检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在CCE集群中部署使用ClickHouse ClickHouse是一款用于联机分析（OLAP）的列式数据库管理系统，适用于处理大规模数据集的实时查询和分析。ClickHouse容器化部署方式主要有4种，具体请参见表1。
kubectl使用报错：Error from server (Forbidden) 故障现象 使用kubectl在创建或查询Kubernetes资源时，显示如下内容。
如何查看Pod是否使用CPU绑核？ 以4U8G节点为例，并提前在集群中部署一个CPU request为1，limit为2的工作负载。 登录到节点池中的一个节点，查看/var/lib/kubelet/cpu_manager_state输出内容。
kubectl create -f ingress-test.yaml 回显如下，表示Ingress服务已创建。 ingress/ingress-test created 查看已创建的Ingress。
例如CCE服务在“华东-上海一”区域的Endpoint为“cce.cn-east-3.myhuaweicloud.com” {drainageName}：Drainage资源的名称。Drainage资源名称可以使用kubectl get drainages命令查询。
kubernetes.io/elb.tls-certificate-ids String ELB服务中的SNI证书ID列表（SNI证书中必须带有域名），不同ID间使用英文逗号隔开。 如果无法根据客户端请求的域名查找到对应的SNI证书，则默认返回服务器证书。
解决方案 通过查询Pod或者工作负载的yaml，查看容忍策略。
日志中心：支持集群、应用日志采集、存储、查看，协助您排查和诊断问题。详情请参见日志中心概述。 告警中心：支持集群内的告警快速检索、告警快速配置的能力，可通过告警中心一键配置常用的告警规则。详情请参见告警中心概述。
如何查询配额详情 如何查询配额使用详情 排查项二：后端服务器健康检查是否有异常 在Service更新ELB后端服务器的过程中，为保证流量不中断，会先增加后端服务器，在确保新加的后端服务器可用后，再删除原先的后端服务器。
如何查看虚拟私有云VPC的网段？ 在“虚拟私有云”页面，可查看虚拟私有云的“名称/ID”和“VPC网段”。用户可以调整已创建的VPC或通过重新创建VPC调整网段。 图1 查看VPC网段 父主题： 网络规划
查询工作负载时，选择对应的命名空间，查看对应命名空间下的所有工作负载。 命名空间使用实践 按照不同环境划分命名空间 一般情况下，工作负载发布会经历开发环境、联调环境、测试环境，最后到生产环境的过程。这个过程中不同环境部署的工作负载相同，只是在逻辑上进行了定义。
配置监控 通过控制台的集群总览页面查看控制节点监控信息。 图1 查看控制节点监控 使用Prometheus监控Master节点组件指标，并重点关注kube-apiserver的内存使用量、资源数量、QPS、请求时延。
容器日志 云审计服务 CTS 云审计服务提供云服务资源的操作记录，记录内容包括您从公有云管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。 云审计服务支持的CCE操作列表
可通过以下命令查看容器镜像元数据： docker运行时执行：docker inspect <镜像ID> containerd运行时执行：crictl inspecti <镜像ID> 图2 有安全风险的镜像配置示例 漏洞修复方案 规避措施： 配置工作负载的WORKDIR为固定目录。
查看告警消息，确定可能的问题，并根据需要调整探针配置或修复容器中的问题。 Unhealthy 请检查Pod或容器的日志以查找错误信息。确保应用程序或服务在容器中正确启动和运行。检查容器资源使用情况以确定是否存在资源不足问题。
如何配置PrometheusRules Prometheus提供了PrometheusRules的用于创建用户自己的record来查询指标。
配额管理 查询CCE服务下的资源配额 父主题： API
响应事件 请前往ECS控制台查询事件，然后根据事件类型响应云服务器事件。 后置处理 云服务器事件处理完成后，解除对应Node节点隔离。
目标服务名称：请选择已有Service或新建Service。页面列表中的查询结果已自动过滤不符合要求的Service。 目标服务访问端口：可选择目标Service的访问端口。
API版本信息 查询API版本信息列表 父主题： API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
