k8spspcapabilities 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedCapabilities：数组 exemptImages：字符串数组 requiredDropCapabilities：数组 作用 限制PodSecurit

查看更多 →

k8spspautomountserviceaccounttokenpod 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数：无 作用 约束容器不能设置automountServiceAccountToken为true。 策略实例示例 示例声明了match匹配

查看更多 →

CCE日志K8s对象操作 CCE日志K8s对象操作仪表盘主要展示重要操作趋势、非系统用户操作趋势、create操作资源类型分布、delete操作资源类型分布等。 前提条件 已采集CCE日志，详情请参见云容器引擎CCE应用日志接入LTS。 日志配置结构化，详情请参见结构化配置。 背景信息

查看更多 →

K8S静态采集器（app-discovery-k8s） 用于采集k8s集群中的ingress，service，configMap等信息。参数配置说明参见表1。 表1 k8s静态采集器参数配置说明 参数 必填 配置说明 output_path 否 自定义采集结果（app-discovery-k8s-xxx

查看更多 →

k8s Cluster资源购买 集群资源开通流程 开通集群资源过程中用户侧需要完成的任务流程如下图所示。 图1 用户侧任务流程 表1 用户侧任务流程 阶段 任务 说明 参考文档 预购集群资源 登录华为云控制台，在ModelArts上创建委托授权。 第一次使用ModelArts时需

查看更多 →

k8s Cluster资源开通 不同机型的对应的软件配套版本 k8s Cluster资源购买 父主题： 弹性集群k8s Cluster

查看更多 →

K8s废弃API检查异常处理 检查项内容 系统会扫描过去一天的审计日志，检查用户是否调用目标K8s版本已废弃的API。 由于审计日志的时间范围有限，该检查项仅作为辅助手段，集群中可能已使用即将废弃的API，但未在过去一天的审计日志中体现，请您充分排查。 解决方案 检查说明 根据检

查看更多 →

件。 采集路径不能重复配置，即同一个主机下的同一路径，即使跨日志组和日志流，也只能配置一次。 K8S事件：采集K8S集群内的事件日志。 K8S事件不能重复配置，即一个K8S集群的K8S事件，只能配置接入到一个日志流。 表1 采集配置参数表 类型 参数配置 容器标准输出 采集容器标

查看更多 →

k8spspallowprivilegeescalationcontainer 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages：字符串数组 作用 约束PodSecurityPolicy中的“allowPrivilegeEscalation”字段为false。

查看更多 →

K8s废弃资源检查异常处理 检查项内容 检查集群是否存在对应版本已经废弃的资源。 解决方案 问题场景： 1.25及以上集群中的service存在废弃的annotation：tolerate-unready-endpoints 报错日志信息如下： some check failed

查看更多 →

K8s废弃资源检查异常处理 检查项内容 检查集群是否存在对应版本已经废弃的资源。 解决方案 问题场景： 1.25及以上集群中的service存在废弃的annotation：tolerate-unready-endpoints 报错日志信息如下： some check failed

查看更多 →

迁移，解决方法请参考无法备份HostPath类型存储卷。 集群外资源 自建镜像仓库。 可迁移至 容器镜像服务 SWR。 非容器化的数据库。 可迁移至云数据库服务RDS。 对象存储等非本地存储。 可迁移至 对象存储服务 OBS等云存储服务。 迁移流程如图1所示，对于集群外资源您可根据实际需求进行选择性迁移。

查看更多 →

将K8s集群迁移到CCE 自建K8s集群迁移方案概述 目标集群资源规划 实施步骤 父主题： 迁移

查看更多 →

弹性集群k8s Cluster k8s Cluster简介 k8s Cluster资源开通 k8s Cluster资源配置 k8s Cluster资源使用 k8s Cluster资源释放 FAQ

查看更多 →

k8s Cluster资源使用 风险操作 在lite资源池上使用Snt9B完成分布式训练任务 在Lite资源池上使用ranktable路由规划完成Pytorch NPU分布式训练 在lite资源池上使用Snt9B完成推理任务 管理Lite Cluster节点 节点池管理 标签 AI诊断

查看更多 →

k8s Cluster资源释放 针对不再使用的k8s Cluster资源，可以释放资源，停止计费相关介绍请见停止计费。 专属资源池资源释放后不可恢复，请谨慎操作。 删除按需计费的k8s Cluster资源 登录ModelArts管理控制台。 在左侧导航栏中，选择“专属资源池 > 弹性集群”，进入“弹性集群”列表页面。

查看更多 →

k8srequiredresources 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： exemptImages：字符串数组 limits cpu memory requests cpu memory 作用 约束容器资源使用。 策略实例示例

查看更多 →

K8S conntrack采集器（app-discovery-k8s-conntrack） 通过conntrack命令采集k8s集群的应用关联拓扑。参数配置说明参见表1。 表1 k8s conntrack采集器参数配置说明 参数 必选 配置说明 output_path 否 自定义

查看更多 →

K8S pod网络采集器（app-discovery-k8s-pod-net） 通过采集k8s pod的网络分析应用间的关联关系。参数配置说明参见表1。 表1 k8s pod采集器参数配置说明 参数 必选 配置说明 output_path 否 自定义采集结果（app-discovery-k8s-pod-net-xxx

查看更多 →

k8s Cluster资源配置 配置流程 在k8s集群配置Ascend使用环境 网络 存储 kubectl工具配置 容器镜像 日志监控 父主题： 弹性集群k8s Cluster

查看更多 →

在k8s集群配置Ascend使用环境 前提条件 专属资源池未适配1.23以上的CCE版本，故在本指导适用于1.23版本CCE。 已购买资源，购买资源步骤请参考集群资源购买。 操作步骤 Step 1：登录节点 Step 2：配置kubectl工具 Step 3：准备业务基础镜像 Step

查看更多 →