检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器使用SCSI类型云硬盘偶现IO卡住如何解决？ 问题描述 容器使用SCSI类型的云硬盘存储，在CentOS节点上创建和删除容器触发磁盘频繁挂载卸载的场景，有概率会出现系统盘读写瞬时冲高，然后系统卡住的问题，影响节点正常工作。 出现该问题时，可在dmesg日志中观察到： Attached
调度器配置 名称 参数 详情 取值 默认调度器 default-scheduler kube-scheduler调度器：提供社区原生调度器标准调度能力。 volcano调度器：兼容kube-scheduler调度能力，并提供增量调度能力。详情请参见Volcano调度。 默认：kube-scheduler调度器
所有存在此键名标签的资源； !KEY: 所有不存在此键名标签的资源。 无 允许 CCE Standard/CCE Turbo 标签选择器用于表达标签的查询条件或选择标准，选中具体的工作负载 配置建议： 根据业务设置标签选择器并匹配对应的后端工作负载 服务亲和 集群级别：流量可以转发到集群下全部的节点，均衡
everest.io/obs-volume-type: STANDARD # 桶类型，使用对象桶时支持标准（STANDARD）和低频（WARM）两种桶。 csi.storage.k8s.io/fstype: s3fs
删除节点池时会先删除节点池中的节点，原有节点上的工作负载实例会自动迁移至其他节点池的可用节点。 如果工作负载实例具有特定的节点选择器，且如果集群中的其他节点均不符合标准，则工作负载实例可能仍处于无法安排的状态。 节点池开启弹性伸缩 开启弹性伸缩后，节点池将根据集群负载情况自动创建或删除节点池内的节点。 节
创建StatefulSet的Yaml文件。 vi statefulset.yaml 向statefulset.yaml文件中填入以下内容，该内容仅是标准StatefulSet应用配置的模板，您可以根据需求自行定义。 apiVersion: apps/v1 kind: StatefulSet
进程调用listen系统监听端口时会传入一个backlog参数，该参数决定socket连接队列大小，且其值不大于somaxconn取值。Go程序标准库在listen时，默认直接读取somaxconn作为队列大小，但Nginx监听socket时并不会读取somaxconn，而是读取nginx
volumeAttributes: everest.io/obs-volume-type: STANDARD # 桶类型，使用对象桶时支持标准（STANDARD）和低频（WARM）两种桶。 everest.io/region: <region_name>
为什么容器无法连接互联网？ 当容器无法连接互联网时，首先需要排查容器所在节点能否连接互联网。其次，需要查看容器的网络配置是否正确，例如DNS配置是否可以正常解析域名。 排查项一：节点能否连接互联网 登录ECS控制台。 查看节点对应的弹性云服务器是否已绑定弹性IP或者配置NAT网关。
节点挂载点检查异常处理 检查项内容 检查节点上是否存在不可访问的挂载点。 解决方案 问题场景：节点上存在不可访问的挂载点 节点存在不可访问的挂载点，通常是由于该节点或节点上的Pod使用了网络存储nfs（常见的nfs类型有obsfs、sfs等），且节点与远端nfs服务器断连，导致挂
之间的关系如下图所示。 图1 PVC绑定PV CSI CSI（Container Storage Interface，容器存储接口）是容器标准存储接口规范，也是Kubernetes社区推荐的存储插件实现方案。CCE容器存储（Everest）是CCE基于CSI开发的自研存储插件，能够为容器提供不同类型的持久化存储功能。
靠、安全的商业级容器集群服务。 根据需求选择“CCE Standard集群”或“CCE Turbo集群”。 CCE Standard集群：标准版本集群，提供高可靠、安全的商业级容器集群服务。 CCE Turbo集群：拥有更高性能的云原生网络，提供云原生混部调度能力，可实现更高的资源利用率和更广的全场景覆盖。
靠、安全的商业级容器集群服务。 根据需求选择“CCE Standard集群”或“CCE Turbo集群”。 CCE Standard集群：标准版本集群，提供高可靠、安全的商业级容器集群服务。 CCE Turbo集群：拥有更高性能的云原生网络，提供云原生混部调度能力，可实现更高的资源利用率和更广的全场景覆盖。
37 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 更新admission-controller组件日志输出为容器标准输出 1.22.20 1.6.36 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 适配CCE v1.30集群 1
horizontal-pod-autoscaler-initial-readiness-delay 在CPU初始化期之后，此时间段允许HPA以一个较宽松的标准筛选CPU度量数据。也就是说，这段时间内，即使Pods的就绪状态有所变化，HPA也会考虑它们的CPU使用数据进行扩缩容。这有助于在Pod状
的恶意活动，也是遵循最小权限原则的体现。 在Dockerfile中设置USER指令，可以确保所有随后的命令都以非root用户身份执行，这是标准的安全实践。 降低权限：以非root用户运行容器可以降低潜在安全风险，因为即使容器被攻击，攻击者也无法获得宿主机的完全控制权。 限制访问：
控制面指标：控制面指标监控有助于识别控制节点的问题风险，详情请参见监控Master指标。 应用指标：CCE支持对集群中的应用程序进行全方位的监控。除了监控Kubernetes标准指标外，您还可以在应用程序中上报符合规范的自定义指标，以提高应用程序的可观测性，详情请参见监控概述。 告警 配合监控功能，针对指标添加告警
Server证书SAN 集群的API Server服务端证书中的自定义SAN（Subject Alternative Name）字段，遵从SSL标准X509定义的格式规范。 参数名 取值范围 默认值 是否允许修改 作用范围 customSan 不允许出现同名重复。 格式符合IP和域名格式。
A扩缩，例如外部ELB指标，请参见基于ELB监控指标的弹性伸缩实践。 下文介绍如何部署sample-app应用，并通过Prometheus标准方式暴露container_memory_working_set_bytes_per_second的指标用来标识容器内存工作集每秒字节。关
待采集完成后，进入工作负载详情页，单击右上角的“日志”按钮查看日志详情。 您还可以在AOM控制台查看日志。 另外您还可以使用kubectl logs命令查看容器的标准输出，具体如下所示。 # 查看指定pod的日志 kubectl logs <pod_name> kubectl logs -f <pod_name>
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
