检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
慢启动指负载均衡器向组内新增的后端服务器Pod线性增加请求分配权重，直到配置的慢启动时间结束，负载均衡器向后端服务器Pod正常发送完请求的启动模式。慢启动能够实现业务的平滑启动，成功避免业务抖动问题。 配置慢启动持续时间后，如果您在YAML中删除对应的annotation，将不启用慢启动。
覆盖集群默认组件配置。 当前支持的可配置组件及其参数详见配置管理。 约束限制： 若指定了不支持的组件或组件不支持的参数，该配置项将被忽略。 取值范围： 不涉及 默认取值： 不涉及 value 否 AnyType 参数解释： 覆盖集群默认组件配置。 当前支持的可配置组件及其参数详见配置管理。
网络策略（NetworkPolicy）的实现和容器隧道网络有差异，详见配置网络策略（NetworkPolicy）限制Pod访问的对象： ipBlock选择器只支持选择集群外的IP地址段，不支持选择集群内的Pod或Node的IP地址。 对ipBlock选择器中的except关键字支持不佳，不建议使用except关键字。
_SYS_ADMIN权限的用户可导致容器逃逸到宿主机。目前已存在poc，但尚未发现已公开的利用代码。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 资源管理错误 CVE-2022-0185 高 2022-01-27 漏洞影响 容器内用户拥有CAP_SYS_ADMIN权限，并且内核版本在5
Manager检测到时，StatefulSet的Pod将会停留在终止状态，并且不能移动到新运行的节点上。当用户确认该节点已经处于不可恢复的情况下，可以手动为Node打上out-of-service的污点，以使得该节点上的StatefulSet的Pod和VolumeAttachments被强制删除，并在健康的Node上
管理节点 管理节点标签 节点标签可以给节点打上不同的标签，给节点定义不同的属性，通过这些标签可以快速的了解各个节点的特点。 管理节点污点 重置节点 移除节点 同步云服务器 节点排水 删除/退订节点 按需节点转包年/包月 包年/包月节点修改自动续费配置 节点关机 节点滚动升级 父主题： 节点
69之前或2.1.11之前的版本时，使用子目录功能时不能同时并发创建超过10个PVC。推荐使用everest 1.2.69及以上或2.1.11及以上的版本。 subpath类型的卷实际为SFS Turbo的子目录，对该类型的PVC进行扩容仅会调整PVC声明的资源范围，并不会调整SFS
通过LVM管理，创建一个名为vguser1的卷组（VG）。 将全部的vguser1空间划分成名叫user的逻辑卷（LV）。并以ext4的文件格式格式化磁盘。最后挂载到/tmp2的目录下。 创建后登录节点查看，可以发现有一块100G的盘已经挂载且被LVM管理。 API示例如下，有两块数据盘
节点paas用户登录权限检查异常处理 检查项内容 检查paas用户是否有登录权限。 解决方案 执行以下命令查看paas用户是否有登录权限： sudo grep "paas" /etc/passwd 如果paas用户权限中带有"nologin"或者"false"，说明paas用户没有登录
创建GPU类型节点，具体请参见创建节点。 集群中需要安装GPU插件，且安装时注意要选择节点上GPU型号对应的驱动，具体请参见CCE AI套件（NVIDIA GPU）。 在v1.27及以下的集群中使用默认GPU调度能力时，GPU插件会把驱动的目录挂载到/usr/local/nvidia/lib64，在容器中使用GP
问题根因 EulerOS和CentOS类型的节点存在由NTP引起的已知问题，其他类型的节点不涉及该问题。 上述问题在v1.19.16-r7、v1.21.9-r10、v1.23.7-r10版本的集群中被修复。 解决方法 若您的集群版本为v1.19.16-r7、v1.21.9-r10、v1
来说，虚拟化的方案更加灵活，最大程度保证业务稳定的前提下，可以完全由用户自己定义使用的GPU量，提高GPU利用率。详情请参见GPU虚拟化概述。 集群默认驱动：集群中GPU节点默认使用的GPU驱动版本。如果选择“自定义驱动链接地址”，则需填写Nvidia驱动的下载链接，详情请参见获取驱动链接-公网地址。
板实例。 若为 helm v2 的实例，在kube-system命名空间下查询模板实例对应的配置项（ConfigMap），例如： 删除该配置项，此时模板实例即删除成功： 若为helm v3 的实例，在实例所在命名空间下查询模板实例对应的密钥（Secret），例如： 删除该密钥，此时模板实例即删除成功：
对象存储卷 对象存储卷概述 使用kubectl自动创建对象存储 使用kubectl对接已有对象存储 使用kubectl部署带对象存储卷的无状态工作负载 使用kubectl部署带对象存储卷的有状态工作负载 父主题： 存储管理-Flexvolume（已弃用）
据库可以连接，Init Container才结束退出，然后Web Server容器被启动，发起正式的数据库连接请求。 初始化配置：比如集群里检测所有已经存在的成员节点，为主容器准备好集群的配置信息，这样主容器起来后就能用这个配置信息加入集群。 其它使用场景：如将Pod注册到一个中央数据库、下载应用依赖等。
云硬盘存储卷 云硬盘存储卷概述 使用kubectl自动创建云硬盘 使用kubectl对接已有云硬盘 使用kubectl部署带云硬盘存储卷的工作负载 父主题： 存储管理-Flexvolume（已弃用）
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 表示获取指定节点池配置参数列表成功。 错误码 请参见错误码。
CCE支持将极速文件存储（SFS Turbo）创建的存储卷挂载到容器的某一路径下，以满足数据持久化的需求。极速文件存储具有按需申请，快速供给，弹性扩展，方便灵活等特点，适用于海量小文件业务，例如DevOps、容器微服务、企业办公等应用场景。 SFS Turbo为用户提供一个完全托管的共享文件存储，能够弹性伸
文件存储卷 文件存储卷概述 使用kubectl自动创建文件存储 使用kubectl对接已有文件存储 使用kubectl部署带文件存储卷的无状态工作负载 使用kubectl部署带文件存储卷的有状态工作负载 父主题： 存储管理-Flexvolume（已弃用）
其他集群的Service），因为kube-proxy会在ipvs-0的网桥上挂载LB类型的Service地址，ELB的流量会被ipvs-0网桥劫持。建议Ingress和Service（或不同集群的Service）使用不同ELB实例。 不推荐使用EulerOS 2.5、CentOS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
