检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
<none> 如果使用同一VPC内的云服务器从集群外直接访问Pod的IP，会发现无法访问。 而在集群内部节点或Pod内，可以使用Pod IP正常访问Pod。例如以下示例中，进入到容器中直接访问Pod IP，其中example-5bdc5699b7-5rvq4为Pod名称，10
检查项内容 集群升级后，需要检查节点状态是否为“运行中”状态。 检查步骤 系统会自动为您检查集群内节点的状态，您可以根据诊断结果前往节点列表页面进行确认。 解决方案 集群节点异常时，建议您通过重置节点来解决，若无法解决，请联系技术支持人员。 父主题： 升级后验证
合，在多个NUMA节点之间进行内存访问时会产生延迟，开发者可以通过优化任务调度和内存分配策略，来提高内存访问效率和整体性能。 在云原生环境中，对于高性能计算（HPC）、实时应用和内存密集型工作负载等需要CPU间通信频繁的场景下，跨NUMA节点访问会导致增加延迟和开销，从而降低系统
个节点的优先级，以控制应用扩容时Pod调度的优先级，同时volcano插件基于Balancer和BalancerPolicyTemplate来设置应用缩容时的优先级。 BalancerPolicyTemplate CRD资源用来进行优先级策略定义。以默认扩缩容优先级策略为例，默认
开通免费体验APM 监测灰度运行状态 在“服务列表”页面，单击productpage服务中的“访问地址”。不断刷新页面，页面在v1和v3版本之间来回切换。 图9 v1版本页面 图10 v3版本页面 您也可以在一台已连接公网的机器上执行如下命令，持续访问productpage服务。 while
理。 采集端点访问403的原因是什么？该如何处理？ 问题根因 您的采集端点对应的采集任务ServiceMonitor/PodMonitor配置了认证，出于安全考虑，页面访问默认不支持访问需认证的端点。 解决方案：您可以通过配置，允许访问带认证的端点。 配置允许访问带认证的端点，会
通过云专线访问云外地址时，云外交换机不支持ip-option，开启NetworkPolicy可能导致网络无法访问，则需要手动关闭NetworkPolicy开关。 若您确实需要修改NetworkPolicy开关，请跳过此检查，并在升级之后前往“配置中心 > 网络配置”页面修改“网络策略”开关。
该错误表示IAM用户没有编程访问权限。 解决方案 请联系主账号管理员，登录统一身份认证服务。 找到需要修改的IAM用户，单击用户名称。 修改“访问方式”，同时勾选“编程访问”和“管理控制台访问”。 图1 修改IAM用户访问方式 单击“确定”。 父主题： 权限
配置高级转发策略后，每次新增的转发策略优先级排序最低（默认转发策略固定为最低优先级，不参与排序）。您也可以手动指定新增的转发策略优先级，详情请参见为ELB Ingress配置转发规则优先级。 表2 根据优先级排序的转发策略示例 转发策略 设定值 转发策略优先级设置 URL（前缀匹配） /test1
业务优先级保障调度 优先级调度与抢占 父主题： Volcano调度
载中，每个应用实例都是独立的，且实例之间没有运行状态的差异，因此即使某个实例发生故障，它负责接受的请求也可以被重新分配给其他健康的实例，从而保证服务的连续性。由于无状态负载实例相互独立、可替换的特性，您可以根据实时的业务需求灵活调整实例数量，比如在流量高峰期增加实例数量来分担压力。
可以从仓库中下载模板包至本地安装，也可以选择直接在线安装。 实例（Release）：实例是Helm在Kubernetes集群中安装模板包后的运行结果。一个模板包通常可以在一个集群中安装多次，每次安装都会创建一个新的实例。以MySQL模板包为例，如果您想在集群中运行两个数据库，可以
CCE支持拉取第三方镜像仓库的镜像来创建工作负载。 通常第三方镜像仓库必须经过认证（账号密码）才能访问，而CCE中容器拉取镜像是使用密钥认证方式，这就要求在拉取镜像前先创建镜像仓库的密钥。 前提条件 使用第三方镜像时，请确保工作负载运行的节点可访问公网。 通过界面操作 创建第三方镜像仓库的密钥。 单击集群名称进入
问题现象 在CCE集群的GPU节点上部署服务出现如下问题： 容器无法查看显存。 部署了7个GPU服务，有2个是能正常访问的，其他启动时都有报错。 2个是能正常访问的CUDA版本分别是10.1和10.0 其他服务CUDA版本也在这2个范围内 在GPU服务容器中发现一些新增的文件core
SWR企业版镜像仓库必须经过认证（账号密码）才能访问，而CCE中容器拉取镜像是使用密钥认证方式，这就要求在拉取镜像前先创建镜像仓库的密钥。 前提条件 使用SWR企业版镜像仓库镜像时，请确保工作负载运行的节点可访问对应的企业版镜像仓库实例。 通过界面操作 创建SWR企业版镜像仓库的密钥。
Nginx镜像新增一个v1版本，该版本的欢迎页面为“Hello, SWR! (v1)”。 图5 镜像版本v1 在“触发器”页签，单击图标，查看触发结果，v1版本未触发工作负载重新部署。 工作负载的访问页面仍是“Hello, SWR! ”。 Nginx镜像新增一个v2版本，该版本的欢迎页面为“Hello, SWR
安装。具体资源消耗可以前往“插件中心”云原生监控插件安装页面获取。 前提条件 开通监控中心前，用户需要使用具有admin用户组的账户完成对CCE及其依赖服务的委托授权。 授权方式：监控中心页面自动弹出“确认授权”页面，用户单击“确认授权”按钮后系统自动完成授权。所授予的权限类型请参考云原生观测委托权限说明。
count。 Authorization：用于控制用户对资源访问的授权，对访问的授权目前主要使用RBAC机制，将在RBAC介绍。 图1 API Server的认证授权 认证与ServiceAccount Kubernetes的用户分为服务账户（ServiceAccount）和普通账户两种类型。
进入AOM管理页面，在实例列表中选择所上报的AOM实例。 进入“指标管理”，查看DCGM指标。 步骤四：使用Grafana查看DCGM指标信息 在左侧导航栏中选择“插件中心”，安装Grafana，并开启“数据源对接AOM”，选择AOM实例。 进入AOM管理页面，在实例列表中选择所上报的AOM实例。
权重分配，逐步将访问原Nginx Ingress的流量切换至新的ELB Ingress。 图1 使用DNS切流 您可以通过以下步骤完成流量的切换。 进入公网域名列表页面。 在“公网域名”页面的域名列表中，单击域名example.com的名称。 进入“解析记录”页面。此时已存在一个A记录，对应Nginx
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
