检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何修复出现故障的容器网卡？ 容器的网卡出现故障，会导致容器不断重启，且该容器无法对外提供服务。可通过如下步骤修复出现故障的容器网卡： 操作步骤 执行如下命令，删除故障容器的Pod。 kubectl delete pod {podName} -n {podNamespace} 其中：
SDK等）的一次上传共享多读（ReadOnlyMany）的各种工作负载（Deployment/StatefulSet）和普通任务（Job）使用，主要面向大数据分析、静态网站托管、在线视频点播、基因测序、智能视频监控、备份归档、企业云盘（网盘）等场景。 相关参考 CCE支持挂载第三方租户的OBS桶，包含OBS并
例如：用户购买时长为三个月，当勾选该项后，将自动续费三个月，以此类推。 企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 单击“确认配置”。 确认订单信息，单击“去支付”。 单击“确认”。 创建虚拟网关 单击“云专线
参数解释： 登录密码，若创建节点通过用户名密码方式，即使用该字段，则响应体中该字段作屏蔽展示。 约束限制： 创建节点时password字段需要加盐加密，具体方法请参见创建节点时password字段加盐加密。 取值范围： 密码复杂度要求： 长度为8-26位。 密码至少必须包含大写字母、小写字母、数字和特殊字符（
参数解释： 登录密码，若创建节点通过用户名密码方式，即使用该字段，则响应体中该字段作屏蔽展示。 约束限制： 创建节点时password字段需要加盐加密，具体方法请参见创建节点时password字段加盐加密。 取值范围： 密码复杂度要求： 长度为8-26位。 密码至少必须包含大写字母、小写字母、数字和特殊字符（
节点无法连接互联网（公网），如何排查定位？ 当节点无法连接互联网时，请参照如下方法排查。 排查项一：节点是否绑定弹性IP 登录ECS控制台，查看节点对应的弹性云服务器是否已绑定弹性IP。 若弹性IP一栏有IP地址，表示已绑定弹性IP。若没有，请为弹性云服务器绑定弹性IP。 图1 节点是否已绑定弹性IP
权限管理 CCE权限管理是在统一身份认证服务（IAM）与Kubernetes的角色访问控制（RBAC）的能力基础上，打造的细粒度权限管理功能，支持基于IAM的细粒度权限控制和IAM Token认证，支持集群级别、命名空间级别的权限控制，帮助用户便捷灵活的对租户下的IAM用户、用户组设定不同的操作权限。
扑、调用链等进行应用性能优化，详细操作请参考应用拓扑。 修改性能管理配置 登录CCE控制台。 单击集群名称进入集群，在左侧选择“工作负载”，单击工作负载名称。 在“性能管理配置”页签中，单击右下角“编辑”修改性能管理配置参数。 参数说明详情请参见4。 父主题： 配置工作负载
xy只是转发包，并没有做其他事情，如果是通过Ingress Gateway走进来的话，这个服务的灰度发布功能是不受影响的。 父主题： 存储管理
别的权限管理，确保不同角色的用户组拥有合适的最小权限，从而提高系统安全性和管理效率。 单击左上角，选择“云容器引擎（CCE）”，进入CCE控制台。 在左侧导航栏中选择“权限管理”。在当前页面下，选择“授权集群”和“命名空间”，然后在右上角单击“添加权限”。 图6 权限管理页面 在
访问8080端口对应的访问方式 在浏览器中输入负载均衡的“EIP:8080”，即可打开jenkins配置页面。 初次访问时界面会提示获取初始管理员密码，该密码可在jenkins的Pod中获取。在执行下述命令之前您需要先通过kubectl连接集群，具体操作请参见通过kubectl连接集群。 #
构芯片管理、高性能任务运行管理等通用计算能力，通过接入AI、大数据、基因、渲染等诸多行业计算框架服务终端用户，最大支持1000Pod/s的调度并发数，轻松应对各种规模的工作负载，大大提高调度效率和资源利用率。 Volcano针对计算型应用提供了作业调度、作业管理、队列管理等多项功能，主要特性包括：
etes 1.30版本说明。 CCE删除集群，支持勾选删除日志组。 创建集群时支持选择用户自己管理的KMS实例来进行Secret加密落盘ETCD。 通过私有镜像创建节点，支持保留镜像密码选项。 CCE支持GPU渲染场景。 CCE支持ELB全端口类型监听器。 修复部分安全问题。 v1
restart kubelet 使用完成后及时卸载webterminal插件 web-terminal插件能够对CCE集群进行管理，请用户妥善保管好登录密码，避免密码泄漏造成损失。使用完成后及时卸载插件。 父主题： 安全
etes 1.30版本说明。 CCE删除集群，支持勾选删除日志组。 创建集群时支持选择用户自己管理的KMS实例来进行Secret加密落盘ETCD。 通过私有镜像创建节点，支持保留镜像密码选项。 CCE支持GPU渲染场景。 CCE支持ELB全端口类型监听器。 修复部分安全问题。 v1
该特性当前正处于上线阶段，已发布区域请以控制台实际为准。 KMS数据加密介绍 在Kubernetes集群中，通常使用Secret密钥模型存储和管理业务应用涉及的敏感信息，例如应用密码、TLS证书、Docker镜像下载凭据等敏感信息。Kubernetes会将所有的Secret密钥对象数据存储在集群对应的etcd中。
在创建集群之前，您需要创建虚拟私有云（VPC），为CCE服务提供一个安全、隔离的网络环境。 如果用户已有VPC，可重复使用，不需多次创建。 创建VPC 登录管理控制台，选择“网络 > 虚拟私有云 VPC”。 在虚拟私有云控制台，单击右上角的“创建虚拟私有云”，按照提示完成创建。 创建完成后返回虚拟
如果不配置集群管理权限的情况下，是否可以使用API呢？ CCE提供的API可以分为云服务接口和集群接口： 云服务接口：支持操作云服务层面的基础设施（如创建节点），也可以调用集群层面的资源（如创建工作负载）。 使用云服务接口时，必须配置集群管理（IAM）权限。 集群接口：直接通过Kubernetes原生API
下的各种工作负载（Deployment/StatefulSet）、守护进程集（DaemonSet）和普通任务（Job）使用，主要面向高性能网站、日志存储、DevOps、企业办公等场景。 极速文件存储性能 关于极速文件存储的性能参数，请参考文件系统类型。 使用场景 极速文件存储支持以下挂载方式：
的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。 “√”表示支持，“x”表示暂不支持。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
