检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器安全插件 CCE密钥管理（对接 DEW） 容器镜像签名验证 父主题： 插件
命名空间 创建命名空间 管理命名空间 设置资源配额及限制
yaml文件，示例如下： 该示例的主要功能是基于Tensorflow的分布式架构，利用卷积神经网络（CNN）中的ResNet50模型对随机生成的图像进行训练，每次训练32张图像（batch_size），共训练100次（step），记录每次训练过程中的性能（image/sec）。 apiVersion:
在CCE集群中使用密钥Secret的安全配置建议 当前CCE已为secret资源配置了静态加密，用户创建的secret在CCE的集群的etcd里会被加密存储。当前secret主要有环境变量和文件挂载两种使用方式。不论使用哪种方式，CCE传递给用户的仍然是用户配置时的数据。因此建议：
操作列中单击“更多 > 弹性伸缩”。 图1 工作负载弹性伸缩 策略类型选择“HPA+CronHPA策略”，并启用HPA策略，填写HPA策略配置参数。 本文中仅介绍HPA策略，如需启用CronHPA策略，请参见创建CronHPA定时策略。 图2 启用HPA策略 表1 HPA策略配置
其他外部进程强制停止容器，例如恶意脚本。 139 分段错误（SIGSEGV） 表示容器收到了来自操作系统的SIGSEGV信号，由于容器试图访问无权限的内存位置引起。 143 优雅终止（SIGTERM） 表示容器在主机指示后正确关闭。一般来说，退出码143不需要进行故障排除。 255
此处的“用户名”和“密码”请填写第三方镜像仓库的账号密码。 图1 添加密钥 创建工作负载时，可以在“镜像名称”中直接填写私有镜像地址，填写的格式为domainname/namespace/imagename:tag，并选择1中创建的密钥。 图2 填写私有镜像地址 填写其他参数后，单击“创建工作负载”。
验证四层会话保持是否开启。 登录ELB控制台找到对应的ELB，并在ELB所在行中单击的对应监听器名称。 查看后端服务器组中，会话保持配置是否开启。 图1 开启四层会话保持 在CCE Turbo集群中开启四层会话保持 在CCE Turbo集群中，Service开启基于源IP的会话保持与ELB类型相关。
oyment创建了前台和后台，前台会调用后台做一些计算处理，如图1所示。后台运行了3个Pod，这些Pod是相互独立且可被替换的，当Pod出现状况被重建时，新建的Pod的IP地址是新IP，前台的Pod无法直接感知。 图1 Pod间访问 使用Service解决Pod的访问问题 Kub
相关服务 云容器引擎（CCE）与云容器实例（CCI）的区别是什么？ 云容器引擎（CCE）和应用管理与运维平台（ServiceStage）的区别是什么？
常。 导入存储池 创建节点时导入 在创建节点时，在存储配置中可以为节点添加数据盘，选择“作为临时存储卷”导入存储池，详情请参见创建节点。 图1 导入临时卷 手动导入 如果创建节点时没有导入临时存储卷，或当前存储卷容量不够，可以进行手动导入。 前往ECS控制台为节点添加SCSI类型的磁盘。操作步骤详情请参见新增磁盘。
域名解析成功率，增大解析时延。为保证业务不受损，请分析CoreDNS近期QPS情况，分析可前往“监控中心 > 仪表盘 > CoreDNS视图”查看相关指标情况，如果长时间达到瓶颈，可调整CoreDNS实例规格。 CoreDNS近24小时内存使用率最大值是否超过80% 是 Core
com/ascend-310.”的Kubernetes事件。 在CCE控制台使用NPU资源，只需在创建工作负载时，勾选NPU配额，并指定使用NPU芯片的数量。 图1 使用NPU NPU节点标签 创建NPU节点后，CCE会给节点打上对应标签，如下所示。 $ kubectl get node -L accelerator/huawei-npu
扩缩容节点池 您可指定节点池中的某个规格进行扩缩容。 默认节点池不支持扩缩容，请通过创建节点添加。 登录CCE控制台。 单击集群名称进入集群，在左侧选择“节点管理”，在右侧选择“节点池”页签。 单击节点池名称后的“扩缩容”。 在弹出的“节点池扩缩容”窗口中，设置扩缩容参数。 扩缩容：选择“扩容节点”或“缩容节点”。
网络 网络概述 容器网络 服务（Service） 路由（Ingress） DNS 集群网络配置 容器如何访问VPC内部网络 从容器访问公网 网络管理最佳实践
储的属性，比如，存储的大小、可读写权限等等。 在Pod中可以使用Volume关联PVC，即可让Pod使用到存储资源，它们之间的关系如下图所示。 图1 PVC绑定PV CSI CSI（Container Storage Interface，容器存储接口）是容器标准存储接口规范，也是
集群创建 CCE集群创建失败的原因与解决方法？ 集群的管理规模和控制节点的数量有关系吗？ CCE集群创建时的根证书如何更新？ 使用CCE需要关注哪些配额限制？ 父主题： 集群
Probe的效果，当Pod还未就绪时，将Pod的IP:Port从Endpoints中删除，Pod就绪后再加入到Endpoints中，如下图所示。 图1 Readiness Probe的实现原理 Exec Exec方式与HTTP GET方式一致，如下所示，这个探针执行ls /read
9-r0、v1.27.6-r0、v1.28.4-r0及以上版本的集群支持。 当发布多个HTTPS的服务，所有监听器会使用相同的证书配置。 图1 配置HTTP/HTTPS协议 单击“确定”，创建Service。 通过kubectl命令行创建 Service使用HTTP/HTTPS协议时，需要注意以下配置要求：
工作负载弹性伸缩 工作负载伸缩原理 创建HPA策略 创建使用自定义指标的HPA策略 创建CronHPA定时策略 创建CustomedHPA策略 创建VPA策略 创建AHPA策略 管理工作负载弹性伸缩策略 父主题： 弹性伸缩
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
