检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
kubernetes.io/elb.keepalive_timeout 10-4000，单位为s 300 允许 CCE Standard/CCE Turbo 客户端连接空闲超时时间，在超过keepalive_timeout时长一直没有请求， 负载均衡会暂时中断当前连接，直到下一次请求时重新建立新的连接。
您可以设置节点或节点池安装后执行脚本，在新建节点或节点池时通过脚本配置RuntimeMaxUse大小。 首先您需要确认创建节点或节点池的操作系统，例如CentOS 7.6。 在同集群、同操作系统的节点上进行脚本命令可行性的测试，在节点上手动执行命令，确认脚本命令可行。手动执行脚本命令请参考修改节点RuntimeMaxUse。
inux系统的crontab，使用Cron格式进行编写， 并周期性地在给定的调度时间执行Job。 CronJob适用于多种场景，帮助您自动化和管理任务，确保任务按时执行，减轻人工管理的负担。例如： 定期备份：可以使用CronJob定期执行备份任务，例如数据库备份、文件系统备份等。
络带宽。 约束与限制 使用出口网络带宽保障特性需满足以下要求： 仅支持Huawei Cloud EulerOS 2.0操作系统的节点。 仅支持CCE Turbo集群，且集群版本为v1.23及以上。同时集群不支持开启DataPlane V2。 集群中需要安装Volcano 1.9.
gh能力 从Pod访问集群外部网络 通过模板包部署Nginx Ingress Controller CoreDNS配置优化实践 CCE Turbo配置容器网卡动态预热 集群通过企业路由器连接对端VPC 在VPC网络集群中访问集群外地址时使用Pod IP作为客户端源IP 在华为云CCE中使用Kmesh
17集群版本已停止维护，修复该问题建议升级至1.19及以上集群版本，并通过节点重置为最新版本的操作系统修复该问题，确保内核版本高于3.10.0-1062.12.1.el7.x86_64。 父主题： 操作系统问题说明
通用文件系统（原SFS 3.0 容量型）在OS中的挂载点修改属组及权限报错 现象描述 将通用文件系统（原SFS 3.0 容量型）挂载到OS中某个目录后，该目录成为通用文件系统（原SFS 3.0 容量型）的挂载点，使用chown和chmod命令尝试修改挂载点的属组或权限，会遇到以下报错：
"linux-amd64", "sfs30_url": "obs.***.com", "sfs_turbo_url": "sfs-turbo.***.com", "sfs_url": "sfs.***.com", "supportHcs":
单向认证：仅进行服务器端认证。如需认证客户端身份，请选择双向认证。 双向认证：双向认证需要负载均衡实例与访问用户互相提供身份认证，从而允许通过认证的用户访问负载均衡实例，后端服务器无需额外配置双向认证。 CA证书：SSL解析方式选择“双向认证”时需要添加CA证书，用于认证客户端身份。CA证书又称客户端C
标值被动触发的，只有在检测到当前资源利用率超过预设阈值时才会启动扩缩容操作。这种机制在实际应用中通常会存在弹性滞后的问题，即在负载高峰期，系统反应不够迅速，导致响应延迟增加和用户体验下降；而在负载低谷期，可能会有短暂的资源浪费。为了解决Kubernetes原生HPA的弹性滞后问题
如何解决yum update升级操作系统导致的容器网络不可用问题？ CCE控制台不提供针对节点的操作系统升级，也不建议您通过yum方式进行升级。 如果您在节点上通过yum update升级了操作系统，会导致容器网络的组件不可用。 您可以通过如下方式手动恢复： 当前该恢复方式仅针对EulerOS
23及以上。 节点操作系统为Huawei Cloud EulerOS 2.0。 CCE Turbo集群的弹性云服务器-物理机节点不支持使用CPU管理策略。 操作步骤 登录CCE控制台。 单击集群名称进入集群，在左侧选择“节点管理”，在右侧选择“节点池”页签。 选择一个操作系统为Huawei
8 arm，且该操作系统已EOS，具体请参见镜像停止服务与支持计划。 Standard/Turbo集群v1.28及以上版本不再支持EulerOS 2.8 arm，如需在v1.28及以上集群中使用NPU资源，请参考集群版本与操作系统对应关系和NPU卡与操作系统对应关系，选择兼容的NPU资源，具体的购买流程请参见Lite
该数据盘默认大小为100G，您也可以根据需求调整该数据盘大小。由于镜像、系统日志、应用日志都保存在数据盘上，您需要考虑每个节点上要部署的Pod数量，每个Pod的日志大小、镜像大小、临时数据，再加上一些系统预留的值，详情请参考选择合适的节点数据盘大小。 运行npd 工作节点中的故
支持 支持 支持，可由多个节点或工作负载共享 文件存储卷（SFS） 支持 支持 支持，可由多个节点或工作负载共享 极速文件存储卷（SFS Turbo） 支持 支持 支持，可由多个节点或工作负载共享 专属存储（DSS） 支持 支持 不支持 CCE存储类型选择 创建工作负载时，可以使用
指定PersistentVolumeClaim所在的命名空间。 使用namespace有如下约束： 用户自定义的namespace，使用前必须先在集群中创建namespace 系统自带的namespace：default 不能使用kube-system与kube-public 请求参数 表2 请求Header参数 参数
本文主要为您介绍网络管理相关实践。 场景分类 相关最佳实践 集群网络配置相关实践 集群网络地址段规划实践 集群网络模型选择及各模型区别 CCE Turbo配置容器网卡动态预热 在VPC网络集群中访问集群外地址时使用Pod IP作为客户端源IP 网络环境打通相关实践 使用VPC和云专线实现容器与IDC之间的网络通信
确认集群中已经使用对象存储的工作负载及其运行的节点，以并行文件系统类型为例。 在左侧导航栏选择“存储”，在右侧选择“存储卷声明”页签，查看全部命名空间下是否有使用并行文件系统的存储卷。 使用kubectl命令确认所有命名空间下使用对应并行文件系统的存储，以default命名空间为例，其中{pvc_name}为PVC的名称：
运行，那么该实例在负载压力较大的情况下可使用超过1GiB的内存，但内存使用量不得超过2GiB。若容器中的进程尝试使用超过2GiB的资源时，系统内核将会尝试将进程终止，出现内存不足（OOM）错误。 创建工作负载时，建议设置CPU和内存的资源上下限。同一个节点上部署的工作负载，对于未
应的安全组规则进行安全加固。 详情请参见如何加固CCE集群的自动创建的安全组规则？ 节点应按需进行加固 CCE服务的集群节点操作系统配置与开源操作系统默认配置保持一致，用户在节点创建完成后应根据自身安全诉求进行安全加固。 CCE提供以下建议的加固方法： 通过“创建节点”的“安装后
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
