实现，相比kubectl命令行工具更为直观。 LoadBalancer类型的Service由ELB服务实现，在创建Service时，
集群中需要安装Volcano 1.9.0及以上版本的插件，且开启混合部署开关。 操作步骤 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“节点管理”，在需要开启CPU Burst弹性限流的节点池中，单击“更多 > 混部配置”。 确认“节点池混部开关”及“CPU Burst 弹性限流”开关已打开，详情请参见云原生混部配置。
delete -f nginx.yaml kubectl delete deployment <deployname> 部署命令 rollout 管理资源的发布。 例如： 查看指定资源的部署状态： kubectl rollout status deployment/<deployname>
irst”，任何与配置的集群域后缀不匹配的DNS查询（例如，www.kubernetes.io）将转发到从该节点继承的上游名称服务器。集群管理员可能配置了额外的存根域和上游DNS服务器。 “ClusterFirstWithHostNet”：对于使用hostNetwork运行的Po
MySQL实例安全组的入方向规则中。 进入控制台首页，单击左上角的，在展开的列表中单击“数据库 > 云数据库 RDS”，单击右侧“实例管理”，单击相应的RDS for MySQL实例名称。 界面左侧单击“连接管理”，“安全组规则”模块单击安全组名称。可以发现在“入方向规则”中源地址有网段192.168.0.0/18，该网段已经包含了集群节点网段192
le，版本为latest。 docker build -t hpa-example:latest . （可选）登录SWR管理控制台，选择左侧导航栏的“组织管理”，单击页面右上角的“创建组织”，创建一个组织。 如已有组织可跳过此步骤。 在左侧导航栏选择“我的镜像”，单击右侧“客户端
手动配置：手动为需要注入DNSConfig的命名空间添加标签（node-local-dns-injection=enabled），操作步骤请参见管理命名空间标签。 设置插件实例的部署策略。 调度策略对于DaemonSet类型的插件实例不会生效。 设置多可用区部署或节点亲和策略时，需保证
件，运行效率高、配置灵活。在Kubernetes集群中使用CoreDNS能够自动发现集群内的服务，并为这些服务提供域名解析。同时，通过级联云上DNS服务器，还能够为集群内的工作负载提供外部域名的解析服务。 该插件为系统资源插件，在创建集群时默认安装。 目前CoreDNS已经成为社
le，版本为latest。 docker build -t hpa-example:latest . （可选）登录SWR管理控制台，选择左侧导航栏的“组织管理”，单击页面右上角的“创建组织”，创建一个组织。 如已有组织可跳过此步骤。 在左侧导航栏选择“我的镜像”，单击右侧“客户端
forbiddenSysctls allowedUnsafeSysctls 控制Pod中容器使用的Sysctl配置。 Pod安全策略开放非安全系统配置示例 节点池管理中可以为相应的节点池配置allowed-unsafe-sysctls，CCE从1.17.17集群版本开始，需要在Pod安全策略的allow
部署无状态工作负载（Nginx） 您可以使用镜像快速创建一个可公网访问的单实例工作负载。本章节将指导您基于云容器引擎CCE快速部署Nginx容器应用，并管理该容器应用的全生命周期，以期让您具备将云容器引擎应用到实际项目中的能力。 前提条件 您需要创建一个至少包含一个4核8G节点的集群，且该节点已绑定弹性IP。
Pod被删除时这些Token将自动失效。详情请参见Token安全性提升说明。 如果您在业务中需要一个永不过期的Token，您也可以选择手动管理ServiceAccount的Secret。尽管存在手动创建永久ServiceAccount Token的机制，但还是推荐使用TokenR
原因是由于该kubectl客户端未配置集群认证，请参见3进行配置。 相关操作 通过kubectl对接多个集群 通过配置kubeconfig文件实现集群权限精细化管理 父主题： 连接集群
前提条件 已启用动态资源超卖。具体操作请参见动态资源超卖。 使用方法 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“节点管理”，在需要开启动态资源超卖的节点池中，单击“更多 > 混部配置”。 确认“节点池混部开关”及“资源超卖”开关已打开，详情请参见云原生混部配置。
-o=yaml 复制YAML文件并创建一个新的StorageClass。 编辑StorageClass名称，将其命名为原有集群中使用的名称，用于调用云上基础存储资源。 以csi-obs的YAML文件为例。请删除metadata字段下如斜体部分所示的不必要信息，并修改加粗部分，其余参数不建议修改。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
