检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在弹出的“日志”窗口中可以查看容器日志信息。 图2 查看无状态工作负载日志 当前显示的日志内容为容器标准输出日志，不具备持久化和高阶运维能力，如需使用更完善的日志能力，可使用日志管理功能。如工作负载开启了AOM采集标准输出的功能（默认开启），可前往AOM查阅更多的负载日志，详情请参见通过ICAgent采集容器日志（不推荐）。
small表示小规模单控制节点的专属云CCE集群（最大50节点）。 small：表示集群支持管理的最大节点规模为50节点。 medium：表示集群支持管理的最大节点规模为200节点。 large：表示集群支持管理的最大节点规模为1000节点。 xlarge：表示集群支持管理的最大节点规模为2000节点。
管理节点池 更新节点池 更新弹性伸缩配置 修改节点池配置 纳管节点至节点池 复制节点池 同步节点池 升级操作系统 迁移节点 删除节点池 父主题： 节点池
增强型CPU管理策略检查异常处理 检查项内容 检查当前集群版本和要升级的目标版本是否支持增强型CPU管理策略。 解决方案 问题场景：当前集群版本使用增强型CPU管理策略功能，要升级的目标集群版本不支持增强型CPU管理策略功能。 升级到支持增强型CPU管理策略的集群版本，支持增强型CPU管理策略的集群版本如下表所示：
方式一：如果您可以获取到此证书申请人下载的证书，证书的通用名称 (CN - Common Name) 即所需 ID。 方式二：如果您无法获取到此证书申请人下载的证书，您可以通过云审计服务查询删除用户 (deleteUser)、删除委托 (deleteAgency) 的事件，事件对应的资源 ID 分别是已删除用户、已删除委托账号的
object metadata是节点对象的元数据定义，是集合类的元素类型，包含一组由不同名称定义的属性。 spec NodeSpec object spec是集合类的元素类型，用户对需要管理的节点对象进行详细描述的主体部分都在spec中给出。系统通过spec的描述来创建或更新对象。 status
第一位小数：预绑定低水位，弹性网卡预绑定的最低比例（最小预绑定弹性网卡数 = ⌊节点的总弹性网卡数 * 预绑定低水位⌋） 第二位小数：预绑定高水位，弹性网卡预绑定的最高比例（最大预绑定弹性网卡数 = ⌊节点的总弹性网卡数 * 预绑定高水位⌋） BMS节点上绑定的弹性网卡数：Pod正在使用的弹性网卡数 + 最小预绑定弹性网卡数
在弹性负载均衡页面修改CCE创建的监听器名称； 在虚拟私有云页面修改CCE创建的安全组； 在云硬盘页面删除或者卸载CCE集群节点挂载的数据盘； 在统一身份认证页面删除cce的委托“cce_admin_trust”。 以上修改都会导致CCE集群功能异常。 主动运维 云容器引擎提供多维度的监控和告警功能
管理自定义资源 自定义资源定义（Custom Resource Definition，CRD） 是对Kubernetes API的扩展，当默认的Kubernetes资源无法满足业务需求时，您可以通过CRD对象来定义新的资源类别。 根据CRD的定义，您可以在集群中创建自定义资源（Custom
容器网络配置 配置管理-容器网络配置 节点池Pod安全组配置 节点池中的节点上运行的 Pod 的安全组配置，可填写安全组 ID。与工作负载详情页面的安全组策略一起实现对集群下负载 Pod 网络访问控制。 参数名 取值范围 默认值 是否允许修改 作用范围 security_groups_for_nodepool
工作负载下的容器组 Pod 占用的磁盘空间设置上限（包含容器镜像占用的空间）。合理的配置可避免容器组无节制使用磁盘空间导致业务异常。建议此值不超过容器引擎空间的 80%。该参数与节点操作系统和容器存储Rootfs相关，部分场景下不支持设置。 更多关于容器存储空间分配的内容，请参考数据盘空间分配说明。
集群与虚拟私有云、子网的关系是怎样的？ “虚拟私有云”类似家庭生活中路由器管理192.168.0.0/16的私有局域网，是为用户在云上构建的一个私有网络，是弹性云服务器、负载均衡、中间件等工作的基本网络环境。根据实际业务需要可以设置不同规模的网络，一般可为10.0.0.0/8~24，172
Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 表示获取资源配额成功。 错误码 请参见错误码。 父主题： 配额管理
需要认证信息、密钥的敏感信息等的资源类型，内容由用户决定。 云硬盘存储卷：CCE支持将EVS创建的云硬盘挂载到容器的某一路径下。当容器迁移时，挂载的云硬盘将一同迁移。这种存储方式适用于需要永久化保存的数据。 文件存储卷： CCE支持创建SFS存储卷并挂载到容器的某一路径下，也可以
云审计服务支持的CCE操作列表 CCE通过云审计服务（Cloud Trace Service，简称CTS）为您提供云服务资源的操作记录，记录内容包括您从云管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。 表1 云审计服务支持的CCE操作列表
Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 204 No Content 错误码 请参见错误码。 父主题： 标签管理
small表示小规模单控制节点的专属云CCE集群（最大50节点）。 small：表示集群支持管理的最大节点规模为50节点。 medium：表示集群支持管理的最大节点规模为200节点。 large：表示集群支持管理的最大节点规模为1000节点。 xlarge：表示集群支持管理的最大节点规模为2000节点。
误卸载存储池的磁盘后如何恢复 存储池是Everest创建的一种Custom Resource，资源为nodelocalvolumes，该资源在正常情况下不建议手动操作。Everest每分钟会扫描空闲磁盘，并检查已添加进存储池的磁盘是否正常。 Everest使用LVM进行存储池管理，本地
轻度过载：拒绝25%外部流量 正常：不拒绝外部流量 方式二：应用运维管理界面 您可登录应用运维管理控制台，创建一个仪表盘，并在仪表盘中添加名为vein_overload_level的监控指标，详情请参见创建仪表盘。 监控指标对应的含义如下： 0：熔断，拒绝所有外部流量 1：重度过载，拒绝75%外部流量
如果不配置集群管理权限的情况下，是否可以使用API呢？ CCE提供的API可以分为云服务接口和集群接口： 云服务接口：支持操作云服务层面的基础设施（如创建节点），也可以调用集群层面的资源（如创建工作负载）。 使用云服务接口时，必须配置集群管理（IAM）权限。 集群接口：直接通过Kubernetes原生API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
