Kubernetes集群 工作负载类 表1 工作负载类参数配置 故障类型 故障模式 设置参数 CPU 工作负载CPU过载 cluster_name ；namespace ；workload_name ；usage 内存 工作负载内存过载 cluster_name ；namespace

查看更多 →

Kubernetes部署 本部署步骤通过kubectl命令来控制您的kubernetes集群，进行部署操作，目前该步骤已拆分成以下三个步骤，您可根据项目情况择优进行部署。 Kubernetes Manifest部署（CCE集群） Kubernetes快速部署（CCE集群） Kubernetes自定义集群部署

查看更多 →

配置邮箱基本信息，填写管理员邮箱地址。 其中password不是邮箱密码，而是邮箱授权码。 凭据配置 为了保证安全性，K8S 集群都必须通过 https 来访问。因此，需要在 Jenkins 上配置访问 K8S 集群的凭证。 获取K8S 集群客户端 kubeconfig 配置，可参考通过kubectl连接集群，获取kubectl配置文件。

查看更多 →

。 /opt/cloud/cce/kubernetes/kubelet/kubelet /opt/cloud/cce/kubernetes/kubelet/kubelet_config.yaml /opt/cloud/cce/kubernetes/kube-proxy/kube-proxy

查看更多 →

Kubernetes自定义集群部署 通过manifest文件定义Kubernetes对象，实现对通用的Kubernetes集群的部署。通过该方式，可以实现自建Kubernetes集群或三方云厂商K8S集群的部署。 前提条件 您已有自定义集群。 操作步骤 获取kubeconfig文件。

查看更多 →

集群（cluster） 节点（Node） 节点池（NodePool） 工作负载 网络服务（Service） 容器存储 Kubernetes基础知识 容器与Docker 什么是Kubernetes Pod Deployment Job和CronJob ConfigMap Secret Service

查看更多 →

https://kubernetes.io/docs/tasks/administer-cluster/namespaces/ 表15 io.k8s.api.core.v1.NamespaceStatus 参数 参数类型 描述 conditions Array of io.k8s.api

查看更多 →

kubelet启动参数配置 - /opt/cloud/cce/kubernetes/kube-proxy/kube-proxy kube-proxy命令行启动参数 - /etc/sysconfig/docker docker配置文件 containerd运行时或Debain-Group机器不检查

查看更多 →

查看K8S事件 K8S事件（Kubernetes事件）用于展示Kubernetes集群内发生的情况，通过分析K8S事件，可以监控集群状态和资源的运行情况，确保集群的稳定性以及资源的合理利用。 查看K8S事件 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“微服务开发

查看更多 →

查看K8S事件 K8S事件（Kubernetes事件）用于展示Kubernetes集群内发生的情况，通过分析K8S事件，可以监控集群状态和资源的运行情况，确保集群的稳定性以及资源的合理利用。 查看K8S事件 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“微服务开发

查看更多 →

apiextensions.k8s.io/v1beta1已弃用，推荐使用apiextensions.k8s.io/v1。 apiregistration.k8s.io/v1beta1已弃用，推荐使用apiregistration.k8s.io/v1。 authentication.k8s.io/v

查看更多 →

21-3156） Kubernetes安全漏洞公告（CVE-2020-8554） Apache containerd安全漏洞公告（CVE-2020-15257） Docker Engine输入验证错误漏洞公告（CVE-2020-13401） Kubernetes kube-api

查看更多 →

More info: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds metadata 否 io.k8s.apimachinery.pkg.apis

查看更多 →

pod-security.kubernetes.io/audit: restricted pod-security.kubernetes.io/audit-version: latest pod-security.kubernetes.io/enforce: restricted

查看更多 →

确认镜像无需使用，并通过镜像ID删除无需使用的镜像。 crictl rmi {镜像ID} 使用docker容器引擎的节点： 查看节点上的本地镜像。 docker images 确认镜像无需使用，并通过镜像ID删除无需使用的镜像。 docker rmi {镜像ID} 请勿删除cce-pause等系统镜像，否则可能导致无法正常创建容器。

查看更多 →

参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.ip 无 无 允许 CCE Standard/ CCE Turbo 指定使用已有的ELB实例IP，若已填写kubernetes.io/elb.id，则以id为准；若只填写了此字段，elb

查看更多 →

参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.ip 无 无 允许 CCE Standard/CCE Turbo 指定使用已有的ELB实例IP，若已填写kubernetes.io/elb.id，则以id为准；若只填写了此字段，elb

查看更多 →

https://kubernetes.io/docs/tasks/administer-cluster/namespaces/ 表9 io.k8s.api.core.v1.NamespaceStatus 参数 参数类型 描述 conditions Array of io.k8s.api.core

查看更多 →

"pv.kubernetes.io/bind-completed" : "yes", "pv.kubernetes.io/bound-by-controller" : "yes", "volume.beta.kubernetes.io/storage-provisioner"

查看更多 →

云容器引擎基于业界主流的Kubernetes实现，完全兼容Kubernetes/Docker社区原生版本，与社区最新版本保持紧密同步，完全兼容Kubernetes API和Kubectl。 云容器引擎对比自建Kubernetes集群 表1 云容器引擎和自建Kubernetes集群对比 对比项

查看更多 →

，转码后的字符总数不能超过10240。 脚本将在Kubernetes软件安装后执行，不影响Kubernetes软件安装。 K8s节点名称 K8s节点名称，即节点YAML文件中的“metadata.labels.kubernetes.io/hostname”标签值，支持以下两种配置。

查看更多 →