检查项内容 检查节点上的Pod是否直接挂载docker/containerd.sock文件。升级过程中Docker/Containerd将会重启，宿主机sock文件发生变化，但是容器内的sock文件不会随之变化，二者不匹配，导致您的业务无法访问Docker/Containerd。Pod重建后sock文件重新挂载，可恢复正常。

查看更多 →

如何收集CCE集群中节点的日志？ CCE节点日志文件如下表所示。 表1 节点日志列表 日志名称 路径 kubelet日志 v1.21及以上版本集群：/var/log/cce/kubernetes/kubelet.log v1.19及以下版本集群：/var/paas/sys/log/kubernetes/kubelet

查看更多 →

操作步骤 购买一个CCE集群。 登录CCE控制台。 在购买CCE集群页面配置集群参数，详细请参考创建集群参数配置。 等待集群创建成功。创建成功后在集群管理下会显示一个运行中的集群，且集群节点数量为0。 创建CCE节点。 集群创建成功后，您还需要在集群中创建运行工作负载的节点。C

查看更多 →

untime_spec.json /etc/sysconfig/docker /etc/default/docker /etc/docker/daemon.json 如您对这些文件的某些参数进行修改，有可能会导致集群升级失败或升级之后业务出现异常。如您确认该修改对业务无影响，可单击确认后继续进行升级操作。

查看更多 →

build阶段使用docker in docker方式 build: stage: build # 定义build阶段的环境变量 variables: DOCKER_HOST: tcp://docker:2375 # 定义docker in docker运行的镜像

查看更多 →

的一处Docker容器逃逸漏洞。containerd是一个支持Docker和常见Kubernetes配置的容器运行时管理组件，它处理与容器化有关的抽象，并提供API以管理容器的生命周期。在特定的条件下，可以通过访问containerd-shim API，来实现Docker容器逃逸。

查看更多 →

2021-02-02 漏洞影响 docker daemon组件在拉取镜像的过程中没有对镜像层digest进行有效性校验，拉取一个被恶意损坏的镜像可能会导致docker daemon崩溃。 该漏洞可能在以下场景触发： 在集群内的节点上手动docker pull一个被恶意损坏的镜像。

查看更多 →

统的镜像。 前提条件 已经创建集群，请参考购买集群。您可以根据您的实际业务需要选择创建 CCE Turbo 集群或者CCE Standard集群。 构建任务会在CCE集群节点上启动一个构建容器，执行构建相关的操作。为了确保构建的安全性，建议您对CCE集群节点进行安全加固，请参考禁止容器获取宿主机元数据进行操作。

查看更多 →

该告警通常发生在低版本集群升级到v1.27及以上集群。CCE不建议您在1.27以上版本集群中继续使用docker，并计划在未来移除对docker的支持。 65 检查节点镜像数量异常处理 检查到您的节点上镜像数量过多（>1000个），可能导致docker启动过慢，影响docker标准输出，影响nginx等功能的正常使用。

查看更多 →

求，如下为CCE Turbo集群与CCE集群区别： 表1 集群类型对比 维度 子维度 CCE Turbo集群 CCE Standard集群 集群 定位 面向云原生2.0的新一代容器集群产品，计算、网络、调度全面加速 标准版本集群，提供商用级的容器集群服务 节点形态 支持虚拟机和 裸金属服务器 混合

查看更多 →

创建集群 在DM控制中选择集群,然后新建 图1 创建集群1 添加成员1 图2 创建集群2 添加成员2,单击下图添加成员按钮 图3 创建集群3 注意此处的权重,代表负载的权重比例 图4 创建集群4 图5 创建集群5 启动群集服务. 父主题： Websphere集群部署

查看更多 →

接受最终用户协议 图2 接受 设置集群名字，单击“下一步” 图3 单击下一步 添加集群 服务器 单击机柜的名字和描述可以对它们进行编辑 图4 添加集群服务器1 配置RPM库 图5 添加集群服务器2 分配集群节点，并设置管理账号信息 图6 添加集群服务器3 图7 添加集群服务器4 配置完成 图8

查看更多 →

删除集群 功能介绍 用于集群解除注册；传入的cluster ID必须符合k8s UUID的格式规则；同时需要用户有对应集群的操作权限，否则会鉴权失败。 URI DELETE /v1/clusters/{clusterid} 表1 路径参数 参数 是否必选 参数类型 描述 clusterid

查看更多 →

metadata 参数 是否必选 参数类型 描述 UID 否 String 集群ID信息，仅在注册CCE导入集群时使用，其他类型集群无需填写。 name 是 String CCE集群填写CCE集群名称，其他类型集群自定义 labels 否 Map<String,String> 标签信息。

查看更多 →

更新集群 功能介绍 更新集群。当前仅允许更新附着集群和本地集群的国家/城市，允许更新多云集群的工作节点个数。 URI PUT /v1/clusters/{clusterid} 表1 路径参数 参数 是否必选 参数类型 描述 clusterid 是 String 集群ID 请求参数

查看更多 →

集群联邦 使用集群联邦实现应用多活容灾 使用对等连接打通CCE集群网络 使用多集群负载伸缩扩缩工作负载 通过MCI实现跨集群业务流量分发

查看更多 →

本地集群 创建终端节点以私网接入本地集群 使用工作负载Identity安全访问云服务

查看更多 →

华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

查看更多 →

集群扩容 操作场景 集群使用过程中，如当前的集群规模已经不满足需要，可使用集群扩容功能对集群进行扩容操作以增加节点数。 只有状态为“运行中”的集群可进行扩容操作。 操作步骤 登录HPC-S²控制台。 单击左侧的“集群管理”。 在“集群管理”页面选择要扩容的集群，单击后方操作中“扩容”，进入扩容的详情页面。

查看更多 →

停止集群 操作场景 按需类型的集群，如暂时没有任务需要执行，可使用集群停止功能对集群进行管理操作以节省费用。 包周期资源不适用，关机后仍继续扣费，需手动退订后可停止扣费。 有集群状态为“运行中”的集群可进行停止操作。 操作步骤 登录HPC-S²控制台。 单击左侧的“集群管理”。

查看更多 →

图2 变更集群配置 单击“下一步”，进入确认变更集群配置页面。 图3 确认变更集群配置 确认集群配置无误后，单击“提交”。 如果您对价格有疑问，可以单击“了解计费详情”处的提示符了解产品价格。 查看修改后的集群。 返回“集群管理”页面，您可以查看到集群信息。待集群状态从“变更中”变化为“运行中”时，集群变更完成。

查看更多 →