云原生bursting CCE突发弹性引擎（对接CCI）

查看更多 →

云原生监控插件 插件简介 云原生监控插件（kube-prometheus-stack）通过使用Prometheus-operator和Prometheus，提供简单易用的端到端Kubernetes集群监控能力。 使用kube-prometheus-stack可将监控数据与监控中心

查看更多 →

云原生混部 云原生混部概述 开启云原生混部 动态资源超卖 CPU Burst弹性限流 出口网络带宽保障 父主题： 调度

查看更多 →

走弯路。 技术培训 容器和底层技术深度指导 Docker基础知识简介 Kubernetes入门及实操 Istio入门及实操 容器应用在客户场景的分析讨论 帮助客户了解华为云容器涉及的技术栈。 华为云容器服务架构、特性和操作指导 华为云容器服务特性操作指导和实践，包括： 应用的容器化构建与部署

查看更多 →

tes资源的所有的labels和annotation。如需采集，您需要手动在启动参数中开启采集开关，并同时检查名称为kube-state-metrics的ServiceMonitor中采集白名单是否添加相应指标，详情请参见采集Pod所有labels和annotations。 自3

查看更多 →

证服务的性能和稳定性按照波峰申请资源，集群的大部分资源处于闲置状态。 在线和离线作业分布不同集群，资源无法分时复用：用户为在线和离线作业划分不同的K8s集群中，在线业务在波谷时，无法部署离线作业使用这部分资源。 这些都是云原生应用粗犷发展阶段的典型表现。在业务云原生化过程中，不同

查看更多 →

资源超卖 开启 通过实时采集节点负载信息，挖掘节点已分配、但未使用的资源，实现动态超卖节点资源。您可以选择需要超卖的资源类型，默认同时开启CPU和内存资源超卖。详情请参见动态资源超卖。 说明： 若集群版本不满足条件，资源超卖功能配置不会生效，详情请参见表1。 修改超卖资源配置时： 对于

查看更多 →

云原生成本治理 云原生成本治理概述 成本洞察 父主题： Standard和Turbo集群用户指南

查看更多 →

云原生网络2.0模型 云原生网络2.0模型说明 添加集群容器子网 使用注解为Pod绑定安全组 使用安全组策略为工作负载绑定安全组 使用容器网络配置为命名空间/工作负载绑定子网及安全组 为Pod配置固定IP 为Pod配置EIP 为Pod配置固定EIP 为IPv6双栈网卡的Pod配置共享带宽

查看更多 →

云原生可观测性插件 云原生监控插件 云原生日志采集插件 CCE节点故障检测 CCE容器网络扩展指标 Kubernetes Metrics Server Grafana Prometheus（停止维护） 父主题： 插件

查看更多 →

云原生异构计算插件 CCE AI套件（NVIDIA GPU） CCE AI套件（Ascend NPU） 父主题： 插件

查看更多 →

log-agent组件 容器组件 说明 资源类型 fluent-bit 轻量级的日志收集器和转发器，部署在每个节点上采集日志。 DaemonSet cop-logs 负责生成采集文件的软链接，和fluent-bit运行在同一Pod。 DaemonSet log-operator 负责生成内部的配置文件。

查看更多 →

云原生服务中心 云原生服务中心概述 服务订阅 实例创建 实例管理 实例删除 服务插件管理 服务退订

查看更多 →

ID 必须和进程用户 ID 相匹配的限制。 DAC_READ_SEARCH：忽略文件读及目录搜索的 DAC 访问限制。 SYS_PTRACE：允许跟踪任何进程。 本地集群安装云原生日志插件前置授权 由于云原生日志插件需要访问LTS和AOM两个云服务，访问云服务需要对云原生日志插件进

查看更多 →

Pod绑定安全组、Pod绑定弹性公网IP等特性。由于不需要使用容器隧道封装和NAT地址转换，云原生网络2.0模型与容器隧道网络模型和VPC网络模型相比具有比较高的网络性能。 图1 云原生网络2.0 在云原生网络2.0模型的集群中，Pod依赖弹性网卡/辅助弹性网卡对外进行网络通信：

查看更多 →

云原生成本治理概述 云原生成本治理是基于FinOps理念的容器成本治理解决方案，提供部门维度、集群维度、命名空间维度的成本和资源画像，并通过工作负载资源推荐等优化手段协助企业IT成本管理人员实现容器集群的提效降本诉求。 成本洞察 成本洞察基于真实账单和集群资源用量统计数据，通过自

查看更多 →

云原生日志采集插件 插件简介 云原生日志采集插件（log-agent）是基于开源fluent-bit和opentelemetry构建的云原生日志、K8s事件采集插件。log-agent支持基于CRD的日志采集策略，可以根据您配置的策略规则，对集群中的容器标准输出日志、容器文件日志

查看更多 →

具有良好的服务质量和品质，OSC服务目录中将对该服务包增加“华为认证”标签。此类“华为认证”服务包至少能够在华为云CCE集群和U CS On-Premise集群中进行部署，并能够确保功能的可用性、可维护性。 约束与限制 在您首次使用云原生服务中心时，需要为其授权，同意授权后，系统将在“管理与部署

查看更多 →

挑战。 图1 日志和告警中的挑战 针对于上述云原生场景下告警和日志的问题，华为云CCE服务上线告警中心和日志中心功能，实现“一站式告警配置”、“云原生日志视图”。 一站式告警配置 为了让用户在极短时间内完成系统的基本告警配置，CCE服务联合AOM服务推出云原生专属告警模板，一键即

查看更多 →

采集、存储和可视化展现，精心打造云原生应用的良好可观测性能力。 将云原生基础设施监控和应用负载监控进行关联，提供全栈监控，使用户能够随时随地清晰地感知基础设施和应用负载状态。 能够对Kubernetes集群、节点、容器组（Pod）等进行详细监控，对业务提供端到端追踪和可视化，提供

查看更多 →

CNCF社区成功项目原理剖析与实践，趁热学点云原生技术。 kubernetes管理员实训课 助力CKA全球认证，理论+实践让用户快速掌握kubernetes的使用和维护技能。 云原生王者之路集训营 华为云云原生领域大咖精心打造，云原生知识体系深度剖析，带您走上王者之路。 智能客服

查看更多 →