检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您可在创建VPA任务时，通过配置containerPolicies字段为容器配置弹性资源上下限。 如果容器初始时同时配置了资源申请值与限制值，VPA计算后给出的建议值会修改该容器的资源申请值，而限制值则根据容器初始创建时申请值与限制值的比例进行计算。 例如，某个容器原来配置了CPU资源申请值
运行旧版镜像。 配置中的环境变量错误。例如将command拼写成commnd，仍然能够使用该YAML文件创建工作负载，但是容器在运行时，却不会使用您原本期望的命令，而是执行了镜像中的EntryPoint默认命令。 解决方案 查看Pod的配置，确定Pod中容器的配置是否符合预期。具体操作，请参见Pod配置查看方法。
通过控制台创建Nginx Ingress 通过Kubectl命令行创建Nginx Ingress 用于配置Nginx Ingress的注解（Annotations） Nginx Ingress高级配置示例 父主题： 路由（Ingress）
约束与限制 如果您已经在集群中部署了社区的OpenKruise，请您先将其卸载后再安装CCE提供的OpenKruise插件，否则可能会出现插件安装失败的情况。 注意事项 OpenKruise开源组件中，引入了Webhook的配置，社区将其默认配置的Pod相关失效策略为Fail，
CCE集群内域名解析失败，如何定位处理？ 为什么CCE集群的容器无法通过DNS解析？ 为什么修改子网DNS配置后，无法解析租户区域名？ 解析外部域名很慢或超时，如何优化配置？ 如何设置容器内的DNS策略？
如何让多个Pod均匀部署到各个节点上？ Kubernetes中kube-scheduler组件负责Pod的调度，对每一个新创建的 Pod 或者是未被调度的 Pod，kube-scheduler 会选择一个最优的节点去运行这个 Pod。kube-scheduler 给一个 Pod
2.52 v1.23 v1.25 同一集群支持安装多套NGINX Ingress控制器 支持通过控制台配置nginx-ingress默认证书 1.5.1 2.2.42 v1.23 v1.25 支持优雅退出、无损升级能力 插件多可用区部署模式支持选择均匀分布 1.5.1 2.2.9 v1
管理节点池 更新节点池 更新弹性伸缩配置 修改节点池配置 纳管节点至节点池 复制节点池 同步节点池 升级操作系统 迁移节点 删除节点池 父主题： 节点池
查看Pod中未启动的Init容器的日志，通过日志内容排查问题。具体操作，请参见容器日志查看方法。 查看Pod的配置，确认未启动的Init容器配置是否正常。具体操作，请参见Pod配置查看方法。关于Init容器的更多信息，请参见调试Init容器。 父主题： 工作负载异常问题排查
除子网的安全组规则，需要手动清理。 操作步骤 登录CCE控制台，单击集群列表中的集群名称。 在左侧导航栏中选择“配置中心”，切换至“网络配置”页签。 查看“容器网络配置”，以default-network（默认容器子网）为例，复制容器子网的“IPv4网段”。 在左侧导航栏中选择“
获取集群证书 吊销用户的集群证书 变更集群规格 获取任务信息 绑定、解绑集群公网apiserver地址 获取集群访问的地址 查询集群日志配置信息 配置集群日志 获取分区列表 创建分区 获取分区详情 更新分区 父主题： API
及容器网段不能重复。并且，对端VPC或小网需要配置回程路由（此限制只针对于CCE的集群为VPC网络模式），配置方法请参见对等连接。 此逻辑针对于华为云所有服务均有效。 “容器隧道网络”的集群，天然支持各服务间内网通信，不需要另外配置。 “VPC网络”模型的集群需要注意的事项： 对端看到的来源IP为容器IP。
ScaleNodePoolRequestBody(); List<String> listSpecScaleGroups = new ArrayList<>(); listSpecScaleGroups.add("default"); ScaleNodePoolSpec
CCE AI套件（NVIDIA GPU）插件使用DCGM-Exporter监控GPU指标 基于GPU监控指标的工作负载弹性伸缩配置 GPU虚拟化节点弹性伸缩配置 GPU故障处理 GPU监控指标说明 父主题： 调度
为准使用多可用部署均分模式。 multiAZBalance 否 bool 插件中deployment组件多可用部署是否采用均分模式，默认：false。插件Deployment实例均匀调度到当前集群下各可用区，增加新的可用区后建议扩容插件实例以实现跨可用区高可用部署；均分模式限制不
Turbo集群。详情请参见共享VPC概述。 使用场景 企业按企业的组织结构或业务形态，将账号有序组织集中管理。统一资源管理并与其他成员共享，节省资源重复配置。统一安全运维管理，便于企业集中配置安全策略，利于审计跟踪。 例如，资源所有者为企业IT账号，创建VPC及子网，并将多个子网分别共享给其他账号： 账号A为企业业务账号，使用子网1创建资源。
含Pod正在使用和集群预热的网卡。 操作步骤 登录CCE控制台，单击集群列表中的集群名称。 在左侧导航栏中选择“配置中心”，切换至“网络配置”页签。 查看“容器网络配置”，以default-network（默认容器子网）为例，复制容器子网的“网络ID”。 登录VPC控制台，在左侧
公网访问CCE部署的服务并上传OBS，为何报错找不到host？ 线下机器访问CCE部署的服务并上传OBS，报错找不到host，报错截图如下： 问题定位 服务收到http请求之后，向OBS传输文件，这些报文都会经过Proxy。 传输文件总量很大的话，会消耗很多资源，目前proxy分
CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CCE用户查看云审计日志方法，请参见云审计日志。 图1 云审计服务 日志 CCE支持配置工作负载日志策略，便于日志的统一收集、管理和分析，同时支持按周期进行防爆处理。 CCE配合AOM收集工作负载的日志，在创建节点时会默认安装AOM的I
6的集群节点不受该漏洞影响。 漏洞修复方案 容器内进程使用非root用户启动的进程可以通过为工作负载配置安全计算模式seccomp，建议配置RuntimeDefault模式或者禁用unshare等系统调用。具体配置方法可参考社区官方资料使用 Seccomp 限制容器的系统调用。 Ubuntu镜像自
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
