检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
委托账号：选择一个委托账号，吊销其集群凭证。 指定用户ID/委托ID：若您的用户已经删除，或者您通过身份提供商方式登录，需要您手动填写用户 ID。若您的委托账号已经删除，需要您手动填写委托 ID。 您可以通过以下方案获取 ID： 方式一：如果您可以获取此证书申请人下载的证书，证书的通用名称 (CN
Turbo极速文件存储卷并挂载到容器的某一路径下，极速文件存储具有按需申请，快速供给，弹性扩展，方便灵活等特点，适用于DevOps、容器微服务、企业办公等应用场景。 父主题： 存储管理
CCE支持等保三级认证吗？ 云容器引擎CCE服务已通过等保三级认证，您可以在创建节点时进行安全加固，详情请参见如何进行安全加固。 但在您使用集群前，还需要充分理解云容器引擎的安全责任边界，华为云无法限制您在服务托管范围外的行为，您需要为这部分的行为承担安全责任。详情请参见责任共担。
0-集群节点容量 （手动扩容，受限规格容量与配额等约束） 0 允许 CCE Standard/CCE Turbo 节点池期望节点个数。 CCE通过后台持续扩缩节点，使当前节点数与期望节点数匹配。 资源售罄、配额不足、竞价过低等场景将可能导致实际节点数未达到预期。短时异常恢复后CCE将会持续重试直至满足预期。
存储 存储扩容 跨账号挂载对象存储 通过StorageClass动态创建SFS Turbo子目录 1.15集群如何从Flexvolume存储类型迁移到CSI Everest存储类型 自定义StorageClass 使用延迟绑定的云硬盘（csi-disk-topology）实现跨AZ调度
社区issue链接：https://github.com/kubernetes/kubernetes/issues/86499。 场景示例 例如，某节点的参数可通过kubectl describe node命令查询，示例如下： ... Capacity: cpu: 2
管理节点 管理节点标签 节点标签可以给节点打上不同的标签，给节点定义不同的属性，通过这些标签可以快速的了解各个节点的特点。 管理节点污点 重置节点 移除节点 同步云服务器 节点排水 删除/退订节点 按需节点转包年/包月 包年/包月节点修改自动续费配置 节点关机 节点滚动升级 父主题：
存储管理最佳实践 本文主要为您介绍存储管理相关实践。 场景分类 相关最佳实践 存储扩容实践 存储扩容 存储配置实践 挂载第三方租户的对象存储 通过StorageClass动态创建SFS Turbo子目录 自定义StorageClass 使用延迟绑定的云硬盘（csi-disk-topology）实现跨AZ调度
纳管节点至节点池 如果您需要在购买ECS云服务器后将其添加到集群中的某个节点池中，或者将节点池的某个节点从集群里移除后将其重新添加到节点池，您可以通过纳管节点实现以上诉求。 纳管时，会将所选弹性云服务器的操作系统重置为CCE提供的标准镜像，以确保节点的稳定性。 所选弹性云服务器挂载的系统
检查到集群中存在未完成的排水任务，此时升级可能会导致升级完成后触发排水动作，将运行中的Pod进行驱逐。 解决方案 配置Kubectl命令，具体请参见通过kubectl连接集群。 查看是否存在排水任务，以下为正常回显： kubectl get drainage 图1 排水任务，以下回显表示存在排水任务
项的值为“nodeResource”，这表明当前集群采用的为默认的基于节点资源用量的算法。 通过CCE控制台，创建一个redis工作负载作为示例，并绑定一个“节点访问”类型的服务。 通过以下命令，对刚发放的Redis服务施加负载，模拟业务负载变化的场景。 ./redis-benchmark
默认设置为关闭，如果仍需使用，可通过配置DisableCloudProviders和DisableKubeletCloudCredentialProvider特性门控来选择性关闭或者打开。 在Kubernetes1.29版本中，kubelet可通过--node-ips来设置双栈I
默认设置为关闭，如果仍需使用，可通过配置DisableCloudProviders和DisableKubeletCloudCredentialProvider特性门控来选择性关闭或者打开。 在Kubernetes1.29版本中，kubelet可通过--node-ips来设置双栈I
在响应云服务器事件前，您需要将业务迁移至其它可用节点，然后隔离待处理的节点。 您可以使用节点排水迁移节点上运行的Pod并隔离节点；您也可以手动迁移节点上运行的Pod后再通过管理节点污点为节点添加NoSchedule污点从而隔离节点。 您也可以选择将业务迁移至其它可用节点，然后创建新的节点，删除待处理的节点，以跳过后续步骤。
com/torvalds/linux/commit/35dfb013149f74c2be1ff9c78f14e6a3cd1539d1。 解决方案 您可以通过使用节点DNS缓存NodeLocal DNSCache降低IPVS缺陷的影响，具体操作请参见使用NodeLocal DNSCache提升DNS性能。
创建节点时使用OBS桶实现自定义脚本注入 应用现状 对于需要在节点上提前安装一些工具或者做用户自定义的安全加固等操作时，需要在创建节点的时候注入一些脚本。CCE创建节点提供了Kubernetes安装前和安装后两处注入脚本的功能。但是使用通常碰到如下限制： 注入脚本的字符有限。 各
解决方案： 若租户已经欠费，请尽快续费。 若ECS节点资源不足，使用其他规格节点替代。 若ECS或内存配额不足，请扩大配额。 若ECS容量校验不通过，请重新校验。 父主题： 节点池
重置密码”，按照界面提示进行操作即可重置密码。 密码重置完成后，单击待操作节点后方操作列中的“更多 > 开机”，单击后方的“远程登录”即可通过密码登录该节点。 父主题： 节点运行
kubernetes.io/upgrade NoSchedule 解决方案 问题场景一：该节点为集群升级过程中跳过的节点。 配置Kubectl命令，具体请参见通过kubectl连接集群。 查看对应节点kubelet版本，以下为正常回显： 图1 kubelet版本 若该节点的VERSION与其他节点不
oxy内存根据实际场景调高后再进行访问和上传。 可以考虑把该服务从网格内移除出去，因为这里的Proxy只是转发包，并没有做其他事情，如果是通过Ingress Gateway走进来的话，这个服务的灰度发布功能是不受影响的。 父主题： 存储管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
