检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
调度工作负载 工作负载调度策略概述 设置指定节点调度（nodeSelector） 设置节点亲和调度（nodeAffinity） 设置工作负载亲和/反亲和调度（podAffinity/podAntiAffinity） 父主题： 工作负载
在EVS控制台扩容成功后，仅扩大了云硬盘的存储容量，还需要执行后续步骤扩容逻辑卷和文件系统。 登录CCE控制台，进入集群，在左侧选择“节点管理”，单击节点后的“同步云服务器”。 登录目标节点。 使用lsblk命令查看节点块设备信息。 这里存在两种情况，根据容器存储Rootfs而不同。 Overlayfs：没
eventLog.dir=obs://{bucket-name}/{log-dir}/ EOF spark.eventLog.enabled：设置为true，表示开启Spark事件日志记录。 spark.eventLog.dir：OBS桶名称及路径，格式为obs://{bucket-
修改Volcano调度配置。 在nodeorder插件中，添加arguments参数，配置leastrequested.weight为0，即资源分配最少的节点优先级设置为0。 新增binpack插件，并指定xGPU自定义资源（volcano.sh/gpu-core.percentage和volcano.sh/gpu-mem
会同时存在于AOM中。 随着历史数据的老化，集群内的Prometheus将会与AOM中数据完全相同（例如：您的Prometheus存储时长设置为7天，7天以后AOM中的数据将会和集群内的Prometheus数据完全相同）。 编辑云原生监控插件，切换为无本地存储的轻量化模式，您可以
业界安全研究人员披露runc systemd属性注入漏洞（CVE-024-3154），攻击者可将恶意的systemd属性（如：ExecStartPre、ExecStart、ExecReload）注入Pod注解中，进而在宿主机中执行任意操作。 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID
情请参见设置容器生命周期。 健康检查（可选）：根据需求选择是否设置存活探针、就绪探针及启动探针，详情请参见设置容器健康检查。 环境变量（可选）：支持通过键值对的形式为容器运行环境设置变量，可用于把外部信息传递给Pod中运行的容器，可以在应用部署后灵活修改，详情请参见设置环境变量。
在集群内通过访问prometheus-lightweight服务的方式直接访问，因此请勿将prometheus-lightweight服务端口暴露至集群外部。 登录CCE控制台，单击集群名称进入集群详情页。 在左侧导航栏中选择“配置与密钥”，并切换至“全部命名空间”，找到名为“p
使用。同时，为用户组设置的权限将作用于用户组下的全部用户。当给用户或用户组添加多个权限时，多个权限会同时生效（取并集）。 权限设计 下面以一个公司为例进行介绍。 通常一个公司中有多个部门或项目，每个部门又有多个成员，所以在配置权限前需要先进行详细设计，并在设置权限之前提前为每个成
values: - "true" 看起来这要复杂很多，但这种方式可以得到更强的表达能力，后面会进一步介绍。 这里affinity表示亲和，nodeAffinity表示节点亲和，requiredDuringSchedulin
对象存储（OBS） 对象存储概述 通过静态存储卷使用已有对象存储 通过动态存储卷使用对象存储 设置对象存储挂载参数 对象存储卷挂载设置自定义访问密钥（AK/SK） 跨区域使用OBS桶 父主题： 存储
在左侧导航栏选择“告警中心”，切换至“告警规则 > 自定义告警规则”页签，单击“创建告警规则”。 设置告警规则，在创建告警规则面板填写配置。 规则类型：选择“指标告警”，设置基于Prometheus指标的阈值告警规则。 告警模板：不使用模板场景下，需填写手动规则详情。您也可以
数在50及以下该值会被隐式重设为 0） 配置建议： 配合node-eviction-rate设置，一般建议设置为node-eviction-rate的十分之一 区域亚健康场景迁移速率设置过大无实际意义，且可能引入集群过载风险 父主题： 集群
CoreDNS域名解析：安装插件所需设置的参数说明请参见 CoreDNS域名解析。 云原生监控插件：安装插件所需设置的参数说明请参见 云原生监控。 云原生日志采集插件：安装插件所需设置的参数说明请参见 云原生日志采集。 CCE突发弹性引擎（对接 CCI）：安装插件所需设置的参数说明请参见 CCE突发弹性引擎（对接CCI）。
1000节点规模设置为500m；2000节点规模设置为800m。 内存限制值：200及以下节点规模设置为300Mi；1000节点规模设置为600Mi；2000节点规模设置为900Mi。 表2 典型场景组件限制值建议 配置场景 everest-csi-controller组件 everest-csi-driver组件
该容器。 如果资源充足，可将QoS Pod类型均设置为Guaranteed。用计算资源换业务性能和稳定性，减少排查问题时间和成本。 如果想更好的提高资源利用率，业务服务可以设置为Guaranteed，而其他服务根据重要程度可分别设置为Burstable或BestEffort，例如filebeat。
/etc/systemd/journald.conf 修改RuntimeMaxUse参数，建议值为100M。 若查看journald.conf文件时，文件中已设置RuntimeMaxUse值，可通过以下命令对参数值进行修改。 sed -i "s/RuntimeMaxUse=[0-9]*M/RuntimeMaxUse=100M/g"
由于ELB的API限制，使用高级转发规则时，每一条转发策略中设置的域名、路径、HTTP请求方法、HTTP请求头、查询字符串、网段、Cookie所有类型的转发规则下条件总数最多为10（同一个规则中的每个参数值均视为1个条件）。 例如，在一条转发策略中已设置1个域名转发规则、1个路径转发规则。如果继续
<none> ... 一键设置节点调度策略 您可以通过控制台将节点设置为不可调度，系统会为该节点添加键为node.kubernetes.io/unschedulable，效果为NoSchedule的污点。节点设置为不可调度后，新的Pod将无法调度至该节点，节点上已运行的Pod则不受影响。
cce-gpu-topology-predicate true/false true 允许 CCE Standard/CCE Turbo 一台AI服务器上共有8块NPU 1980芯片，4P * 2方式。每4块NPU 1980芯片之间通过HCCS互联，4块之间通过PCIe swith互联。 HCCS互联的4块NPU
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
