检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
到2个GPU。但是TFJob1和TFJob2均需要4块GPU卡才能运行起来。这样TFJob1和TFJob2处于互相等待对方释放资源，这种死锁情况造成了GPU资源的浪费。 亲和调度问题 分布式训练中，Ps和Worker存在很频繁的数据交互，所以Ps和Worker之间的带宽直接影响了训练的效率。
创建集群前，根据业务场景提前规划节点网络和容器网络，避免后续业务扩容受限。 网络规划 集群所在子网或容器网段较小，将可能导致集群实际支持的可用节点数少于业务所需容量。 网络规划 集群网络地址段规划实践 如何设置CCE集群中的VPC网段和子网网段？ 创建集群前，提前梳理云专线、对等连接、容器网段、服务网段和子网网段
中发现了一个安全问题，该问题允许聚合 API Server将客户端流量重定向到任意 URL，这可能导致客户端执行意外操作以及将客户端的 API 服务器凭据转发给第三方。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 SSRF CVE-2022-3172 中 2022-09-09
n的更新请求到达apiserver，服务器端将对比请求数据与服务器中数据的资源版本号，如果不一致，则表明在本次更新提交时，服务端对象已被修改，此时apiserver将返回冲突错误（409）。客户端需重新获取服务端数据，重新修改后再次提交到服务器端；而资源配额对每个命名空间的资源消
禁用特权容器会使已经配置了特权容器的业务无法正常下发，请排查确认集群所有相关业务均不涉及使用特权容器后再禁用 允许匿名请求 是否启用针对 API 服务器的安全端口的匿名请求 参数名 取值范围 默认值 是否允许修改 作用范围 anonymous-auth false：不允许 true：允许 false
Endpoint的IP地址 在IDC的域名解析服务器上做级联配置。 此处配置跟具体域名解析服务器相关，不同域名解析服务器的配置方法不同，请根据实际情况配置。 这里使用BIND软件（一个常用的域名解析服务器软件）为例进行说明。 域名解析服务器上配置的关键是将需要解析华为云内部域名的任务转发给上一步创建的DNS
您可以通过如下步骤实现容器实例访问Internet。 创建弹性公网IP，具体请参见申请弹性公网IP。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在控制台首页，单击左上角的，在展开的列表中单击“网络 > 弹性公网IP”。 在“弹性公网IP”界面，单击“购买弹性公网IP”。 根据界面提示配置参数。
aemonSet），ICAgent负责收集工作负载的日志并上报到AOM，您可以在CCE控制台和AOM控制台查看工作负载的日志。 约束与限制 ICAgent只采集*.log、*.trace和*.out类型的文本日志文件。 费用说明 AOM每月赠送每个账号500M免费日志采集额度，超
CUDA Toolkit和驱动的版本兼容性列表 在选择Nvidia驱动时，需要保证驱动版本兼容CUDA Toolkit版本，官方提供配套关系如下表。该表展示了CUDA Toolkit版本兼容的最低驱动版本，如需更精确的版本对照表，请参见CUDA Toolkit和驱动的版本兼容性列表。您可以根据应用所使用的CUDA
同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。
缩行为与预期不符。 例如，节点进行规格变更后，增加CPU和内存（从2U4G变更4U8G）。 节点池扩容时，将根据节点池的节点模板信息计算资源，而ECS侧变更规格导致节点的规格与节点池设定的规格不一致，导致当前集群的CPU和内存使用量计算存在偏差，使扩容时节点池的资源总数可以部分超出CPU/内存的扩容上限。
游戏客户每天中午12点及晚上18:00-23:00间需求增长，需要定时扩容。 价值 云容器引擎可根据用户的业务需求预设策略自动调整计算资源，使云服务器或容器数量自动随业务负载增长而增加，随业务负载降低而减少，保证业务平稳健康运行，节省成本。 优势 自由灵活 支持多种策略配置，业务流量达到扩容指标，秒级触发容器扩容操作。
置是否可以正常解析域名。 排查项一：节点能否连接互联网 登录ECS控制台。 查看节点对应的弹性云服务器是否已绑定弹性IP或者配置NAT网关。 如图1，若弹性IP一栏有IP地址，表示已绑定弹性IP；若没有，请为弹性云服务器绑定弹性IP。 图1 节点是否已绑定弹性IP 排查项二：节点是否配置网络ACL
容器化改造 企业管理应用容器化改造（ERP）
负载均衡器自动创建配置 负载均衡器配置：共享型elb自动创建配置 负载均衡器配置：独享型elb自动创建配置 负载均衡器配置：监听器配置 负载均衡器配置：后端云服务器组 健康检查配置
无用户节点的Serverless版集群，无需对节点的部署、管理和安全性进行维护，并根据CPU和内存资源用量按需付费。 使用场景 - 面向有云原生数字化转型诉求的用户，期望通过容器集群管理应用，获得灵活弹性的算力资源，简化对计算、网络、存储的资源管理复杂度。 适合对极致性能、资源利用率提升和全场景覆盖有更高诉求的客户。
节点可创建的最大Pod数量说明 CCE节点kubelet和runtime组件路径与社区原生配置差异说明 将节点容器引擎从Docker迁移到Containerd 节点系统参数优化 配置节点故障检测策略 创建节点时执行安装前/后脚本 云服务器事件处理建议 父主题： 节点
负载均衡器配置：共享型elb自动创建配置 负载均衡器配置：独享型elb自动创建配置 负载均衡器配置：监听器配置 负载均衡器配置：转发策略配置 负载均衡器配置：后端服务器（组）配置
表1 云容器引擎与其他服务的关系 服务名称 云容器引擎与其他服务的关系 主要交互功能 弹性云服务器 ECS 在云容器引擎中具有多个云硬盘的一台弹性云服务器就是一个节点，您可以在创建节点时指定弹性云服务器的规格。 购买节点 纳管已有节点到集群 虚拟私有云 VPC 在云容器引擎中创建的集
加权轮询算法：根据后端服务器的权重，按顺序依次将请求分发给不同的服务器。它用相应的权重表示服务器的处理性能，按照权重的高低以及轮询方式将请求分配给各服务器，相同权重的服务器处理相同数目的连接数。常用于短连接服务，例如HTTP等服务。 加权最少连接：最少连接是通过当前活跃的连接数来估计服务器负载情
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
