检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
回老版本。 蓝绿发布提供了一种零宕机的部署方式，是一种以可预测的方式发布应用的技术，目的是减少发布过程中服务停止的时间。在保留老版本的同时部署新版本，将两个版本同时在线，新版本和老版本相互热备，通过切换路由权重的方式（非0即100）实现应用的不同版本上线或者下线，如果有问题可以快速地回滚到老版本。
弹性云服务器-物理机：基于擎天架构的服务器部署容器服务。 裸金属服务器：基于裸金属服务器部署容器服务，需要挂载本地盘或支持挂载云硬盘。 CCE Turbo集群： 弹性云服务器-虚拟机：基于弹性云服务器部署容器服务，仅支持可添加多张弹性网卡的机型。 弹性云服务器-物理机：基于擎天架构的服务器部署容器服务。
秒级升级。 通过更换镜像版本的方式，实现秒级升级。且CCE提供了滚动升级，使升级时业务不中断。 运维 运维成本高。 每给客户部署一套应用，就需要增加一台虚拟机的维护，随着客户量的增加，维护成本非常高。 自动化运维。 企业无需关注虚拟机的维护，只需要关注业务的开发。 父主题： 实施步骤
String 插件名称，固定为：dolphin requestsCpu 是 String 申请的CPU大小，单位：m 默认为：500m requestsMem 是 String 申请的内存大小，单位：Mi 默认为：512Mi 请求示例 { "kind": "Addon",
控制节点组件健康检查异常处理 检查项内容 检查集群中的Kubernetes组件、容器运行时组件、网络组件等组件，要求在升级前以上组件运行正常。 解决方案 请您优先重试升级前检查； 若重试检查仍失败时，请您提交工单，联系技术支持人员进行处理。 父主题： 升级前检查异常问题排查
/etc/passwd 如果paas用户权限中带有"nologin"或者"false"，说明paas用户没有登录权限，需要先恢复paas用户的登录权限命令。 执行以下命令恢复paas用户权限之后重新检查： usermod -s /bin/bash paas 父主题： 升级前检查异常问题排查
基础配置 节点池名称 节点池创建出的节点名称会基于节点池名称增加5位数随机尾缀，如输入nodepool，创建的节点名称为nodepool-47bl2 参数名 取值范围 默认值 是否允许修改 作用范围 .metadata.name 命名规则： 以小写字母开头，由小写字母、数字、中划
鲲鹏集群节点为EulerOS 2.8系统时，如果在Docker服务文件中配置了MountFlags=shared字段，会因为systemd特性的原因导致容器挂载点被卸载。 解决方法 修改Docker服务文件，删除MountFlags=shared字段，重启Docker。 登录节点。
Master节点SSH连通性检查异常处理 检查项内容 该检查通过尝试建立SSH连接，检查CCE是否能通过SSH方式连接至您的Master节点。 解决方案 SSH连通性检查可能有较低概率因为网络波动检查失败，请您优先重试升级前检查； 若重试检查仍无法通过检查，请您提交工单，联系技术支持人员排查。
aom_auth_type 否 String 对接AOM的认证类型，对接AOM时必选，取值固定Bearer aom_app_key 否 String 对接AOM的app_key，对接AOM时必选 aom_app_secret 否 String 对接AOM的app_secret，对接AOM时必选 deploy_mode
健康检查探针（Liveness、Readiness）偶现检查失败? 健康检查探针偶现检测失败，是由于容器内的业务故障所导致，您需要优先定位自身业务问题。 常见情况有： 业务处理时间长，导致返回超时。 tomcat建链和等待耗费时间太长（连接数、线程数等），导致返回超时。 容器所在
2-r0版本的集群：CCE默认创建链接/var/lib/kubelet -> /mnt/paas/kubernetes/kubelet，检查是否被用户修改。 v1.23.16-r0、v1.25.11-r0、v1.27.8-r0、1.28.6-r0、v1.29.2-r0及以上版本的集群：
n级别告警打印，该流程会持有调度的rq锁，跟其他进程发生死锁（x86_64下为ABBA锁，aarch64下为AA锁）。 解决方法 您可以修改配置文件中的kernel.printk参数值进行修复。kernel.printk参数用于控制内核日志信息的输出级别和方式。 检查配置文件中kernel
Tue, 04 Jun 2019 15:09:20 +0800 场景二：容器、容器日志与节点时区同步 Java应用打印的日志时间和通过date -R方式获取的容器标准时间相差8小时。 登录CCE控制台。 在创建工作负载基本信息页面，开启“时区同步”，即容器与节点使用相同时区。 图2
中间件部署平台：CCE集群可以作为中间件的部署平台，使用StatefulSet、PVC等资源配置，能够实现应用的有状态化，同时配套弹性负载均衡实例，可实现中间件服务的对外发布。 执行普通任务、定时任务：使用容器化方式运行Job、CronJob类型应用，帮助业务降低对主机系统配置的依赖，全局的资源调度既保证
100G为例，建议单容器的日志标准输出速率不超过512KB/s，节点上所有容器总体日志标准速率建议不超过5MB/s。若确实存在大量日志输出场景，可考虑以下方式优化： 避免日志输出过多的容器调度在同一个节点。例如给此类应用配置Pod间反亲和，或减少单节点的Pod数量上限。 考虑单独
当前仅devicemapper场景支持限制，overlayfs不支持 配置建议： 特殊场景诉求配置，通常默认值即可 容器core文件的大小限制 容器core文件的大小限制 参数名 取值范围 默认值 是否允许修改 作用范围 limitcore 大于0 5368709120 允许 CCE Standard/CCE
容器驱逐配置 容器迁移对节点不可用状态的容忍时间 当节点出现异常，变为不可用状态时，容器将在该容忍时间后自动驱逐，默认为300s。 参数名 取值范围 默认值 是否允许修改 作用范围 default-not-ready-toleration-seconds 无强校验 300 允许 CCE
通用文件存储（SFS 3.0）在OS中的挂载点修改属组及权限报错 无法使用kubectl命令删除PV或PVC 删除挂载了云存储的Pod时提示target is busy 无法自动创建包周期的云硬盘存储卷 误卸载存储池的磁盘后如何恢复 删除动态创建的PVC之后，底层存储依旧残留
网络规划 集群与虚拟私有云、子网的关系是怎样的？ 如何查看虚拟私有云VPC的网段？ 如何设置CCE集群中的VPC网段和子网网段？ 如何设置CCE集群中的容器网段？ 什么是云原生网络2.0网络模式，适用于什么场景？ 什么是弹性网卡？ 集群安全组规则配置 创建CCE Turbo集群时如何设置IPv6服务网段
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
