检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏中选择“配置与密钥”,并切换至“全部命名空间”,找到名为“persistent-user-config”的配置项。
container_cpu_usage_seconds container_memory_working_set_bytes --> container_memory_working_set_bytes scrape_error --> scrape_error 在将来的发行版中,kubelet将不再根据CSI规范创建
CCE权限概述 集群权限(IAM授权) 命名空间权限(Kubernetes RBAC授权)
<namespace>.svc.cluster.local访问,其中nginx为Service的名称,<namespace>为命名空间名称,svc.cluster.local为域名后缀,在实际使用中,在同一个命名空间下可以省略<namespace>.svc.cluster.local
精确指定查询范围,避免非目标数据额外消耗资源,例如: # client-go查询指定命名空间的Pod代码示例 k8sClient.CoreV1().Pods("<your-namespace>").List(metav1.ListOptions{}) # kubectl查询指定命名空间的
PVC名称 输入PVC的名称,同一命名空间下的PVC名称需唯一。 创建方式 无可用底层存储的场景下,可选择“动态创建”,通过控制台级联创建存储卷声明PVC、存储卷PV和底层存储。
container_cpu_usage_seconds container_memory_working_set_bytes --> container_memory_working_set_bytes scrape_error --> scrape_error 在将来的发行版中,kubelet将不再根据CSI规范创建
命名空间:工作负载所在命名空间。 服务亲和:详情请参见服务亲和(externalTrafficPolicy)。 集群级别:集群下所有节点的IP+访问端口均可以访问到此服务关联的负载,服务访问会因路由跳转导致一定性能损失,且无法获取到客户端源IP。
图5 更新多可用区部署模式为强制模式 在“工作负载”页签查看CoreDNS容器,切换至“kube-system”命名空间查看coredns实例的分布。 图6 查看CoreDNS容器的部署分布 插件的无状态工作负载已经分配到了两个可用区的节点上。
查询字符串是键值对的形式,需要分别设置值: 键(key):只能包含英文字母、数字和特殊字符!$'()*+,./:;=?@^-_'。 值(value):一个键下可以配置多个值。只能包含英文字母、数字和特殊字符!$'()*+,./:;=?@^-_'。还支持*和?两种通配符。
可在已通过kubectl连接集群的机器上使用以下命令获取: kubectl get po {pod name} -n {namespace} -ojsonpath='{.metadata.uid}{"\n"}' 命令中的{pod name}和{namespace}是Pod名称及其所在的命名空间
如果您的集群中已存在自建Prometheus,您可以勾选“兼容模式”,云原生监控插件将会安装在cce-monitoring命名空间下并与您的自建Prometheus共同工作,但兼容模式将存在部分约束与限制,详情请参见云原生监控插件兼容自建Prometheus。
节点上存在kube-system命名空间下的Pod(除kube-system命名空间下由DaemonSet创建的Pod),节点不缩容。 节点上如果有非controller(Deployment/ReplicaSet/Job/StatefulSet)创建的Pod,节点不缩容。
建议采用云存储提供的迁移方式进行,若使用本插件可以参考操作指南修改restic容器的资源配额; 备份过程中有状态应用业务数据一致性,需要用户可通过Hooks来保证业务数据一致性,比如:同步内存数据到文件中等; 在恢复过程中,支持通过配置调整来适应迁移前后的环境差异: 应用可以从原命名空间恢复到指定的另一个命名空间中
cluster-admin(管理员权限):对全部命名空间下所有资源的读写权限。 drainage-editor:节点排水操作权限,可执行节点排水。 drainage-viewer:节点排水只读权限,仅可查看节点排水状态,无法执行节点排水。
创建工作负载 云容器实例使用流程如下: 创建命名空间 配置名称、区域、网络等基本信息。
namespace 是 String 插件部署的命名空间,默认kube-system。
# 创建服务账号 kubectl create serviceaccount spark # 将集群角色spark-role和上一步创建服务账号绑定,并指定default命名空间授予edit的clusterrole权限 kubectl create clusterrolebinding
PVC名称 输入PVC的名称,同一命名空间下的PVC名称需唯一。 创建方式 选择“动态创建子目录”。 存储类 选择文件存储对应的存储类为csi-sfs。 您可以自建存储类并配置回收策略和绑定模式,具体操作请参见通过控制台创建StorageClass。
可填写多个值,以英文逗号分隔。