检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
024-21626）。由于内部文件描述符泄漏，攻击者可通过控制容器进程的工作目录，或命令路径，将其设置为文件描述符的父级目录下的路径，读写主机任意文件，实现容器逃逸。 详细信息请参见：runc容器逃逸漏洞预警（CVE-2024-21626） 漏洞利用条件 CCE服务的正常使用场景不受此漏洞影响。
kubelet CPU/内存占用 低 高 运行时CPU/内存占用 低 高 节点操作系统与容器引擎对应关系 v1.23及以上的VPC网络集群都支持Containerd，容器隧道网络集群从v1.23.2-r0开始支持Containerd。 表2 CCE集群节点操作系统与容器引擎对应关系 操作系统 内核版本
docker push swr.cn-east-3.myhuaweicloud.com/cloud-develop/nginx:v1 终端显示如下信息，表明上传镜像成功。 The push refers to repository [swr.cn-east-3.myhuaweicloud
节点镜像层数量异常检查 检查项内容 检查到您的节点上镜像层数量过多（>5000层），可能导致docker/containerd启动过慢，影响docker/containerd标准输出。 如果您集群中使用了nginx，可能会出现转发变慢等问题。 解决方案 请登录节点手动删除用不到的镜像，防止后续升级异常。
动的文件，否则文件会被替换，导致容器启动异常，工作负载创建失败。 须知： 挂载高危目录的情况下 ，建议使用低权限账号启动，否则可能会造成宿主机高危文件被破坏。 子路径 请输入存储卷的子路径，将存储卷中的某个路径挂载至容器，可以实现在单一Pod中使用同一个存储卷的不同文件夹。如：t
如果您有特殊的代理访问或跨域访问需求，可以通过自定义SAN实现。域名访问场景的典型使用方式如下： 客户端配置Host域名指定DNS域名地址，或者客户端主机配置/etc/hosts，添加域名映射。 云上内网使用，云解析服务DNS支持配置集群弹性IP与自定义域名的映射关系。后续更新弹性IP可以继
未开启域名双向认证 常见问题 Error from server Forbidden 使用kubectl在创建或查询Kubernetes资源时，显示如下内容： # kubectl get deploy Error from server (Forbidden): deployments
节点成本按照CPU、内存进行成本拆分，暂不支持GPU、NPU等异构资源的拆分。如GPU类型的节点在拆分时，会出现CPU核时单价偏高。 开通成本洞察后需要等待2天时间，才能显示分析结果。 成本洞察以天为粒度呈现成本分析结果。 父主题： 成本洞察
在左侧导航栏中单击“工作负载”，单击工作负载名称查看详情。 在该工作负载详情页的“弹性伸缩”页签下可以看到弹性伸缩策略，您在“策略”页面配置的伸缩策略也会在这里显示。 您可以在操作列中单击对应的按钮对弹性伸缩策略进行管理。 弹性伸缩策略类型 操作 HPA策略 事件：查看HPA策略事件页签，若策略异常，请参照界面中的报错提示进行定位处理。
U Burst、出口网络QoS分级控制等。 为了兼容旧版本支持的资源超卖特性，仍然保留了通过人工设置kubelet参数来开启资源超卖的能力，详情请参见kubelet超卖兼容模式（不推荐），但该方案仅支持基础能力，且不再演进，不支持CPU Burst、出口网络QoS分级控制等后续新特性。
在TFJob中指定GPU资源。 创建tf-gpu.yaml文件，示例如下： 该示例的主要功能是基于Tensorflow的分布式架构，利用卷积神经网络（CNN）中的ResNet50模型对随机生成的图像进行训练，每次训练32张图像（batch_size），共训练100次（step），记录每
解决方案 手动使用kubectl删除非插件管理的冲突的资源后，重试插件的安装。 安装超时 问题现象 安装/升级插件时，提示安装失败，错误信息显示 timed out。 Release "*****" failed: failed pre-install: timed out waiting
其他应用容器端口和应用本身的端口一致。 图4 创建服务 单击右下角“创建工作负载”。 等待工作负载创建成功。 创建成功后在无状态负载下会显示一个运行中的工作负载。 图5 wordpress负载创建成功 通过kubectl创建WordPress 本步骤指导您通过kubectl创建
rc-nginx-2-btv4j -o=custom-columns=LABELS:.metadata.labels.app 其中LABELS为显示的列标题，可以自己设置，“.metadata.labels.app”为查询的数据需要按照之前的YAML或JSON获取。 create cr
sysctl fs.inotify.max_user_watches netdev_max_backlog /etc/sysctl.conf 网络协议栈收包队列大小，参数值过小时极易不足。 查看参数： sysctl net.core.netdev_max_backlog net.core
日志中心FAQ 索引 如何关闭日志中心？ 插件中除log-operator外组件均未就绪 log-operator标准输出报错 节点容器引擎为docker时采集不到容器文件日志 日志无法上报，otel组件标准输出报错：log's quota has full 采集容器内日志，且采集目录配置了通配符，日志无法采集
作用范围 spec.names.singular 无 无 允许 CCE Standard/CCE Turbo 名称的单数形式，作为命令行使用时和显示时的别名 自定义资源类型的单数类型 自定义资源类型的单数类型 参数名 取值范围 默认值 是否允许修改 作用范围 spec.names.kind
value: "mysql" 创建initcontainer工作负载。 kubectl create -f deployment.yaml 命令行终端显示如下类似信息： deployment.apps/mysql created 在工作负载运行的节点上查询创建的docker容器。 docker
SQL负载，也就是mysql:3306。 图7 创建服务 单击右下角“创建工作负载”。 等待工作负载创建成功。 创建成功后在有状态负载下会显示一个运行中的工作负载。 图8 MySQL负载创建成功 通过kubectl创建MySQL 本步骤指导您通过kubectl创建一个有状态工作负
待纳管的云服务器所在VPC和子网需修改成节点池相同的VPC和子网。 更多操作指导请参见ECS切换虚拟私有云。 登录ECS控制台。 单击目标云服务器“操作”列下的“更多 > 网络/安全组 > 切换VPC”。 设置切换VPC参数。 虚拟私有云：选择需要切换的VPC。 子网：选择需要切换的子网。 私有IP地址：根据需求选择自动分配或使用已有IP。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
