API的应用以及控制面自身引发的活动。 开启本地集群控制面审计日志 集群未安装云原生日志采集插件 安装云原生日志采集插件时，可通过勾选控制面审计日志，创建默认日志采集策略，采集对应组件日志上报到LTS。安装方法见：启用云原生日志采集插件采集日志。 集群已安装云原生日志采集插件 登录容器舰队控制台，单击集群

查看更多 →

Kubernetes版本发布记录 Kubernetes 1.29版本说明 Kubernetes 1.28版本说明 Kubernetes 1.27版本说明 Kubernetes 1.25版本说明 Kubernetes 1.23版本说明 （停止维护）Kubernetes 1.21版本说明

查看更多 →

Kubernetes版本发布记录 Kubernetes 1.29版本说明 Kubernetes 1.28版本说明 Kubernetes 1.27版本说明 Kubernetes 1.25版本说明 Kubernetes 1.23版本说明 （停止维护）Kubernetes 1.21版本说明

查看更多 →

ocker容器，提供了Kubernetes集群管理、容器应用全生命周期管理、应用服务网格、Helm应用模板、插件管理、应用调度、监控与运维等容器全栈能力，为您提供一站式容器平台服务。借助云容器引擎，您可以在华为云上轻松部署、管理和扩展容器化应用程序。 应用管理与运维平台（ServiceStage）

查看更多 →

stgreSQL运行状态进行监控，以便了解PostgreSQL服务是否运行正常，及时排查PostgreSQL故障问题原因。Prometheus监控服务提供了CCE容器场景下基于Exporter的方式来监控PostgreSQL运行状态。本文介绍如何部署Exporter以及实现PostgreSQL

查看更多 →

t、Statefulset、Daemonset、Job、CronJob等多种类型。 CCE提供基于Kubernetes原生类型的容器部署和管理能力，支持容器工作负载部署、配置、监控、扩容、升级、卸载、服务发现及负载均衡等生命周期管理。 在Standard/Turbo集群中创建工作负载

查看更多 →

cap_dac_override：读取Docker的info的数据。 安装插件 登录CCE控制台，单击集群名称进入集群，在左侧导航栏中选择“插件中心”，在右侧找到云原生监控插件，单击“安装”。 在安装插件页面，进行规格配置。 部署模式：3.7.1及以上版本的插件支持选择部署模式。 Agent模式：占用资源较少，但是不支持HPA能力。

查看更多 →

云原生监控插件 插件简介 云原生监控插件（kube-prometheus-stack）通过使用Prometheus-operator和Prometheus，提供简单易用的端到端Kubernetes集群监控能力。 使用kube-prometheus-stack可将监控数据与监控中心对

查看更多 →

选择虚拟机部署组件时，需要先在虚拟机上安装虚拟机Agent。而安装虚拟机Agent时会默认安装AOM的ICAgent，将虚拟机部署组件的监控指标上传到AOM。 支持的监控指标 指标是对资源性能的数据描述或状态描述。 容器部署组件支持的监控指标 容器部署组件的资源基础监控包含CPU、内存、磁盘等，具体请参考表1。

查看更多 →

开箱即用：一键启用容器监控能力 为了方便用户快速触达监控中心，我们对开启监控中心的步骤进行了极致的简化，并将AOM服务上的监控信息整合到CCE的监控中心。现在，只需前往监控中心一键开启，即可在集群监控中心中查看容器基础资源、Kubernetes资源对象和Kubernetes服务组件的监控指标。 图2

查看更多 →

GitOps GitOps概述 GitOps是使用Git仓库来管理应用的部署模板，将Git仓库作为Kubernetes集群中部署应用的唯一来源，实现应用的持续部署，实现多集群的GitOps持续交付，满足应用的高可用部署、系统组件多集群分发等需求。GitOps假设每一个基础设施都被表示为

查看更多 →

，并打开节点的安全组配置，添加入方向规则，允许外部访问9090端口。 如果使用Grafana对接Prometheus制作报表，可以将Grafana部署在集群内，这里不需要对Prometheus绑定公网IP和配置安全组，只需要对Grafana绑定公网IP和配置安全组即可。 在浏览器

查看更多 →

云原生监控插件 插件简介 云原生监控插件（kube-prometheus-stack）通过使用Prometheus-operator和Prometheus，提供简单易用的端到端Kubernetes集群监控能力。 使用kube-prometheus-stack可将监控数据与监控中心对

查看更多 →

云容器实例CCI 云容器引擎使用流程如下： 创建集群 配置名称、区域、网络等基本信息。 创建节点 选择节点规格、数据盘大小等配置。 集群配置 安装各类集群插件，如网络、监控、日志等。 创建工作负载 云容器实例使用流程如下： 创建命名空间 配置名称、区域、网络等基本信息。 创建工作负载 图3

查看更多 →

云容器引擎提供多维度的监控和告警功能，配置监控告警，以便于异常时及时收到告警并进行故障定位。 云监控服务AOM：CCE默认的基础资源监控，覆盖详细的容器相关指标，并提供告警配置能力。 开源Prometheus：面向云原生应用程序的开源监控工具，并集成独立的告警系统，提供更高自由度的监控告警配置。

查看更多 →

验。 更新选择部署来源插件的文件选择弹出框，优化用户体验 商用 部署任务的创建与管理 2021年03月 序号 功能名称 功能描述 阶段 相关文档 1 Kubernetes部署 部署至k8s插件，支持部署到华为CCE集群。 商用 Kubernetes部署 2 选择部署来源 更新选择

查看更多 →

等多种类型。 云容器引擎CCE提供基于Kubernetes原生类型的容器部署和管理能力，支持容器工作负载部署、配置、监控、扩容、升级、卸载、服务发现及负载均衡等生命周期管理。 容器组（Pod） 容器组（Pod）是Kubernetes创建或部署的最小单位。一个Pod封装一个或多个容

查看更多 →

Nginx Ingress 插件 提供以下可配置插件： CoreDNS 域名 解析 Kubernetes Metrics Server CCE容器弹性引擎 云原生监控插件 云原生日志采集插件 NGINX Ingress控制器 提供以下可配置插件： CoreDNS域名解析 CCE容器存储插件（Everest）

查看更多 →

Kubernetes如何接入APM 前提条件 部署APM Agent时，必须确保接入APM的机器与APM服务网络连通，Agent才能正常工作。 可使用Telnet命令测试目标机器与APM 服务器 网络是否连通。例如，以检查华北-北京四区域的连通性为例，请登录应用所部署的机器，并输入命令telnet

查看更多 →

Kubernetes版本发布记录 Kubernetes 1.28版本说明 Kubernetes 1.27版本说明 父主题： 集群

查看更多 →

在控制台上方导航栏，单击“购买集群”，填写集群配置并单击“下一步：插件选择”。 在“插件选择”页面中，选择安装“云原生日志采集插件”并单击“下一步：插件配置”。 在“插件配置”页面中，在“云原生日志采集插件”配置中勾选“kubernetes审计日志”。 图1 创建集群时开启集群审计日志 单击“下一步：确认配置”完成集群创建。

查看更多 →