Pod 删除指定namespace下的Pods 查询指定namespace下的Pods 创建Pod 删除Pod 查询Pod 更新Pod 替换Pod 进入容器执行命令 进入容器执行命令 查询Pod日志 查询Pod状态 查询用户所有的Pods 父主题： Kubernetes API

查看更多 →

构建双架构镜像的本质是先分别构建x86和ARM架构的镜像，然后通过构建双架构的镜像manifest。 例如已经构建好了defaultbackend-linux-amd64:1.5和defaultbackend-linux-arm64:1.5两个镜像，分别是x86架构和ARM架构。 将这两个镜像

查看更多 →

kinds: ["Pod"] excludedNamespaces: ["kube-system"] 符合策略实例的资源定义 示例中privileged设置为false，符合策略实例。 apiVersion: v1 kind: Pod metadata: name:

查看更多 →

填写需要关联的Pod的入方向协议类型和端口，目前支持TCP和UDP协议。不填写表示全部放通。 源对象命名空间 选择允许哪个命名空间的对象访问。不填写表示和当前策略属于同一命名空间。 源对象Pod标签 允许带有这个标签的Pod访问，不填写表示允许命名空间下全部Pod访问。 出方向规

查看更多 →

查询Namespace 功能介绍 查询Namespace的详细信息。 调用方法 请参见如何调用API。 URI GET /api/v1/namespaces/{name} 表1 路径参数 参数 是否必选 参数类型 描述 name 是 String name of the Namespace

查看更多 →

推荐级别：L3 生效资源类型：Pod 参数： allowedCapabilities：数组 exemptImages：字符串数组 requiredDropCapabilities：数组 作用 限制PodSecurityPolicy中的“allowedCapabilities”和“require

查看更多 →

在集群中安装CCE AI 套件 (NVIDIA GPU)和云原生监控插件。 CCE AI 套件 (NVIDIA GPU)是在容器中使用GPU显卡的设备管理插件，集群中使用GPU节点时必须安装该插件。安装GPU驱动时，需要匹配GPU类型和CUDA版本选择对应的驱动进行安装。 云原生监控插

查看更多 →

0.1:8080/goodbye 图3 访问在线服务 limit/request配置cpu和内存大小，已知单节点Snt9B机器为：8张Snt9B卡+192u1536g，请合理规划，避免cpu和内存限制过小引起任务无法正常运行。 父主题： Lite Cluster资源使用

查看更多 →

参数 是否必选 类型 说明 type 否 String Label类别，表示此label用于点或边，取值如下： “vertex”：表示label用于点。 “edge”：表示label用于边。 “all”：表示label用于点和边。 默认值为all。 properties 是 Object

查看更多 →

可参考sidecar注入，为命名空间下所有工作负载关联的Pod注入sidecar。或者只为某个工作负载注入sidecar，方法如下： 为工作负载所在命名空间打上istio-injection=enabled标签。 kubectl label ns <namespace> istio-injection=enabled

查看更多 →

个。 Pod模板中有个nodeSelector，指定了只在有“daemon=need”的节点上才创建Pod，如下图所示，DaemonSet只在指定标签的节点上创建Pod。如果需要在每一个节点上创建Pod可以删除该标签。 图2 DaemonSet在指定标签的节点上创建Pod 创建DaemonSet：

查看更多 →

Server地址（内网地址或公网地址），并下载证书（ca.crt、client.crt和client.key文件）。 使用集群证书调用Kubernetes原生API。 例如使用curl命令调用接口查看Pod信息，如下所示： curl --cacert ./ca.crt --cert ./client

查看更多 →

String Label类型，表示此label用于点或边。 请求示例 进行查询label操作。 GET http://{SERVER_URL}/ges/v1.0/{project_id}/graphs/{graph_name}/schema?label={labelName} S

查看更多 →

[gpu-accelerated,general-computing] name 否 命名空间名称 参数类型：string 取值说明：用户自定义 取值约束：不可变更，长度大于3小于25，以字母开头，由字母、数字和中划线组成，正则规范要求为(^$)|(^[a-z]([-a-z0-9]*[a-z0-9])

查看更多 →

xlsx”格式，文件命名中包含时间戳。 概览 单击Pod名称，您可以方便地查看资源概况，包括Pod状态、容器数量（异常/总数）以及异常事件。此外，还可以浏览Pod近一小时的监控概览，其中包括CPU使用率、内存使用率和网络流入/流出速率这些常见的监控指标。 图2 资源概况和监控概览 同时，概览页面还提供了容器使

查看更多 →

scheduling rules for the pod. podAffinity No podAffinity object Describes pod affinity scheduling rules (e.g. co-locate this pod in the same node, zone

查看更多 →

新建Pod检查 检查内容 检查集群升级后，是否能新建Pod。 检查步骤 请新建Pod，确保新的Pod能提供相同的业务服务。 登录CCE控制台，单击集群名称进入集群。 在导航栏中选择“工作负载”，单击右上角“创建工作负载”或“YAML创建”。创建工作负载的操作步骤详情请参见创建工作负载。

查看更多 →

解决办法：若您从专有网格迁移至基础网格，命名空间存在已经注入的pod，但是该命名空间未开启自动注入，则需要开启该命名空间自动注入。 父主题： 网格管理

查看更多 →

择负载更低的节点参与调度。 负载感知调度能力考虑CPU和Memory两个维度，采用加权平均的方式对个节点打分，包括CPU、Memory资源维度权重和负载感知策略自身权重，优先选择得分最高的节点参与调度。CPU、Memory和插件自身权重可以通过“配置中心>调度配置”自定义配置。 节点得分计算公式：

查看更多 →

版本号。 url String 包地址，类型为package和image时需要添加。 storage String 存储方式，支持镜像仓库swr、软件仓库swr、软件开发生产线codearts和对象存储obs。类型为package和image时需要添加。 auth String 认证方

查看更多 →

template.spec.containers.volumeMounts.name ”和 “spec.volumeClaimTemplates.metadata.name”有映射关系，必须保持一致。 执行如下命令创建Pod。 kubectl create -f sfs-deployment-example

查看更多 →