检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Autopilot集群从公网拉取镜像时，请检查NAT网关是否可正常访问公网。如果集群的子网路由表缺失，则会导致集群NAT网关无法访问公网。 解决方案 集群的子网需要在默认路由表下或者自定义表中添加0.0.0.0/0到NAT网关的路由。 登录CCE控制台，单击集群名称进入集群。 在左侧选择“总览”，在“网络信息”中查看集群容器子网。
和升级前须知。 维护窗口介绍 在预定的维护窗口内，系统会自动执行升级前检查和升级操作。通过维护窗口配置，您可以灵活地控制集群自动升级的执行时间段，最大程度地减少业务风险。例如，对于零售业务，您可以将维护窗口设置为仅在工作日的凌晨进行，并在重要的活动期间关闭维护窗口。 如果您在升级
选择“无状态负载”页签，单击工作负载后的“更多 > 重新部署”。 在弹出的提示框中单击“是”，即可完成工作负载的重新部署。 关闭/开启升级（仅无状态工作负载可用） 无状态工作负载可以进行“关闭/开启升级”操作。 关闭升级后，对负载进行的升级操作可以正常下发，但不会被应用到实例。 如果您正在滚动升级的过程中，滚
检查cce-controller-hpa插件的目标版本是否存在兼容性限制。 7 K8s废弃API检查异常处理 系统会扫描过去一天的审计日志，检查用户是否调用目标K8s版本已废弃的API。 说明： 由于审计日志的时间范围有限，该检查项仅作为辅助手段，集群中可能已使用即将废弃的API，但未在过去一天的审计日志中体现，请您充分排查。
使用监控中心前，用户需要使用具有admin用户组的账户完成对CCE及其依赖服务的委托授权。授权完成后，拥有CCE Administrator角色或CCE FullAccess权限的用户可进行监控中心所有操作；拥有CCE ReadOnlyAccess权限的用户可以查看所有资源信息，但是无法进行任何操作。
登录容器实例 操作场景 如果在使用容器的过程中遇到非预期的问题，您可登录容器进行调试。 使用CloudShell登录容器 登录CCE控制台，单击集群名称进入集群。 在左侧选择“工作负载”，单击目标工作负载名称，查看工作负载的实例列表。 单击目标实例操作列中的“更多 > 远程登录”。 图1
处理 检查项内容 检查cce-controller-hpa插件的目标版本是否存在兼容性限制。 解决方案 检测到目标cce-controller-hpa插件版本存在兼容性限制，需要集群安装能提供metrics api的插件，例如metrics-server； 请您在集群中安装相应metrics插件之后重试检查
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求
时用于调整HPA的最大/最小实例数，从而间接调整Deployment实例数。 HPA的最小实例数（minReplicas）：Deployment的实例数下限。 HPA的最大实例数（maxReplicas）：Deployment的实例数上限。 Deployment的实例数（repl
通过页面一键备份（手动触发） 1-5min 20min - 配置升级参数。 插件升级配置：此处列出了您的集群中已安装的插件。在集群升级过程中系统会自动升级已选择的插件，以兼容升级后的集群版本，您可以单击插件右侧的“配置”重新定义插件参数。 插件右侧如有标记，表示当前插件不能同时兼容集群升级起始和目
metadata AddonMetadata object 基本信息，为集合类的元素类型，包含一组由不同名称定义的属性 spec InstanceSpec object spec是集合类的元素类型，内容为插件实例具体信息，实例的详细描述主体部分都在spec中给出 status AddonInstanceStatus
Pod创建后，Kubernetes调度程序会负责选择合适的节点运行pending状态的Pod。在实际使用时，一些Pod可能会由于资源不足长时间处于pending状态。这些Pod可能会影响集群中的其他组件运行（如Cluster Autoscaler）。通过指定/删除Pod的.spec.scheduling
登录CCE控制台，单击集群名称进入集群，单击左侧导航栏的“插件中心”，在右侧找到Kubernetes Metrics Server插件，单击“编辑”。 在编辑插件页面，设置“规格配置”。 表1 metrics-server插件规格配置 参数 参数说明 实例数 显示插件中的实例数。 容器 显示插件容器的CPU和内存配额。
检查项内容 检查当前HelmRelease记录中是否含有目标集群版本不支持的K8s废弃API，可能导致升级后helm模板不可用。 解决方案 将HelmRelease记录中K8s废弃API转换为源版本和目标版本均兼容的API。 该检查项解决方案已在升级流程中自动兼容处理，此检查不再限制。您无需关注并处理。
理”。 单击所创建集群的名称，进入集群详情页面，获取集群ID。 图1 获取cluster_id 节点ID（node_id） 登录CCE控制台，在左侧导航栏中选择“集群管理”。 单击所创建集群的名称，并在左侧选择“节点管理”，将光标移动到节点名称上，查看对应的节点ID。 图2 获取node_id
筛选结果中将会包含多个安全组，找到控制节点的安全组（以[cce集群名称]-cce-control开头），单击“配置规则”。 添加入方向的5443端口规则，单击“添加规则”。 您可以根据需求修改允许访问的源地址。例如，客户端需要访问API Server的IP为100.*.*.*，则可添加5443端口入方向规则的源地址为100
容器引擎相关概念，详细信息请参见产品介绍。 另外，云容器引擎所提供的接口分为CCE接口与Kubernetes原生接口。通过配合使用，您可以完整的使用云容器引擎的所有功能。 CCE接口：CCE服务通过API网关开放的接口，支持操作云服务层面的基础设施（如创建集群）。同时也支持调用集群层面的资源（如创建工作负载）。
群对接云存储服务的能力。 v1.27.5-r0、v1.28.3-r0及以上版本的集群中，该插件由系统自动配置，无需手动安装或更新。 编辑插件 本插件为系统默认安装，若需自定义参数，可参照如下步骤进行编辑。 登录CCE控制台，单击集群名称进入集群，单击左侧导航栏的“插件中心”，在右
Indication）是TLS的扩展协议，在该协议下允许同一个IP地址和端口号下对外提供多个基于TLS的访问域名，且不同的域名可以使用不同的安全证书。开启SNI后，允许客户端在发起TLS握手请求时就提交请求的域名信息。负载均衡收到TLS请求后，会根据请求的域名去查找证书：若找到域名对应的证书，则返回
yaml。 对subpath类型的SFS Turbo扩容时，没有实际的扩容意义。该操作不会对SFS Turbo资源进行实际的扩容，需要用户自行保证SFS Turbo的总容量不被耗尽。 创建Deployment挂载已有数据卷 新建一个Deployment的YAML文件，例如deployment-test
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
