检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当用户向Kubernetes申请容器所需的计算资源（如CPU、Memory、GPU等）时，调度器负责挑选出满足各项规格要求的节点来部署这些容器。通常，满足各项要求的节点并非唯一，且水位（节点已有负载）各不相同，不同的分配方式最终得到的分配率存在差异，因此，调度器的一项核心任务就是
可观测性 可观测性体系概述 健康中心 监控中心 日志中心 告警中心 日志审计 可观测性FAQ 可观测性最佳实践
机房中，并能根据业务的波峰波谷进行自动弹性扩容和缩容，以节约成本。 业务上云、数据本地托管 对于金融、医疗等行业用户，由于安全合规要求，敏感数据要求存储在本地IDC中，而一般业务由于高并发、快响应等方面的特点需要部署在云上，并需要进行统一管理。 开发与部署分离 出于IP安全的考虑
be-system、kube-node-lease命名空间。 default：所有未指定Namespace的对象都会被分配在default命名空间。 kube-public：此命名空间下的资源可以被所有人访问（包括未认证用户），使集群中的某些资源可以在整个集群范围内可见可读。 该
对比维度 容器隧道网络 VPC网络 云原生网络2.0 适用场景 对性能要求不高：由于需要额外的VXLAN隧道封装，相对于另外两种容器网络模式，性能存在一定的损耗（约5%-15%）。所以容器隧道网络适用于对性能要求不是特别高的业务场景，比如：Web应用、访问量不大的数据中台、后台服务等。
y及docker等相关程序占用系统资源，导致节点可用资源低于2000m，无法满足nginx-ingress插件的要求，从而无法安装。 建议方案 请重新购买节点，节点要求（>=4U8G）。 父主题： 模板插件
虽然每到13个小时的周期还是会被刷新。 时区：可以指定时区。如果未指定，将默认为控制节点所在的时区。 任务记录：可以设置保留执行成功或执行失败的任务个数，设置为0表示不保留。 高级配置（可选） 标签与注解：以键值对形式为工作负载Pod添加标签或注解，填写完成后需单击“确认添加”。
请到插件中心，选中prometheus-server-x实例，查看日志。如果日志中存在：“no space left on device”类似的日志打印，则说明Prometheus挂载的磁盘空间不足。 图5 查看Prometheus实例日志 解决方案 方案一：推荐使用关闭本地数据存储模式对接A
指定桶及对象的访问控制策略。本示例中，账户A是桶的所有者，账号A和账号B都可能是上传者。 private：只有桶的所有者可以完全访问桶或对象。 public-read：桶的所有者对桶或对象有完全控制权，其他用户可以读取数据，但不能修改、删除或上传数据。 public-read-write：桶的所有者对桶或对象有完
按需选择。 路径：后端应用对外提供访问的路径，此处添加的访问路径要求后端应用内存在相同的路径，否则转发无法生效。 目标服务名称：请选择已有Service或新建Service。页面列表中的查询结果已自动过滤不符合要求的Service。 目标服务访问端口：可选择目标Service的访问端口。
约束与限制 仅CCE Turbo集群支持使用云原生网络2.0。 适用场景 性能要求高，需要使用VPC其他网络能力的场景：由于云原生网络2.0直接使用的VPC网络，性能与VPC网络的性能几乎一致，所以适用于对带宽、时延要求极高的业务场景，比如：线上直播、电商优惠等。 大规模组网：云原生网络2
查看Pod的事件，确认当前Pod中未启动的Init容器是否存在异常。具体操作，请参见Pod事件查看方法。 查看Pod中未启动的Init容器的日志，通过日志内容排查问题。具体操作，请参见容器日志查看方法。 查看Pod的配置，确认未启动的Init容器配置是否正常。具体操作，请参见Pod配置查看方法。关于Ini
Deployment 版本记录 表3 v1.30集群配套插件版本记录 插件版本 支持的集群版本 更新特性 社区版本 1.30.18 v1.30 修复部分问题 1.30.1 1.30.15 v1.30 支持v1.30集群 事件增加节点池名称 1.30.1 表4 v1.29集群配套插件版本记录 插件版本
按需选择。 路径：后端应用对外提供访问的路径，此处添加的访问路径要求后端应用内存在相同的路径，否则转发无法生效。 目标服务名称：请选择已有Service或新建Service。页面列表中的查询结果已自动过滤不符合要求的Service。 目标服务访问端口：可选择目标Service的访问端口。
String 参数解释： 集群下所有按需节点处理策略。 约束限制： 不涉及 取值范围： delete：删除服务器。 reset：保留服务器并重置服务器，数据不保留。 retain：保留服务器不重置服务器，数据保留。 默认取值： 说明： 不填此参数时，默认删除按需节点，保留纳管的节点。 periodic_node_policy
docker审计日志量过大影响磁盘IO如何解决？ thinpool磁盘空间耗尽导致容器或节点异常时，如何解决？ CCE节点上监听的端口列表 GPU节点使用nvidia驱动启动容器排查思路 CCE节点NTP时间不同步如何解决？ Containerd节点业务容器标准输出日志写入过快导致节点数据盘使用率过高
故障现象 CentOS 7.6节点内核低于3.10.0-1160.66.1.el7.x86_64的场景下，节点上容器出现OOM后，可能遇到节点上所有容器无法访问，docker、jdb等相关进程处于D状态，节点重启后恢复。 问题根因 业务容器内存使用超过容器的内存限制量时，触发cgroup
按需选择。 路径：后端应用对外提供访问的路径，此处添加的访问路径要求后端应用内存在相同的路径，否则转发无法生效。 目标服务名称：请选择已有Service或新建Service。页面列表中的查询结果已自动过滤不符合要求的Service。 目标服务访问端口：可选择目标Service的访问端口。
账户总览、欠费还款。 定位失败原因 您可以参考以下步骤，通过集群日志查看集群创建失败的报错信息，然后根据相应的解决方法解决问题： 登录CCE控制台，单击集群列表上方的“操作记录”查看具体的报错信息。 单击“操作记录”窗口中失败状态的报错信息。 图1 查看操作详情 根据上一步获取的
cce_cluster_agency委托是CCE的系统委托，其中包含CCE组件需要的云服务资源操作权限，但不包含支付权限，详情请参见系统委托说明。在创建包周期的云硬盘存储卷时，要求包含支付权限，因此需要为cce_cluster_agency委托中添加bss:order:pay权限。 解决方案 您可以创建一个自定义策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
