检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数，集群升级后，后台直接修改的annotations会被覆盖为原始的值。 CCE Turbo的1.19.16-r4、1.21.7-r0、1.23.5-r0、1.25.1-r0之前的集群版本支持用户配置容器网卡高低水位预热，如果用户配置了全局的容器网卡高低水位预热。集群升级后，原始
7-r0、1.23.5-r0、1.25.1-r0及以上，请将节点重置为最新版本的操作系统即可修复该问题。 若您的集群版本不满足要求，请将集群升级到上述指定的版本后，再将节点重置为最新版本的操作系统。 父主题： 操作系统问题说明
现为前端IO卡住。 影响范围 对CentOS Linux内核3.10.0-1127.el7之前的版本有影响。 解决方法 通过重置节点将内核升级至高版本，具体请参见重置节点。 父主题： 节点运行
检查develop用户能否对工作负载进行升级。 在左侧导航栏中选择“工作负载”，选择已有工作负载wordpress1，单击“升级”。 将该工作负载原镜像版本php7.3修改为latest，单击“升级工作负载”。 图13 修改镜像版本 工作负载列表中，wordpress1的镜像版本变为latest，则说明升级成功。
job_retry_counts Counter 作业的重试次数 labels=["job_id"] Volcano 1.0.0版本升级说明 Volcano 1.0.0版本与后续版本不兼容，不支持在控制台升级。如想使用新版本Volcano插件，需要先卸载1.0.0版本，然后再在控制台安装新版本。 执行如下命令可以卸载Volcano。
troller的抽象层来管理Pod实例，例如Deployment和Job。Controller可以创建和管理多个Pod，提供副本管理、滚动升级和自愈能力。通常，Controller会使用Pod Template来创建相应的Pod。 创建Pod kubernetes中资源可以使用Y
GPU驱动支持列表 当前GPU驱动支持列表仅针对1.2.28及以上版本的GPU插件。 如果您需要安装最新版本的GPU驱动，请将您的GPU插件升级到最新版本。 表1 GPU驱动支持列表 GPU型号 支持集群类型 机型规格 操作系统 Huawei Cloud EulerOS 2.0（支持GPU虚拟化）
rs旁边的Expand，查找Gitlab Runner注册URL和Token，如下图所示。 创建values.yaml文件，填写如下信息。 # 注册URL gitlabUrl: https://gitlab.com/ # 注册token runnerRegistrationToken:
service)]}{.metadata.name}{"\n"}{end}' 若返回值非空，说明存在聚合API Server。 漏洞修复方案 除了升级之外，当前没有直接可用的缓解措施。集群管理员应注意控制权限，防止非受信人员通过APIService接口部署和控制聚合API Server。
对于此类问题，您需要添加容器和节点网段到白名单。具体白名单的设置步骤，请在对应服务的帮助文档中查找。 域名解析 当访问外部域名时，Pod先使用集群的域名解析功能解析被访问目标的地址，后经过Pod侧的网络策略再进行访问，此时可能出现域名无法解析的情况，常见的报错有： Name or service not known。
e设置为false, 由OCI运行时配置sysctl。 创建PodSecurityPolicy，将所有sysctl指定为false。 及时升级CRI-O版本。 相关链接 Red Hat社区漏洞公告：https://access.redhat.com/security/cve/cve-2022-0811
请关注操作系统镜像版本说明。 在发布修复的OS镜像后，新建集群、节点默认修复该漏洞，存量节点可通过重置节点修复。若集群版本已经EOS，需先升级集群版本。 相关链接 https://nsfocusglobal.com/linux-kernel-privilege-escalatio
详情请参见重调度（Descheduler）。 节点池亲和性调度 在替换节点池、节点滚动升级等场景中，需要使用新节点池替换旧节点池。在这些场景下，为做到业务不感知，可以在业务触发变更时，将业务的Pod软亲和调度到新的节点池上。 详情请参见节点池亲和性调度。 负载感知调度 提供节点CPU、Me
选开源插件，CCE将提供全面的技术支持服务。然而，CCE不承担因开源软件缺陷导致的业务损失责任，也不承担赔偿或额外的服务，强烈建议用户定期升级软件以修复潜在问题。 安装步骤 登录CCE控制台，单击集群名称进入集群，单击左侧导航栏的“插件中心”，在右侧找到opa-gatekeeper插件，单击“安装”。
创建包周期集群 集群 createCluster/createPeriodicCluster 更新集群描述 集群 updateCluster 升级集群 集群 clusterUpgrade 删除集群 集群 claimCluster/deleteCluster 下载集群证书 集群 getClusterCertByUID
像版本是否小于1.2.1 2. 使用CCE提供的nginx-ingress插件，判断插件版本号是否小于等于2.1.0 漏洞修复方案 1. 升级ingress-nginx版本至1.2.1； 2. 如果您正在运行 v1.2.0 (gcr.io/k8s-staging-ingress-
本并发布应用到软件仓库。对于使用者而言，使用Helm后不用需要编写复杂的应用部署文件，可以以简单的方式在Kubernetes上查找、安装、升级、回滚、卸载应用程序。 Helm和Kubernetes之间的关系可以如下类比： Helm <–> Kubernetes Apt <–> Ubuntu
负载均衡实例。 容器端口：指容器中工作负载启动监听的端口。端口根据每个业务的不同而不同，一般在容器镜像中已指定。 服务端口：代表负载均衡上注册的对外端口，请填写1-65535之间的整数值。外部用户使用“ELB的VIP:服务端口”访问工作负载。 DNAT网关 NAT网关提供网络地址
有时候会遇到这样一个场景，一个节点需要升级，但是在该节点上又有许多运行的Pod，或者该节点已经瘫痪，需要保证业务功能的完善，则需要使用这组命令将该节点上运行的Pod调度到其他节点上。使用步骤如下： 使用cordon命令将一个节点标记为不可调度。这意味着新的Pod将不会被调度到该节点上。
工作负载最佳实践 本文主要为您介绍工作负载相关实践。 场景分类 相关最佳实践 创建工作负载相关实践 合理分配容器计算资源 在CCE中实现应用高可用部署 升级实例过程中实现业务不中断 通过特权容器功能优化内核参数 使用Init容器初始化应用 CCE中使用x86和ARM双架构镜像 使用SWR触发器自动更新工作负载版本
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
