检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集群管理费用。根据每个集群所在区域、控制节点数（是否高可用）、集群规模（最大支持的节点数）的差异收取不同的费用。 集群休眠后，集群费用将不再收取，但集群内使用的其他云服务资源（例如云硬盘、绑定的弹性IP、带宽等）将按各自的计费方式（“包年/包月”或“按需付费”等）进行收费。 包年/包月、按需计费
置为3306，单击“确定”。 mysql镜像的默认访问端口默认为3306，所以容器端口的ID设置为3306，访问端口可以设置为其他端口号，但这里也设置成3306是为了方便使用。 这样在集群内部，通过服务名称:访问端口就可以访问MySQL负载，也就是mysql:3306。 图7 创建服务
业务探针” 可靠性 容器健康检查未配置，会导致用户业务出现异常时Pod无法感知，从而导致不会自动重启恢复业务，最终将会出现Pod状态正常，但Pod中的业务异常的现象。 设置容器健康检查 健康检查UDP协议安全组规则说明 创建服务时需要根据实际访问需求选择合适的访问方式，目前支持以
弹性负载均衡ELB将作为流量入口。 灰度发布原理 以Deployment为例，用户通常会为每个Deployment创建一个Service，但Kubernetes并未限制Service需与Deployment一一对应。Service通过selector匹配后端Pod，若不同Depl
1-r0之前的集群版本支持用户配置容器网卡高低水位预热，如果用户配置了全局的容器网卡高低水位预热。集群升级后，原始的高低水位预热参数配置会自动转换为容器网卡动态预热参数配置；但如果用户要通过console页面进一步修改容器网卡动态预热参数，需要先通过集群的配置管理console页面把原始的高低水位预热配置修改为（0:0）。
created)，而且Events里面事件确是把ReplicaSet的实例扩容到2个。在实际使用中您也许不会直接操作ReplicaSet，但了解Deployment通过控制ReplicaSet来控制Pod会有助于您定位问题。 $ kubectl describe deploy nginx
"error_code":"ELB.8902","request_id":"xxx"}, status code: 400 创建Service时，关联了已有的负载均衡器，但负载均衡器和集群不在同一个VPC内。 请确保您选择的负载均衡器和集群在同一个VPC内。 Failed to CreateListener :
实例（Pod） 容器（Container） 一个通过Docker镜像创建的运行实例被称为容器。在一个节点（宿主机）上可以运行多个容器。容器的实质是进程，但与直接在宿主机上执行的进程不同，容器进程运行于属于自己的独立的命名空间中。这些命名空间提供了一种隔离机制，使得每个容器都有自己的文件系统、网络接口、进程
如果在未开启同步时对已有节点的污点手动修改key或effect，在开启同步后，会在已有节点上增加一个全新的污点（key不同但value和effect相同或effect不同但key和value相同）。这是由于K8s污点原生逻辑使用key和effect作为一组匹配键值，即key或effect不同的污点会被认为是两个污点。
console界面。 安装Velero 首先前往OBS控制台或MinIO console界面，创建存放备份文件的桶并命名为velero。此处桶名称可自定义，但安装Velero时必须指定此桶名称，否则将无法访问导致备份失败，参见5。 原集群和目标集群中均需要安装部署Velero实例，安装步骤一致，分别用于备份和恢复。
问题原理 docker devicemapper模式下，尽管可以通过配置basesize参数限制单个容器的主目录大小（默认为10GB），但节点上的所有容器还是共用节点的thinpool磁盘空间，并不是完全隔离，当一些容器使用大量thinpool空间且总和达到节点thinpool空间上限时，也会影响其他容器正常运行。
该插件支持采集容器标准输出日志、容器文件日志、节点日志及K8s事件日志。您可以选择使用云日志服务（LTS）或应用运维管理服务（AOM）存储日志，但二者支持的日志类型存在差异，详情请参见表3。 表3 日志存储位置说明 日志存储位置 支持的日志类型 使用说明 LTS 容器标准输出日志 容器文件日志
命名空间权限涉及CCE Kubernetes API，基于Kubernetes RBAC能力进行增强，支持对接IAM用户/用户组进行授权和认证鉴权，但与IAM细粒度策略独立，详见Kubernetes RBAC。 集群权限仅针对与集群相关的资源（如集群、节点等）有效，您必须确保同时配置了命名
11-r0、v1.27.8-r0、v1.28.6-r0、v1.29.2-r0及以上版本的集群中，节点排水支持取消。 该操作将中止节点上的排水流程，但已经从这些节点上迁移的工作负载不会自动迁移回来。 通过控制台操作 通过kubectl命令行操作 通过API操作 登录CCE控制台，单击集群名称进入集群。
径中查看到容器输出在挂载路径中的日志信息。 容器路径：EmptyDir模式，将节点的临时路径挂载到指定的路径（挂载路径）。临时路径中存在的但暂未被采集器上报到AOM的日志数据在Pod实例删除后会消失。 主机路径 请输入主机的路径，如：/var/paas/sys/log/nginx
如果您在业务中需要一个永不过期的Token，您也可以选择手动管理ServiceAccount的Secret。尽管存在手动创建永久ServiceAccount Token的机制，但还是推荐使用TokenRequest的方式使用短期的Token，以提高安全性。 1.25以前版本的集群中，ServiceAccount会自动创建对应的Secret。1
重建后的默认日志组（流）的ID会发生变化，对接默认日志组（流）的已有采集策略无法生效，请参见场景二进行修复。 图17 创建默认日志组（流） 场景二：默认日志组（流）存在但与日志采集策略不一致 支持修改的日志采集策略，例如default-stdout，修复方案如下： 登录CCE集群控制台，前往“日志中心”。 单
对于存量的节点池，推荐将kubelet超卖迁移至云原生混部超卖进行统一管理，详情请参见kubelet超卖迁移至云原生混部超卖说明。 v1.23.9-r0以下，但需满足集群版本大于等于v1.23.5-r0 kubelet超卖 不支持将kubelet超卖能力迁移到云原生混部超卖 v1.21 v1.21.7-r0及以上
命名空间权限涉及CCE Kubernetes API，基于Kubernetes RBAC能力进行增强，支持对接IAM用户/用户组进行授权和认证鉴权，但与IAM细粒度策略独立。 CCE的权限可以从使用的阶段分为两个阶段来看，第一个阶段是创建和管理集群的权限，也就是拥有创建/删除集群、节点等资
失败。 图4 创建节点时的最大实例数配置 对于支持配置basesize的节点，尽管可以限制单个容器的主目录大小（开启时默认为10GiB），但节点上的所有容器还是共用节点的thinpool磁盘空间，并不是完全隔离，当一些容器使用大量thinpool空间且总和达到节点thinpool空间上限时，也会影响其他容器正常运行。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
