检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
名解析服务器。 CCE集群访问IDC上部署的内容审核服务时，需要使用IDC内部域名服务器。 这就需要在CCE集群上既能使用华为云域名解析服务器，也能够使用IDC内部域名服务器。如果将CCE节点上域名解析服务器指向IDC的域名解析服务器，那会导致无法解析华为云的域名；如果修改hos
插件正处于更新状态。 升级失败 稳定状态 插件升级失败，可重试升级或卸载后重新安装。 回滚中 中间状态 插件正在回滚中。 回滚失败 稳定状态 插件回滚失败，可重试回滚或卸载后重新安装。 删除中 中间状态 插件处于正在被删除的状态。 如果长时间处于该状态，则说明出现异常。 删除失败 稳定状态 插件删除失败，可重试卸载。
Group 云服务器超过云服务器组上限 请登录CCE控制台，在左侧导航栏中单击“节点管理”，并单击节点池名称，在“总览”页面查看展开高级配置，查看所属云服务器组。 登录ECS控制台，在左侧导航栏中单击“弹性云服务器 > 云服务器组”，检查云服务器组配额。 如果云服务器组配额不足，
弹性云服务器-虚拟机：使用虚拟化技术的弹性云服务器作为集群节点。 弹性云服务器-物理机：使用擎天架构的裸金属服务器作为集群节点。 裸金属服务器：使用传统裸金属服务器作为集群节点。选择数据盘时支持使用裸金属服务器自带的本地盘。 CCE Turbo集群支持以下类型： 弹性云服务器-虚拟机：使用虚拟化的弹性云服务器作为集群节点。CCE
无进程。 排查项二：（退出码：137）健康检查执行失败 工作负载配置的健康检查会定时检查业务，异常情况下pod会报实例不健康的事件且pod一直重启失败。 工作负载若配置liveness型（工作负载存活探针）健康检查，当健康检查失败次数超过阈值时，会重启实例中的容器。在工作负载详情
对象被修改时，该字段将随之修改。kube-apiserver可以通过该字段判断对象是否已经被修改。当包含resourceVersion的更新请求到达apiserver，服务器端将对比请求数据与服务器中数据的资源版本号，如果不一致，则表明在本次更新提交时，服务端对象已被修改，此时a
）&应用型（HTTP/HTTPS）”，否则监听器端口将无法启用HTTP/HTTPS。 创建方式：本文中以选择已有ELB为例进行说明，关于自动创建的配置参数请参见表1。 端口配置： 协议：请选择TCP协议，选择UDP协议将无法使用HTTP/HTTPS。 服务端口：Service使用的端口，端口范围为1-65535。
自定义上游域名服务器和存根域不能够与这个策略一起使用。 “ClusterFirst”：如果dnsPolicy被设置为“ClusterFirst”，任何与配置的集群域后缀不匹配的DNS查询（例如，www.kubernetes.io）将转发到从该节点继承的上游名称服务器。集群管理员可
v2搭建的Docker镜像仓库中的镜像迁移到SWR中。 准备工作 在开始迁移之前，请确保您已准备了一台安装了kubectl的服务器，用于连接源集群和目标集群。该服务器需要至少拥有5GB左右的本地磁盘空间和≥8G的内存，以确保迁移工具可以正常运行，并存储相关数据，如源集群的采集数据和目标集群的推荐数据等。
容器可能长时间无法迁移，导致业务受损。 默认：300s 修改类API请求最大并发数 max-mutating-requests-inflight 最大mutating并发请求数。 当服务器超过此值时，它会拒绝请求。 0表示无限制。该参数与集群规模相关，不建议修改。 从v1.21
Endpoint的IP地址 在IDC的域名解析服务器上做级联配置。 此处配置跟具体域名解析服务器相关，不同域名解析服务器的配置方法不同，请根据实际情况配置。 这里使用BIND软件（一个常用的域名解析服务器软件）为例进行说明。 域名解析服务器上配置的关键是将需要解析华为云内部域名的任务转发给上一步创建的DNS
转码后的字符总数不能超过10240。 输入的值需要经过Base64编码，方法如下： echo -n "待编码内容" | base64 alpha.cce/postInstall 否 String 安装后执行脚本。安装前/后执行脚本统一计算字符，转码后的字符总数不能超过10240。
名称}' 使用如下命令对工作负载进行修改，并将YAML文件中的image字段替换成迁移后的镜像地址。 kubectl edit deploy wordpress 查看应用实例运行情况。 访问服务更新适配 集群迁移后，原有集群的访问服务可能无法生效，可执行如下步骤更新服务。如原集群
规格配置变更 如何变更CCE集群中的节点规格？ CCE节点池内的节点变更规格后会有哪些影响？ CCE节点变更规格后，为什么无法重新拉起或创建工作负载？ CCE集群的节点可以更改IP吗？ 父主题： 节点
可通过在线YAML编辑窗对无状态工作负载、有状态工作负载、守护进程集、定时任务和容器组的YAML文件进行修改和下载。普通任务的YAML文件仅支持查看、复制和下载。 说明： 如果对已有的定时任务（CronJob）进行修改，修改之后运行的新Pod将使用新的配置，而已经运行的Pod将继续运行不会发生任何变化。
DNSCache，您需要修改CoreDNS配置，让其总是优先采用UDP协议与上游DNS服务器进行通信，避免解析异常。建议您使用以下方式修改CoreDNS配置文件。 在forward插件用于设置 upstream Nameservers 上游 DNS 服务器。包含以下参数： pre
479)，这些漏洞与最大分段大小（MSS）和TCP选择性确认（SACK）功能相关，攻击者可远程发送特殊构造的攻击包造成拒绝服务攻击，导致服务器不可用或崩溃。 华为云CCE团队已经紧急修复Linux内核SACK漏洞，并已发布解决方案。 参考链接： https://www.suse.com/support/kb/doc/
检查项内容 当前检查项包括以下内容： 检查节点是否可用 检查节点操作系统是否支持升级 检查节点是否含有非预期的节点池标签 检查K8s节点名称是否与云服务器保持一致 解决方案 检查到节点状态异常，请优先恢复 若检查发现节点不可用，请登录CCE控制台，单击集群名称进入集群控制台，前往“节点管理
空间下的Ingress共用监听器时如何同步生效的证书？。 当需要修改服务器证书时，需要在default命名空间下ingress1的配置中修改服务器证书，修改后ingress1和ingress2实际生效的证书都同步修改。 您可以通过执行以下命令查询实际生效的证书配置所在的Ingress：
后两处注入脚本的功能。但是使用通常碰到如下限制： 注入脚本的字符有限。 各种需求、场景的多样性可能会经常修改注入的脚本内容，而对于CCE节点池的注入脚本是固定的，不适合经常修改。 解决方案 本文提供CCE+OBS结合的方式，提供了一种简化、可扩展、易维护的最佳实践方式，方便用户在CCE节点上做一些自定义操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
