检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图3 创建日志策略 创建完成后，您可直接在“日志中心”页面查看日志。选择日志策略配置的日志流名称，即可查看上报到云日志服务（LTS）的事件。
查看告警消息，确定可能的问题，并根据需要调整探针配置或修复容器中的问题。 Unhealthy 请检查Pod或容器的日志以查找错误信息。确保应用程序或服务在容器中正确启动和运行。检查容器资源使用情况以确定是否存在资源不足问题。
kubectl exec -it <pod name> -- /bin/sh 在容器中执行如下命令查询配置参数是否生效。 sysctl -a |grep somax 图3 查看参数配置 父主题： 网络
执行命令查看指标是否添加成功。
default命名空间的资源，但无法查询kube-system命名空间资源，也无法查询集群级别的资源。
问题自检 针对Nginx类型的Ingress资源，查看对应Ingress的YAML，如Ingress的YAML中未指定Ingress类型，并确认该Ingress由Nginx Ingress Controller管理，则说明该Ingress资源存在风险。 获取Ingress类别。
图4 查看GPU虚拟化资源 父主题： GPU调度
The connection to the server localhost:8080 was refused 使用kubectl在创建或查询Kubernetes资源时，显示如下内容： The connection to the server localhost:8080 was
图2 查看插件事件 可能原因二：云原生监控插件对接的AOM实例被删除 请在集群详情的“插件中心”页面，检查插件云原生监控插件的配置。 图3 编辑插件配置 确认AOM实例非空。 图4 查看AOM实例 如何关闭监控中心？
取值范围： 不涉及 默认取值： 不涉及 获取方法如下： 方法1：登录虚拟私有云服务的控制台界面，单击VPC下的子网，进入子网详情页面，查找IPv4子网ID。 方法2：通过虚拟私有云服务的查询子网列表接口查询。 链接请参见查询子网列表。
解决方案 查看Pod的事件，确认当前Pod中未启动的Init容器是否存在异常。具体操作，请参见Pod事件查看方法。 查看Pod中未启动的Init容器的日志，通过日志内容排查问题。具体操作，请参见容器日志查看方法。 查看Pod的配置，确认未启动的Init容器配置是否正常。
查看CRD及其YAML 列表中列出了集群中所有CRD，以及对应的API组、API版本、资源作用范围，单击操作列中的“查看YAML”按钮即可查看CRD的YAML。 您可以通过上方的搜索框，使用关键词搜索全部资源类型。
查看参数： sysctl vm.max_map_count 父主题： 节点系统参数优化
对于Huawei Cloud EulerOS 2.0、Ubuntu 22.04、EulerOS 2.9、EulerOS 2.10操作系统，采用如下命令查看内核版本： uname -a 若查询结果在3.15-6.8之间，则受该漏洞影响。
节点创建完成后，登录节点执行表1中的查看参数命令检查是否修改成功。 父主题： 节点系统参数优化
nginx-ingress的ELB服务地址即为3.c查询的ADDRESS IP地址。
查看/sys/fs/cgroup/memory目录下cgroup的usage_in_bytes统计值有问题，与实际不符。
查看Pod的日志，通过日志内容排查问题。具体操作，请参见容器日志查看方法。 可通过终端进入容器查看容器内的本地文件是否符合预期。具体操作，请参见登录容器的方法。 父主题： 工作负载异常问题排查
图3 通过CCE控制台查看目标集群控制面审计日志 通过LTS控制台查看目标集群控制面审计日志 登录LTS控制台，选择“日志管理”页面。 通过集群ID查到对应的日志组，单击该日志组名称，查看日志流。详情请参见LTS用户指南。
取值范围： 不涉及 默认取值： 不涉及 获取方法如下： 方法1：登录虚拟私有云服务的控制台界面，单击VPC下的子网，进入子网详情页面，查找IPv4子网ID。 方法2：通过虚拟私有云服务的查询子网列表接口查询。 链接请参见查询子网列表。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
