图1 购买Lite专属池 k8s Cluster资源配置 如果已完成集群资源购买和开通，则需要对网络、存储、容器镜像等内容进行配置。请参考k8s Cluster环境配置详细流程。 kubectl访问集群配置 本步骤需要在节点机器，对kubectl进行集群访问配置。 首先进入已创建的C

查看更多 →

k8spspallowprivilegeescalationcontainer 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages：字符串数组 作用 约束PodSecurityPolicy中的“allowPrivilegeEscalation”字段为false。

查看更多 →

K8s废弃资源检查异常处理 检查项内容 检查集群是否存在对应版本已经废弃的资源。 解决方案 问题场景一： 1.25及以上集群中的service存在废弃的annotation：tolerate-unready-endpoints 报错日志信息如下： some check failed

查看更多 →

脚本将在Kubernetes软件安装前执行，可能导致Kubernetes软件无法正常安装，需谨慎使用。 安装后执行脚本： 请输入脚本命令，命令中不能包含中文字符。脚本命令会进行Base64转码。安装前/后执行脚本统一计算字符，转码后的字符总数不能超过10240。 脚本将在Kubernetes软件安装后执行，不影响Kubernetes软件安装。

查看更多 →

服务器 初始化 服务器规划及功能清单 表1 服务器规划及功能清单 序号 IP 主机名 部署描述 CPU 内存 数据盘 1 192.168.1.61 k8s-master1 k8s管理节点 8 16 200 2 192.168.1.195 k8s-master2 k8s管理节点 8 16

查看更多 →

安装Kubebuilder 环境准备 已安装go v1.16+。 已安装make。 已安装docker 17.03+。 已安装Kubernetes v1.15.0+ 。 已安装kustomize，安装方法请参见安装 kustomize。 已安装controller-gen，安装方

查看更多 →

K8s废弃API检查异常处理 检查项内容 系统会扫描过去一天的审计日志，检查用户是否调用目标K8s版本已废弃的API。 由于审计日志的时间范围有限，该检查项仅作为辅助手段，集群中可能已使用即将废弃的API，但未在过去一天的审计日志中体现，请您充分排查。 解决方案 检查说明 根据检

查看更多 →

原集群中性能配置相对一致。 集群外资源迁移。 若您需对集群外的相关资源进行迁移，可使用对应的迁移解决方案，具体请参见集群外资源迁移。 迁移工具安装。 完成集群外资源迁移后，可通过迁移工具在原集群和目标集群内分别进行应用配置的备份和还原，工具的安装步骤请参考迁移工具安装。 集群内资源迁移。

查看更多 →

将K8s集群迁移到CCE 自建K8s集群迁移方案概述 目标集群资源规划 实施步骤 父主题： 迁移

查看更多 →

策略实例示例 必须配置内存的Limit，CPU和内存的Request。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sRequiredResources metadata: name: container-must-hav

查看更多 →

生成kubeconfig配置文件用于认证配置，参考使用cci-iam-authenticator的子命令generate-kubeconfig生成kubeconfig配置文件 import ( "k8s.io/client-go/kubernetes" "k8s.io/client

查看更多 →

按照LIS安装包中的说明，在CCE中创建配置存储卷声明PVC，关联存储卷。 按照LIS安装包中的说明，修改LIS k8s Deployment脚本，指向上述配置的SWR地址。 按照LIS安装包中的说明，修改部署有状态负载的k8s的动态PVC信息，根据华为云动态PVC配置规则指引，

查看更多 →

图1 购买Lite专属池 k8s Cluster资源配置 若已完成集群资源购买和开通，则需要对网络、存储、容器镜像等内容进行配置。请参考k8s Cluster环境配置详细流程。 kubectl访问集群配置 本步骤需要在节点机器，对kubectl进行集群访问配置。 首先进入已创建的CC

查看更多 →

linux-headers-$(uname -r) （可选）禁用Nouveau驱动。 如果弹性 云服务器 安装了Nouveau驱动，为避免安装NVIDIA驱动时发生冲突，需先禁用。 执行以下命令，查看弹性云服务器是否安装Nouveau驱动。 lsmod | grep nouveau 是，执行3.b。

查看更多 →

Linux操作系统请参见重置Linux云服务器密码（未安装重置密码插件）。 如果弹性云服务器提前安装了密码重置插件，请参见在控制台重置云服务器密码操作获取新密码。 公共镜像创建的弹性云服务器默认已安装一键式重置密码插件。请参考在控制台重置云服务器密码重置密码。 本节操作的方法需要卸载系统盘，为了

查看更多 →

升级弹性云服务器主机已安装的OpsAgent 可以在“弹性云服务器”页面升级主机已安装的OpsAgent。 前提条件 已获取基础运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 升级OpsAgent 进入AppStage运维中心。 单击，选择“运维 > 主机管理服务（VMS）”。

查看更多 →

部署安装 配置文件许可 远程登录 弹性云服务器 ，在根目录/opt下新建文件夹： mikdir /opt/SuperMap/License 上传许可文件至此目录下 启动及停止iServer服务 将获取到的 SuperMap iPortal 安装包复制到 Linux 操作系统计算机的某个目录下（建议安装路径为英文目录，例如

查看更多 →

文件名.tar.gz 修改config配置，设置ip地址、服务器帐号密码 #Studio服务配置：主机ip、主机名、用户名、密码 …… host_ip xxx.xxx.xxx.xxx root 用户名 密码 …… 安装部署，执行如下命令 bash install.sh 父主题： PIE-Engine

查看更多 →

安装部署 Backint Agent安装 配置Backint Agent （可选）升级Backint Agent 父主题： SAP Backint安装指南

查看更多 →

创建一台CCE集群，且需要给节点绑定一个EIP，用于安装Gitlab Runner时下载镜像。 下载并配置kubectl连接集群。 登录CCE控制台，在集群总览页面找到“连接信息”版块，单击kubectl对应的“配置”按钮，按照指导配置kubectl。 安装helm 3，具体请参见https://helm

查看更多 →

安装流程 采集Agent安装部署及配置指导，请按照图1进行采集Agent安装操作。 图1 采集Agent安装流程 采集Agent的安装会对虚拟机产生如下影响。 系统中新增collector用户和collector用户组。 “/opt”目录下新增采集Agent的安装路径及文件。 占用系统特定端口。

查看更多 →