检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ephemeral emptyDir: {} 您可以通过kubectl describe node命令查询节点临时卷的容量（Capacity）和可使用量（Allocatable），并可查询节点已分配的临时卷申请值和限制值。 返回示例如下： ... Capacity: cpu:
云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，系统将开始记录CCE资源的操作，并为您保存最
现象描述 在删除Pod时一直处于Terminating状态，通过节点上的/var/log/cce/kubernetes/kubelet.log路径查询kubelet日志，出现以下错误提示： ...unmount failed: exit status 32...Output: umount:
节点规格存在新增、售罄下线等情况，建议您在使用前登录CCE控制台，在创建节点界面查看您需要的节点规格是否支持。 CCE Standard集群 CCE集群只支持2U4G以上的规格，建议您通过控制台查询节点规格，具体节点规格名称请参见规格清单。 在填写flavor时，需要填写具体规格名称，如c6
# 存储ID 这里csi下面的内容就是CCE中特定的字段，在其他地方无法使用。 下面创建这个PV并查看。 $ kubectl create -f pv.yaml persistentvolume/pv-example created $ kubectl
04 使用 根据业务发展需要，您可以随时扩容集群、变更节点规格、纳管节点、设置节点和工作负载伸缩策略或使用节点池管理。除此之外，您还可以实时查看监控指标及审计日志，以便及时了解集群和节点的健康状态。 集群管理 通过kubectl连接集群 升级集群 集群休眠与唤醒 集群配置管理 获取集群证书
rometheus，提供简单易用的端到端Kubernetes集群监控能力。 使用云原生监控插件可将监控数据与监控中心对接，在监控中心控制台查看监控数据，配置告警等。 开源社区地址：https://github.com/prometheus/prometheus 约束与限制 在默认
vpc:securityGroups:get 查询安全组列表或详情 vpc:vpcs:get 查询虚拟私有云详情 vpc:subnets:get 查询子网列表或详情 vpc:vpcs:list 查询虚拟私有云列表 vpcep:endpoints:list 查询终端节点列表 evs:quotas:get 查询云硬盘配额
系统将自动创建名为default-nginx-ingress的日志采集策略。创建完成后，您可前往“日志中心”页面，选择“插件日志”页签，即可查看该插件上报到云日志服务（LTS）的日志。 图4 查看日志 步骤三：查看NGINX Ingress控制器插件日志 登录CCE控制台，进入一个已有的集群，在左侧导航栏中选择“日志中心”。
Code）来报告容器异常的原因。本文将介绍如何通过事件中打印的Exit Code进一步定位容器异常的根本原因。 查看容器异常退出状态码 您可使用kubectl连接集群，并通过以下命令查询Pod详细状态： kubectl describe pod {pod name} 在返回结果中的Exit
容器应用部署上云CheckList 简介 安全高效、稳定高可用是每一位涉云从业者的共同诉求。这一诉求实现的前提，离不开系统可用性、数据可靠性及运维稳定性三者的配合。本文将通过评估项目、影响说明及评估参考三个角度为您阐述容器应用部署上云的各个检查项，以便帮助您扫除上云障碍、顺利高效
用于创建控制节点的subnet的网络ID。获取方法如下： 方法1：登录虚拟私有云服务的控制台界面，单击VPC下的子网，进入子网详情页面，查找网络ID。 方法2：通过虚拟私有云服务的查询子网列表接口查询。 节点默认安全组 集群默认的Node节点安全组ID，不指定该字段系统将自动为用户创建默认Node节点安全组
包年/包月转按需计费需要在“费用中心 > 续费管理”页面操作，只有订单状态是“使用中”的资源才能执行包年/包月转按需。 操作步骤 进入续费管理页面。 自定义查询条件。 可在“到期转按需项”页签查询已经设置到期转按需的资源。 可对“手动续费项”、“自动续费项”、“到期不续费项”页签的资源设置到期转按需的操作。 图1 续费管理
-f ingress-test.yaml 回显如下，表示Ingress服务已创建。 ingress/ingress-test created 查看已创建的Ingress。 kubectl get ingress 回显如下，表示Ingress服务创建成功。 NAME CLASS
Discovery and Presentation Configuration。 seriesQuery：PromQL请求数据（用户需要查询的指标，可根据实际情况填写）。 metricsQuery：对seriesQuery中PromQL请求的数据进行聚合操作。 resource
单击指定工作负载名称，查看工作负载中实例（Pod）的运行状态。 Pod配置查看方法 登录CCE控制台。 单击集群名称进入集群，在左侧选择“工作负载”。 单击指定工作负载名称，在工作负载实例列表中，单击操作列的“更多 > 查看YAML”。 Pod事件查看方法 方式一 在CCE控制
wServer 查询云服务器详情 ecs:cloudServers:list 查询云服务器详情列表 dms:instance:get 查看实例详情信息（DMS） ces:metrics:list 查询指标列表（CES） ces:metricData:list 查询指标数据（CES）
配置管理 查询指定节点池支持配置的参数列表 查询指定集群支持配置的参数列表 查询指定节点池支持配置的参数内容 修改指定节点池配置参数的值 父主题： API
建议将配置项与data中的键一一对应，避免将多项配置结构整体作为data中的一项来维护，配置更新过程中可能产生误覆盖等问题 密钥信息在落盘存储时会加密，但用户查询密钥时系统会解密后返回。因此，不能依赖密钥的加密机制保证用户态的信息安全，敏感信息需要用户额外加密后再配置到data字段， 否则可能导致敏感信息泄露等安全问题
管理命名空间 使用命名空间 创建工作负载时，您可以选择对应的命名空间，实现资源或租户的隔离。 查询工作负载时，选择对应的命名空间，查看对应命名空间下的所有工作负载。 命名空间使用实践 按照不同环境划分命名空间 一般情况下，工作负载发布会经历开发环境、联调环境、测试环境，最后到生产
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
