检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Apache Flink。 前提条件 已创建一个集群，且集群有可用节点，具体操作步骤请参见购买Standard/Turbo集群。 集群内节点已绑定弹性公网IP，且已配置kubectl命令行工具，具体请参见将弹性公网IP绑定至实例和通过kubectl连接集群。 步骤一：部署Flink集群
本文以Nginx镜像创建无状态工作负载为例，创建一个具有pass-through的Service。 使用kubectl命令行工具连接集群。详情请参见通过kubectl连接集群。 使用Nginx镜像创建无状态工作负载。 创建nginx-deployment.yaml文件，内容如下： apiVersion:
若已使用Istio服务网格，获取源IP地址的方法请参见服务加入Istio后，如何获取客户端真实源IP？ 支持获取源IP地址的场景 由于网络模型差异，CCE在部分使用场景下暂不支持获取源IP，如表1，若在集群使用过程中需要获取源IP，请尽量避免此类场景。表中“-”代表无此场景。 表1
下拉框中可以选择。 自定义权限分为ClusterRole或Role两类，ClusterRole或Role均包含一组代表相关权限的规则，详情请参见使用RBAC鉴权。 ClusterRole：ClusterRole是一个集群级别的资源，可设置集群的访问权限。 Role：Role用于在
本文以Nginx镜像创建无状态工作负载为例，创建一个具有pass-through的Service。 使用kubectl命令行工具连接集群。详情请参见通过kubectl连接集群。 使用Nginx镜像创建无状态工作负载。 创建nginx-deployment.yaml文件，内容如下： apiVersion:
hadoop3.1 --tgz -Pkubernetes -Pyarn -Dhadoop.version=3.1.1 编译可能需要一定时间，请耐心等待。编译完成后，软件包名称为spark-3.1.3-bin-hadoop3.1.tgz。 配置Spark运行环境 为了操作简便，使用r
打分优先级中节点调度均衡（BalancedResourceAllocation）只是其中一项，还有其他打分项会导致分布不均匀。详细的调度说明请参见Kubernetes 调度器和调度策略。 想要让多个Pod尽可能的均匀分布在各个节点上，可以考虑使用工作负载反亲和特性，让Pod之间尽量
22f2bf2e2b4f 5 hours ago 22.8MB 将步骤1中下载的镜像上传到SWR。 登录到目标端容器所在虚拟机，并登录SWR。详细步骤请参考客户端上传镜像。 给镜像打标签。 docker tag [镜像名称:版本名称] [镜像仓库地址]/[组织名称]/[镜像名称:版本名称] 示例：
2-r0 时支持，且需要everest插件版本>=1.2.29。 请勿在节点上手动删除对应的存储池或卸载数据盘，否则会导致数据丢失等异常情况。 请确保节点上Pod不要挂载/var/lib/kubelet/pods/目录，否则可能会导致使用了临时存储卷的Pod无法正常删除。 父主题： 临时存储卷（EmptyDir）
IP伪装(SNAT)的默认行为即可满足需求。仅在特定场景中确有必要保留Pod原始IP地址时，才推荐配置nonMasqueradeCIDRs参数。 在配置该参数之前，请仔细评估您的使用场景，并深入了解不当配置可能引起的潜在风险。错误的配置可能会导致集群内部访问受阻。如果您对是否需要配置该参数感到不确定，建议
重置节点”。 重置节点操作可能导致与节点有绑定关系的资源（本地存储，指定调度节点的负载等）无法正常使用。请谨慎操作，避免对运行中的业务造成影响。 重新配置节点参数。 如需对容器存储空间进行调整，请重点关注以下配置。 存储配置：单击数据盘后方的“展开高级设置”可进行如下设置： Pod容器空间
在跳转的“修改自动续费”页面中，修改自动续费的参数。 续费方式：如果节点开通自动续费的节点，默认设置为“到期自动续费”。如果需要关闭自动续费配置，请选择“手动续费”。 选择续费时长：支持修改每次续费的时长，每次续费最短为1个月，最长为1年。 自动续费次数：勾选后，可设置自定义的续费次数，
28集群：v1.28.7-r0及以上版本 v1.29集群：v1.29.3-r0及以上版本 其他更高版本的集群 您需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 约束与限制 在CCE Standard集群中，当Service服务亲和类型配置成节点级别（即externa
allowPrivilegeEscalation: false 通过以下命令对容器内的/etc/hosts文件进行监控，如果该文件的大小异常，请采取相应告警或容器隔离措施。 find /var/lib/kubelet/pods/*/etc-hosts -size +1M 父主题： 漏洞公告
能容忍任何污点。 如果effect为空但键名key已填写，则表示与所有键名key的效果相匹配。 关于Kubernetes容忍度的详细说明，请参见污点和容忍度。 因此，需要修改工作负载的yaml，还原tolerations为默认配置如下： tolerations:
{containerId} 节点使用containerd运行时： crictl ps -a | grep {containerId} 如果您确认容器已不再使用，请执行以下命令，彻底清除处于exited状态的容器。其中{containerId}需要替换为告警中提到的容器ID。 节点使用docker运行时：
nginx.ingress.kubernetes.io/backend-protocol: "HTTPS" Ingress配置示例如下： 请参见通过kubectl连接集群，使用kubectl连接集群。 创建名为“ingress-test.yaml”的YAML文件，此处文件名可自定义。
前提条件 目标集群已创建。 Prometheus与目标集群之间网络保持连通。 已在一台Linux主机中使用二进制文件安装Prometheus，详情请参见Installation。 操作步骤 分别获取目标集群的bearer_token 信息。 在目标集群创建rbac权限。 登录到目标集群后
拟化节点。 XGPU服务的隔离功能不支持以UVM的方式申请显存，即调用CUDA API cudaMallocManaged()，更多信息，请参见NVIDIA官方文档。请使用其他方式申请显存，例如调用cudaMalloc()等。 受GPU虚拟化技术的限制，容器内应用程序初始化时，通
当节点池进行手动扩缩容时，您可选择指定的规格进行伸缩。当选择的节点规格资源不足或配额不足时，会导致扩容失败。 设置优先级 关于如何设置节点池规格优先级详情请参见配置集群弹性伸缩策略。 父主题： 节点弹性伸缩
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
