Pod安全配置 PodSecurityPolicy配置 Pod Security Admission配置 父主题： 工作负载

查看更多 →

Pod网络配置 在Pod中配置主机网络（hostNetwork） 为Pod配置QoS 配置网络策略（NetworkPolicy）限制Pod访问的对象 父主题： 容器网络

查看更多 →

内存使用率：负载的所有 Pod 的容器在不同的时间段使用的内存总量占负载的所有 Pod 的容器的内存 Limit 总量比例。 网络相关指标 网络总流出速率：负载的所有 Pod 的容器在不同的时间段的每秒钟发送的总字节数。 网络总流入速率：负载的所有 Pod 的容器在不同的时间段的每秒钟接收的总字节数。

查看更多 →

向容器舰队中添加集群 功能介绍 向容器舰队中添加集群，同批次可以添加一个或多个集群，该接口无法清空或减少管理的集群。 URI PUT /v1/clustergroups/{clustergroupid}/associatedclusters 表1 路径参数 参数 是否必选 参数类型

查看更多 →

查询Pod状态 功能介绍 查询Pod对象的状态。 调用方法 请参见如何调用API。 URI GET /api/v1/namespaces/{namespace}/pods/{name}/status 表1 路径参数 参数 是否必选 参数类型 描述 name 是 String name

查看更多 →

是会出现其他类型的运行错误。 场景一 节点的内存超过了节点内存预留的上限，导致触发OOMkill。 解决方法： 可扩容节点或迁移节点中的pod至其他节点。 场景二 pod的内存的limit设置较小，实际使用率超过limit，导致容器触发了OOMkill。 解决方法： 扩大工作负载内存的limit设置。

查看更多 →

主机路径：HostPath模式，将主机路径挂载到指定的容器路径（挂载路径）。用户可以在节点的主机路径中查看到容器输出在挂载路径中的日志信息。 容器路径：EmptyDir模式，将节点的临时路径挂载到指定的路径（挂载路径）。临时路径中存在的但暂未被采集器上报到AOM的日志数据在Pod实例删除后会消失。 主机路径

查看更多 →

登录容器实例 操作场景 如果在使用容器的过程中遇到非预期的问题，您可登录容器进行调试。 使用CloudShell登录容器 登录CCE控制台，单击集群名称进入集群。 在左侧选择“工作负载”，单击目标工作负载名称，查看工作负载的实例列表。 单击目标实例操作列中的“更多 > 远程登录”。

查看更多 →

节点24小时内是否发生OOM事件 负载 Pod状态 Pod状态检查 Pod负载状态 Pod在24小时内是否发生OOM Pod的24小时内CPU使用率最大值是否超过80% Pod的24小时内内存使用率最大值是否超过80% Pod配置 Pod中的容器是否配置Request Pod中的容器是否配置Limit

查看更多 →

在Pod中配置主机网络（hostNetwork） 背景信息 Kubernetes支持Pod直接使用主机（节点）的网络，当Pod配置为hostNetwork: true时，在此Pod中运行的应用程序可以直接看到Pod所在主机的网络接口。 配置说明 Pod使用主机网络只需要在配置中添加hostNetwork:

查看更多 →

容器组 容器组（Pod）是Kubernetes中最小的可部署单元。一个Pod（容器组）包含了一个应用程序容器（某些情况下是多个容器）、存储资源、一个唯一的网络IP地址、以及一些确定容器该如何运行的选项。Pod容器组代表了Kubernetes中一个独立的应用程序运行实例，该实例可能

查看更多 →

自定义指标采集：该配置在本实践中必须选择开启，否则将无法采集容器网络扩展指标。 （可选）安装Grafana：选择安装Grafana后，可以使用图表查看指标。 该配置在3.9.0以下版本的插件中支持。对于3.9.0及以上版本的插件，如果存在使用Grafana的需求，请单独安装Grafana。

查看更多 →

通过exec进入弹性到CCI运行中的容器内，查看/etc/resolv.conf中首选nameserver是否为cluster-dns配置的地址。 表1 使用场景约束限制 使用场景 约束限制 修改配置前存在弹性CCI的pod 修改配置后新创建弹性CCI的pod生效。 修改配置前的弹性的pod需要重建之后才生效。

查看更多 →

一个Pod可以包含一个或多个运行不同镜像的容器，通常情况下一个Pod中只有一个容器，如果您的应用程序需要多个容器，请单击“添加容器”，然后选择镜像。 同一个Pod实例中的不同容器如果监听了相同的端口，则会导致端口冲突，Pod可能会启动失败。例如在Pod中添加了一个nginx镜像容器，

查看更多 →

Pod优雅删除 Istio-proxy容器终止排出时间 Pod缩容时间窗 父主题： 网关工作负载

查看更多 →

新建Pod检查 检查内容 检查集群升级后，是否能新建Pod。 检查步骤 请新建Pod，确保新的Pod能提供相同的业务服务。 登录CCE控制台，单击集群名称进入集群。 在导航栏中选择“工作负载”，单击右上角“创建工作负载”或“YAML创建”。创建工作负载的操作步骤详情请参见创建工作负载。

查看更多 →

Pod网络配置 为Pod配置EIP 为Pod配置固定EIP 父主题： 网络

查看更多 →

个 Pod中的容器总数 运行中容器数 个 Pod中正在运行的容器个数 Pod状态 个 处在不同状态下的Pod个数 容器重启次数 次 容器被重启的次数 CPU使用量 Cores Pod CPU使用量 CPU 有效率&使用率 百分比 有效率：使用量/请求量；使用率：使用量/总量 内存使用量

查看更多 →

新创建的Pod不再使用额外的临时存储，临时存储容量为默认的30GiB。 升级负载并修改annotation，将“resource.cce.io/extra-ephemeral-storage-in-GiB”设置正确的值，在集群升级页面跳过检查项。集群升级后，新创建的Pod使用额外

查看更多 →

个 Pod中的容器总数 运行中容器数 个 Pod中正在运行的容器个数 Pod状态 个 处在不同状态下的Pod个数 容器重启次数 次 容器被重启的次数 CPU使用量 Cores Pod CPU使用量 CPU 有效率&使用率 百分比 有效率：使用量/请求量；使用率：使用量/总量 内存使用量

查看更多 →

tes会在应用更新前将当前配置文件中的配置同已经应用的配置做比较，并只更新更改的部分，而不会主动更改任何用户未指定的部分。apply命令的使用方式同replace相同，不同的是，apply不会删除原有资源，然后创建新的。apply直接在原有资源的基础上进行更新。同时kubectl

查看更多 →