检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
默认生效。如果默认配置无法达到您降低资源碎片的目标，可以通过“配置中心 > 调度配置”页面自定义Binpack策略权重和各资源维度权重值，增加或降低Binpack策略在整体调度中的影响力。 登录CCE控制台。 单击集群名称进入集群，在左侧选择“配置中心”，在右侧选择“调度配置”页签。
Ingress配置GRPC协议的后端服务 为Nginx Ingress配置一致性哈希负载均衡 为Nginx Ingress配置应用流量镜像 为Nginx Ingress配置跨域访问 Nginx Ingress使用建议 高负载场景下NGINX Ingress控制器的性能调优 父主题： Nginx Ingress管理
proc/self/fd/<num>，以实现在容器运行后访问节点文件系统。 工作负载的容器镜像来源不可信，攻击者拥有修改源镜像权限，将镜像中WORKDIR设置为/proc/self/fd/<num>，以实现在容器运行后访问节点文件系统。 漏洞影响 满足上述漏洞利用条件时，容器进程
创建云硬盘所在的可用区，必须和工作负载规划的可用区保持一致。 storage 存储容量，单位为Gi。 accessModes 指定读写模式，显示volume实际具有的访问模式。 支持配置“ReadWriteMany”（共享卷）与“ReadWriteOnce”（非共享卷） 执行如下命令创建PVC。 kubectl
插件，将指定域名解析到某个 Service 的域名。例如，将访问example.com域名的请求重新指向到example.default.svc.cluster.local域名，即指向到default命名空间下的example服务。 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“插件中心”，在CoreDNS
若弹性云服务器状态为“可用”：请参考检查节点的关键组件进行排查。 弹性云服务是否能够登录 登录ECS控制台。 确认ECS界面显示的节点名称与虚机内的名称是否一致，并且密码或者密钥能否登录。 如果节点名称不一致，且密码和密钥均不能登录，说明ECS创建虚机时的cloudinit初始化问题，临时规避可以
工作负载（StatefulSet）后，对应Pod实例才会在工作负载详情页的“实例列表”页签中显示。 Service：Service当前在无状态工作负载（Deployment）和有状态工作负载（StatefulSet）详情页的“访问方式”页签中显示。 此处的显示需要Service与工作负载有一定的关联：
21及以上版本的集群中会默认开启。 为了帮助用户平滑过渡，社区默认将Token有效时间延长为1年，1年后Token失效，不具备证书reload能力的client将无法访问APIServer，建议使用低版本Client的用户尽快升级至高版本，否则业务将存在故障风险。 如果用户使用版本过低的Kubern
节点，并在9:30:00升级为200节点的集群规模，那么在9:00:00 ~ 10:00:00间会产生两条计费信息。 第一条对应9:00:00 ~ 9:30:00，实例规格按照50节点的集群规模计费。 第二条对应9:30:00 ~ 10:00:00，实例规格按照200节点的集群规模计费。
参见获取项目ID。 集群ID（cluster_id） 登录CCE控制台，在左侧导航栏中选择“集群管理”。 单击所创建集群的名称，进入集群详情页面，获取集群ID。 图1 获取cluster_id 节点ID（node_id） 登录CCE控制台，在左侧导航栏中选择“集群管理”。 单击所
复制报错信息中的资源ID，进入到VPC服务的安全组界面，根据ID过滤安全组。 单击进入安全组详情界面，选择关联实例页签。 查询该安全组关联的其他资源，例如服务器、弹性网卡实例、辅助弹性网卡实例等。您可以将残留的资源（辅助弹性网卡会自动删除）删除。 以删除残留的弹性网卡为例，您需要前往弹性网卡界面将上一步查询到的网卡删除。
合理配置用户的集群访问权限 CCE支持账号创建多个IAM用户。通过创建不同的用户组，并授予不同用户组不同的访问权限，然后在创建用户时将用户加入对应权限的用户组中，即可完成控制不同用户具备不同的区域（region）、是否只读的权限。同时也支持为用户或者用户组配置命名空间级别
删除该密钥，此时模板实例即删除成功： 注：若用户通过前端console操作，在获取实例、更新实例等操作中CCE会自动尝试转换原v2模板实例到v3模板实例。在密钥中存储release信息，原配置项中release信息不会删除。建议用户在配置项和密钥中均查询并删除该实例。 父主题： 模板插件
8GiB，且已经在集群中部署了两个实例，其中实例1存在CPU和内存资源超分（即限制值>申请值），而实例2不存在资源超分。两个实例的规格设置如下： 实例 CPU申请 CPU限制 内存申请 内存限制 实例1 1Core 2Core 1GiB 4GiB 实例2 2Core 2Core 2GiB
但是您仍旧可以利用历史数据老化机制将您的本地数据平滑过渡到AOM，具体步骤如下： 您可以先迁移至基于本地存储的传统模式，并对接AOM普罗实例，作为平滑迁移的过渡。 历史数据您可以直接查询集群内的Prometheus，而新增数据不仅存在于集群内的Prometheus，也会同时存在于AOM中。
CCE密钥管理（dew-provider）插件用于对接数据加密服务(Data Encryption Workshop, DEW)。该插件允许用户将存储在集群外部（即专门存储敏感信息的数据加密服务）的凭据挂载至业务Pod内，从而将敏感信息与集群环境解耦，有效避免程序硬编码或明文配置等问题导致的敏感信息泄密。
4.18.0-147.5.2.15.h1109.eulerosv2r10.x86_64 裸金属服务器 该服务器的规格信息请参见裸金属服务器实例家族。 表3 裸金属服务器节点操作系统 操作系统 集群版本 CCE Standard集群 CCE Turbo集群 最新内核信息 VPC网络模型
的ID，通过这些ID信息找到具体的资源，然后将其一一删除。具体操作如下： 进入流水和明细账单页面。 选择“明细账单”，在如下图所示位置单击鼠标左键，复制资源ID。 图1 复制资源ID 登录CCE控制台，选择集群所在的区域，在筛选条件中选择“集群ID”，并输入2中复制的资源ID即可查找到该资源。
的存储插件实现方案。CCE容器存储（Everest）是CCE基于CSI开发的自研存储插件，能够为容器提供不同类型的持久化存储功能。 存储卷访问模式 存储卷只能以底层存储资源所支持的方式挂载到宿主系统上。例如，文件存储可以支持多个节点读写，云硬盘只能被一个节点读写。 ReadWri
纳管节点时失败，报错“安装节点失败”如何解决？ 工作负载 工作负载状态异常定位方法 工作负载异常：实例调度失败 工作负载异常：实例拉取镜像失败 工作负载异常：启动容器失败 工作负载异常：Pod一直处于Terminating状态 工作负载异常：实例驱逐异常（Evicted） 容器异常退出状态码 如何让多个Pod均匀部署到各个节点上？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
