_url}获取请参见表1。 containerd 容器引擎有命名空间的概念。Kubernetes 下使用的 containerd 默认命名空间是 k8s.io。所以在导入镜像时需要指定命令空间为 k8s.io，否则使用 crictl images 无法查询到。以下命令可选其一进行镜像拉取：

查看更多 →

Kubernetes自定义集群部署 通过manifest文件定义Kubernetes对象，实现对通用的Kubernetes集群的部署。通过该方式，可以实现自建Kubernetes集群或三方云厂商K8S集群的部署。 前提条件 您已有自定义集群。 操作步骤 获取kubeconfig文件。

查看更多 →

Kubernetes API ConfigMap Pod StorageClass Service Deployment Ingress OpenAPIv2 VolcanoJob Namespace ClusterRole Secret Endpoint ResourceQuota

查看更多 →

pod-security.kubernetes.io/audit: restricted pod-security.kubernetes.io/audit-version: latest pod-security.kubernetes.io/enforce: restricted

查看更多 →

载Token的方式，Kubernetes 1.21及以上版本的集群中会默认开启。 参考链接 关于Kubernetes 1.23与其他版本的性能对比和功能演进的更多信息，请参考： Kubernetes v1.23 Release Notes Kubernetes v1.22 Release

查看更多 →

kubelet启动参数配置 - /opt/cloud/cce/kubernetes/kube-proxy/kube-proxy kube-proxy命令行启动参数 - /etc/sysconfig/docker docker配置文件 containerd运行时或Debain-Group机器不检查

查看更多 →

。 /opt/cloud/cce/kubernetes/kubelet/kubelet /opt/cloud/cce/kubernetes/kubelet/kubelet_config.yaml /opt/cloud/cce/kubernetes/kube-proxy/kube-proxy

查看更多 →

Kubernetes网络 容器网络 Service Ingress 就绪探针（Readiness Probe） NetworkPolicy

查看更多 →

Kubernetes集群 工作负载类 表1 工作负载类参数配置 故障类型 故障模式 设置参数 CPU 工作负载CPU过载 cluster_name ；namespace ；workload_name ；usage 内存 工作负载内存过载 cluster_name ；namespace

查看更多 →

Kubernetes部署 本部署步骤通过kubectl命令来控制您的kubernetes集群，进行部署操作，目前该步骤已拆分成以下三个步骤，您可根据项目情况择优进行部署。 Kubernetes Manifest部署（CCE集群） Kubernetes快速部署（CCE集群） Kubernetes自定义集群部署

查看更多 →

请参见 云服务器 名称、节点名称与K8s节点名称说明。 如您在创建（纳管）选择将云 服务器 名称指定为K8s节点名称， 集群已有节点将仍使用私有IP作为K8s节点名称。 该场景下，存在部分K8s节点名称与私有IP不一致的情况，对于业务场景中将私有IP和K8s节点名称混用的场景，需做好适配

查看更多 →

探针接入自建K8S 本章节指导您将探针接入自建K8S。 操作步骤 登录MAS控制台。 单击“混沌工程>探针管理”，进入“探针管理”页面。 在“我的应用”栏下选择所需安装的应用，该应用已纳管自建K8S资源。 选择“云服务-自建K8S”页签。 单击操作列“安装探针”。 等待探针状态从

查看更多 →

More info: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds metadata 否 io.k8s.apimachinery.pkg.apis

查看更多 →

云原生监控插件中的node-exporter组件会监控Docker的存储磁盘空间，需要读取宿主机的/var/run/docker.sock的获取Docker的info的数据。 node-exporter运行需要以下特权： cap_dac_override：读取Docker的info的数据。 安装插件 云

查看更多 →

CI服务不涉及与此类公网地址的连接，也不会与此类公网地址进行任何数据交换。 k8s.io/kubernetes开源社区链接：https://github.com/kubernetes/kubernetes go.etcd.io/etcd开源社区链接：https://github.com/etcd-io/etcd

查看更多 →

"pv.kubernetes.io/bind-completed" : "yes", "pv.kubernetes.io/bound-by-controller" : "yes", "volume.beta.kubernetes.io/storage-class"

查看更多 →

参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.ip 无 无 允许 CCE Standard/ CCE Turbo 指定使用已有的ELB实例IP，若已填写kubernetes.io/elb.id，则以id为准；若只填写了此字段，elb

查看更多 →

参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.ip 无 无 允许 CCE Standard/CCE Turbo 指定使用已有的ELB实例IP，若已填写kubernetes.io/elb.id，则以id为准；若只填写了此字段，elb

查看更多 →

ockerFile，使用Docker build构建成Docker镜像。 建议设置Docker镜像开机启动，防止出现“docker: Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the

查看更多 →

执行Docker命令 docker服务未安装 执行Docker命令参数错误 当前用户没有部署权限 镜像不存在 login命令部署失败 build命令部署失败 tag命令部署失败 push命令部署失败 run命令部署失败 start、restart、stop、rm命令部署失败 rmi命令部署失败

查看更多 →

More info: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds metadata 否 io.k8s.apimachinery.pkg.apis

查看更多 →