检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Armor）是Linux内核的一个安全模块，通常在Ubuntu等操作系统中使用，AppArmor允许系统管理员将每个程序与一个安全配置文件关联，从而限制程序的功能。简单来说，AppArmor是与SELinux类似的一个访问控制系统，通过它可以指定程序可以读、写或运行哪些文件，是否可以打开网
Cloud EulerOS、EulerOS、CentOS系统 rpm -q containerd # Ubuntu系统 dpkg -s containerd 表8 各操作系统对应的最新容器引擎版本 集群版本 架构 操作系统 最新Docker版本 最新containerd版本 v1
CCE支持多种类型的集群创建，以满足您各种业务需求，如下为集群类型之间的区别，可帮助您选择合适的集群： 集群类型 CCE Standard CCE Turbo CCE Autopilot 产品定位 标准版本集群，提供高可靠、安全的商业级容器集群服务。 面向云原生2.0的新一代容器集群产品，计算、网络、调度全面加速。
该漏洞主要影响以逻辑多租的方式使用CCE集群并且普通用户拥有创建Ingress对象的场景。 判断方法 1.23及以下版本的CCE集群、CCE Turbo集群中： 1. 客户自行安装nginx-ingress的场景，判断nginx-ingress应用的镜像版本是否小于1.2.0 2. 使
创建CCE节点时可以不添加数据盘吗？ 如果“系统组件存储”选择“系统盘”，可以不添加数据盘。 如果“系统组件存储”选择“数据盘”，数据盘是必须要的。 新建节点会给节点绑定一个供kubelet及容器引擎使用的专用数据盘，详情请参见数据盘空间分配说明。CCE数据盘默认使用LVM（Logical
y配置为Local）时该配置生效，配置集群级别（即externalTrafficPolicy配置为Cluster）时不生效。 在CCE Turbo集群中，Service服务亲和类型不支持配置成节点级别（即externalTrafficPolicy不支持配置为Local），该配置无法生效。
工作负载参数配置实践 容器网络带宽限制的配置建议 使用hostAliases参数配置Pod的/etc/hosts文件 容器与节点时区同步 在CCE Turbo集群中配置Pod延时启动参数 工作负载安全实践 在CCE集群中使用容器的安全配置建议 在CCE集群中使用密钥Secret的安全配置建议
Gauge GPU显存空闲量 cce_gpu_memory_clock Gauge GPU显存频率 cce_gpu_gpu_temperature Gauge GPU温度 cce_gpu_pcie_link_bandwidth Gauge GPU pcie带宽 cce_gpu_pcie_throughput_rx
用率、快速定位异常，从而提升系统的整体稳定性和效率。在CCE Standard和Turbo集群中，您可以使用npu-exporter组件将dcmi/hccn tool采集的NPU指标数据上传至云原生监控系统，实现NPU资源的实时监控与告警，从而提升系统的可靠性和性能。 NPU监控
ReinstallNodeSpec 参数 是否必选 参数类型 描述 os 是 String 操作系统。指定自定义镜像场景将以IMS镜像的实际操作系统版本为准。请选择当前集群支持的操作系统版本。例如Huawei Cloud EulerOS 2.0、Ubuntu 22.04、EulerOS
虚拟私有云VPC：是用户在云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 基本概念 集群：集群是计算资源的集合，包含一组节点资源，容器运行在节点上。在创建容器应用前，您需要存在一个可用集群。 节点：节点是指接
ngress还是同一个Ingress的转发规则，都会使用ELB侧的默认排序规则。 前提条件 已创建一个CCE Standard或CCE Turbo集群，且集群版本满足以下要求： v1.23集群：v1.23.15-r0及以上 v1.25集群：v1.25.10-r0及以上 v1.27集群：v1
网关型应用配置最佳实践 应用场景 NGINX、API Gateway等网关型应用通常作为系统的统一流量入口，承担着高并发请求的调度、转发、认证等核心功能。 当系统面临短时间内大量外部请求（如促销活动、系统切换、定时任务触发等高峰时段）时，网关所在节点会迅速建立大量连接，此时节点的连接跟
> 节点thinpool空间大小，理论上有概率出现节点thinpool空间耗尽的场景。 操作系统与容器存储Rootfs对应关系 表1 CCE集群节点操作系统与容器引擎对应关系 操作系统 容器存储Rootfs 自定义Pod容器空间（basesize） CentOS 7.x v1.19
擎。 操作系统 Huawei Cloud EulerOS 2.0 请选择节点对应的操作系统。 登录方式 选择“密码”方式登录，密码请您自行设置。 选择“密码”：用户名默认为“root”，请输入登录节点的密码，并确认密码。 请妥善管理密码，登录节点时需要使用该密码，系统无法获取您设置的密码内容。
已创建一个安装CCE容器存储（Everest）的集群，其中要求Everest版本≥1.1.11，集群版本≥1.15。若没有可用集群 ，请参照购买Standard/Turbo集群创建。 集群所在VPC下，已创建绑定弹性公网IP的ECS虚拟机，且该ECS通过kubectl连接集群。若没有连接集群，请参照通过kubectl连接集群。
Job B要求，则系统会优先回收Job A资源。若回收Job A后资源仍得不到满足，则会再考虑回收Job C资源。 图1 层级队列资源回收 前提条件 已创建v1.27及以上版本的CCE Standard/Turbo集群，具体步骤请参见购买Standard/Turbo集群。 已安装Volcano插件，且插件版本在1
显存隔离模式：支持将任务所需的显存资源拆分到多张GPU卡上，实现跨卡显存共享。例如，当某应用申请M MiB显存并指定由N张GPU卡（需位于同一GPU节点）分配时，系统会将M MiB显存均匀分配至N张GPU卡。在任务执行过程中，每张GPU卡仅能使用其分配的M/N MiB显存，从而实现任务间的显存隔离，避免资源争用。
CCE服务会自动创建“CCE-Cluster-ID=<集群ID>”、“CCE-Cluster-Name=<集群名称>”、“CCE-Namespace=<命名空间名称>”的系统标签，您无法自定义修改。 说明： 专属存储类型的动态存储卷创建完成后，不支持在CCE侧更新资源标签。如需更新专属存储的资源标签，请前往专属存储控制台。
Kubernetes资源管理：在进行创建、删除、更新或查询Kubernetes资源的操作时，可能会出现失败的情况。 Kubernetes分布式选主：集群过载可能导致主节点的Lease续期请求未能及时完成，进而导致主节点的Lease过期，失去领导地位。这将触发主节点的重新选举，可能
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
