检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
openssl pkcs12 -export -out cert.pfx -inkey client.key -in client.crt -certfile ca.crt 在Jenkins的“系统管理 > Manage Credentials”中，单击Jenkins默认的“全局”
单击“监控”页签顶部的“查看更多”，前往运维管理页面查看历史监控记录。 当节点cpu和内存负载过高时，会导致节点网络时延过高，或系统OOM，最终展示为不可用。 解决方案： 建议迁移业务，减少节点中的工作负载数量，并对工作负载设置资源上限，降低节点CPU或内存等资源负载。
docker rmi {镜像ID} 请勿删除cce-pause等系统镜像，否则可能导致无法正常创建容器。 方案二：扩容磁盘 您可以根据您的需求扩容数据盘大小，详情请参见存储扩容。 父主题： 集群
不使用内存的EmptyDir不会占用系统内存。 挂载路径 请输入挂载路径，如：/tmp。 数据存储挂载到容器上的路径。请不要挂载在系统目录下，如“/”、“/var/run”等，会导致容器异常。
根据系统提示删除密钥。 批量删除密钥 勾选需要删除的密钥名称。 单击页面左上角的“批量删除”，删除选中的密钥。 根据系统提示删除密钥。 父主题： 配置项与密钥
若未指定，系统将自动为Pod分配可用的NPU节点。
# 查看进程树 ps aux # 监控资源使用 top -H # 跟踪系统调用 strace -p 1 # PID 1 为 Nginx 主进程 父主题： 容器
tar -xzvf helm-v3.3.0-linux-amd64.tar.gz 将Helm复制到系统path路径下，以下为/usr/local/bin/helm。 mv linux-amd64/helm /usr/local/bin/helm 查看Helm版本。
当集群中处于终态（包括Completed和UnexpectedAdmissionError状态）的Pod数量超过1000时，系统将进行集中清理。终态Pod占用的资源已被释放，查询时仅会显示其状态记录，便于后续问题排查和定位。若无需保留此类Pod，可直接手动删除。
EulerOS 2.9系统安装NVIDIA驱动失败 Volcano调度器插件升级后，Volcano Job（vcjob）资源无法正常运行
需先通过CCE控制台或API重新配置插件参数，确保与系统要求一致后，方可继续升级流程。 父主题： 升级前检查异常问题排查
典型漏洞利用场景： 攻击者具有集群工作负载的创建或更新权限，创建工作负载时设置容器进程的WORKDIR为/proc/self/fd/<num>，以实现在容器运行后访问节点文件系统。
使用应用资源推荐 开通完成后，为工作负载开启资源推荐能力，开启后系统将根据推荐结果直接修改工作负载的资源申请值和限制值。 推荐结果基于工作负载历史运行数据生成，可能存在偏差，仅做参考。请基于应用实际运行情况调整资源申请值。
kubernetes.io/os=linux node.kubernetes.io/subnetid=fd43acad-33e7-48b2-a85a-24833f362e0e os.architecture
如何解决yum update升级操作系统导致的容器网络不可用问题？ Node节点vdb盘受损，通过重置节点仍无法恢复节点？ CCE集群节点中安装kubelet的端口主要有哪些？ 如何配置Pod使用GPU节点的加速能力？ 容器使用SCSI类型云硬盘偶现IO卡住如何解决？
cache 30 loop reload loadbalance } carey.com:53 { errors cache 30 proxy . 10.150.0.1 } 当前CCE的插件管理支持配置存根域
当前资源涵盖范围有：ECS成本、EVS成本、CCE集群管理成本 成本趋势 每天的成本分布趋势。
问题原因 最初建立的集群中各节点的基本配置为2U4G，且各节点上有kubelet，kube-proxy及docker等相关程序占用系统资源，导致节点可用资源低于2000m，无法满足nginx-ingress插件的要求，从而无法安装。
密钥配置 敏感操作保护 CCE控制台支持敏感操作保护，开启后执行删除集群敏感操作时，系统会进行身份验证，进一步保证CCE的安全性。 敏感操作保护介绍 父主题： 安全
i systemdCgroup 显示如下： "systemdCgroup": false 容器引擎为docker的节点，执行以下命令： docker info |grep "Cgroup" 显示如下： Cgroup Driver: cgroupfs 表明容器引擎使用的cgroup系统为
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
