检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建包年/包月的云硬盘存储卷时，需要为cce_cluster_agency委托添加费用中心的bss:order:pay权限。建议您在首次创建时使用主账号通过控制台创建，在进行确认后将自动为您授权。 everest.io/csi.period-type 否 可选字段，使用包年/包月计费模式时必填，表示计费周期，取值如下：
同业务的资源，为了确保集群稳定和资源合理分配，您可以为每个命名空间设置资源配额。 请输入数值，不输入表示不限制该资源的使用。 若您需要限制CPU或内存的配额，则创建工作负载时必须指定CPU或内存请求值。 配置完成后，单击“确定”。 使用kubectl命令创建命名空间 使用kube
V删除时级联删除底层卷，其他关联这个底层卷的PV会由于底层存储被删除导致使用出现异常。 重复用底层存储时，建议在应用层做好多读多写的隔离保护，防止产生的数据覆盖和丢失。 对SFS Turbo类型的存储来说，删除集群或删除PVC时不会回收包周期的SFS Turbo资源，您需要在SFS
同用户之间的隔离和安全性，同时也方便了管理和授权。但该凭证的有效时间一般为固定值，当持有该凭证的员工离职或已授权的凭证疑似泄露等场景发生时，需要手动吊销集群访问凭证，以确保集群安全。 吊销集群访问凭证的存在两类场景： 子用户（非管理员）：支持吊销自身的集群访问凭证。 主账号或管理
由于外界中断导致程序退出时，状态码区间在129~255。当操作系统给程序发送中断信号时，程序退出时的状态码为操作系统的中断信号值加128。例如， SIGKILL（强制停止）的中断信号值为9，那么程序退出状态码则为9+128 = 137。 当指定的状态码不在0~255范围内时（例如使用exi
空间。 实例数量：填写实例的数量，即工作负载Pod的数量。 容器运行时：CCE Standard集群默认使用普通运行时，CCE Turbo集群可以使用普通运行时或安全运行时。具体区别请参见安全运行时与普通运行时。 时区同步：选择是否开启时区同步。开启后容器与节点使用相同时区（时区
低版本内核的CentOS节点出现容器OOM时，偶现ext4文件系统卡死问题 故障现象 CentOS 7.6节点内核低于3.10.0-1160.66.1.el7.x86_64的场景下，节点上容器出现OOM后，可能遇到节点上所有容器无法访问，docker、jdb等相关进程处于D状态，节点重启后恢复。
ICAgent采集监控指标 负载的自定义指标接口可以在创建时配置。本文将通过一个Nginx应用的示例演示如何上报自定义监控指标到AOM，步骤如下： 准备应用 您需要准备一个应用镜像，该应用需要提供监控指标接口供ICAgent采集，且监控数据需要满足Prometheus的规范。 部署应用并转换指标
任务负载的这种用完即停止的特性特别适合一次性任务，比如持续集成。 创建Job 以下是一个Job配置，其计算π到2000位并打印输出。Job结束需要运行50个Pod，这个示例中就是打印π 50次，并行运行5个Pod，Pod如果失败最多重试5次。 apiVersion: batch/v1
sole，单击“Network”。 单击CCE控制台中的“操作记录”，查看集群操作记录详情。 在浏览器Console的“Filter”栏里输入“jobs”，过滤出jobs列表，单击该名称并选择“Preview”页签，在左侧列表选择本次操作对应的job，其中uid字段即为job的uid。
存放的是二进制数据，无法直接存放文件，如果需要存放文件，需要先格式化文件系统后使用。 访问方式 只能在ECS/BMS中挂载使用，不能被操作系统应用直接访问，需要格式化成文件系统进行访问。 在ECS/BMS中通过网络协议挂载使用。需要指定网络地址进行访问，也可以将网络地址映射为本地目录后进行访问。
触发条件 支持如下三种触发条件，当镜像有新版本时，触发部署应用。 全部触发：有新的镜像版本生成或镜像内容发生更新时，触发部署。 指定版本号触发：有指定镜像版本生成或更新时，触发部署。 正则触发：有符合正则表达式的镜像版本生成或更新时，触发部署。正则表达式规则如下： *：匹配不包含路径分隔符“/”的任何字段。
CCI）插件前预留空间配额。 单实例：需要预留一个节点，节点下至少需要有7个Pod空间配额。若开启网络互通，则需要有8个Pod空间配额。 高可用：需要预留两个节点，节点下至少需要有7个Pod空间配额，共计14个Pod空间配额。若开启网络互通，则需要有8个Pod空间配额，共计16个Pod空间配额。
）。 如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 您已经创建好一个文件存储，并且文件存储与集群在同一个VPC内。 使用通用文件系统（SFS 3.0）时，您需要提前在集群所在VPC创建一个VPC终端节点，集群需要通过VPC终端
ReplicaSet副本数变化 描述（可选） 添加告警规则描述。 ReplicaSet副本数在5分钟内变化次数超过3次 事件名称 输入事件的名称，该名称需要与实际产生的Kubernetes事件或云服务事件相匹配。具体事件名称可请参见CCE事件列表。 ScalingReplicaSet
当您在CCE集群中部署工作负载时，需要结合实际的业务场景和环境，对您的工作负载进行适合的配置，以保证您的工作负载可以稳定、可靠地运行。本文为您提供部署工作负载时的一些推荐配置及建议。 声明Pod的资源（Request和Limit） 容器的Request及Limit需要根据实际的业务场景进行
PC下，若需要从Pod访问集群外的其他服务，则需要对被访问服务的安全组进行配置。 云原生网络 2.0 在云原生网络2.0模型下，容器直接从VPC网段内分配IP地址，容器网段属于节点所在VPC的子网，因此容器与VPC内的其他地址能够天然互通。如果出现访问不通的情况，需要检查并确认被
容器resource资源 CPU配额 申请：容器需要使用的最小CPU值 限制：允许容器使用的CPU最大值 参数名 取值范围 默认值 是否允许修改 作用范围 cpu 0.01-2000 0.25 允许 - 内存配额 申请：容器需要使用的内存最小值 限制：允许容器使用的内存最大值 参数名
应用现状 当集群中的DNS请求量增加时，CoreDNS将会承受更大的压力，可能会导致如下影响： 延迟增加：CoreDNS需要处理更多的请求，可能会导致DNS查询变慢，从而影响业务性能。 资源占用率增加：为保证DNS性能，CoreDNS往往需要更高规格的配置。 解决方案 NodeLocal
inputDetail: # 输入配置 type: container_stdout # 输入类型，container_stdout表示标准输出 containerStdout: # 标准输出相关配置，仅当type为container_stdout时生效，其他type无需该字段
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
