登录容器实例 操作场景 如果在使用容器的过程中遇到非预期的问题，您可登录容器进行调试。 使用CloudShell登录容器 登录CCE控制台，单击集群名称进入集群。 在左侧选择“工作负载”，单击目标工作负载名称，查看工作负载的实例列表。 单击目标实例操作列中的“更多 > 远程登录”。

查看更多 →

将/tmp/foo本地文件复制到远程Pod中特定容器的/tmp/bar下。 auth* 检查授权。 attach* attach命令效果类似于logs -f，退出查看使用ctrl-c。如果一个Pod中有多个容器，要查看具体的某个容器的输出，需要在Pod名后使用-c containername指定运行的容器。

查看更多 →

Pod、Label和Namespace Pod：Kubernetes中的最小调度对象 存活探针（Liveness Probe） Label：组织Pod的利器 Namespace：资源分组

查看更多 →

Pod规格计算方式 Pod规格的计算步骤如下： Pod 包含的所有 Init 容器上定义的任何特定资源的约束值 (limit) 或 请求值 (request) 的最大值，作为 Pod 有效初始 request/limit。 Pod 对资源的有效 limit/request ，是取如下两项的较大者：

查看更多 →

从Pod访问公网 从Pod访问公网的实现方式 从Pod中访问公网地址的实现方式会因集群网络模式的不同而不同，具体请参见表1。 表1 从Pod访问公网的实现方式 实现方式 容器隧道网络 VPC网络 云原生2.0网络 给容器所在节点绑定公网IP 支持 支持 不支持 给Pod绑定弹性公网IP

查看更多 →

PodSecurityPolicy配置 Pod安全策略（Pod Security Policy） 是集群级别的资源，它能够控制Pod规约中与安全性相关的各个方面。 PodSecurityPolicy对象定义了一组Pod运行时必须遵循的条件及相关字段的默认值，只有Pod满足这些条件才会被系统接受。

查看更多 →

查询容器节点列表 功能介绍 查询容器节点列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/container/nodes 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数

查看更多 →

EulerOS 2.0上的Pod将使用EDT（Earliest Departure Time）对Egress带宽进行限制，暂不支持Ingress带宽限制。其他模式下将使用TBF Qdisc对带宽进行限制。 Pod带宽限制仅支持普通容器（容器运行时为runC），暂不支持安全容器（容器运行时为Kata）。

查看更多 →

使用Init容器初始化应用 概念 Init Containers，即初始化容器，顾名思义容器启动的时候，会先启动可一个或多个容器，如果有多个，那么这几个Init Container按照定义的顺序依次执行，只有所有的Init Container执行完后，主容器才会启动。由于一个Pod里的存储卷是共享的，所以Init

查看更多 →

deleteNodeCert 升级固件 nodeFirmware UpgradeNodeFirmware 查询应用实例列表 Pods getPods 查询实例 Pod getPod 创建节点注册作业 product createProduct 删除节点注册作业 product deleteProduct

查看更多 →

源的时候设置，也可以在后期添加和修改。 以Pod为例，当Pod变得多起来后，就显得杂乱且难以管理，如下图所示。 图1 没有分类组织的Pod 如果我们为Pod打上不同标签，那情况就完全不同了，如下图所示。 图2 使用Label组织的Pod 添加Label Label的形式为key-

查看更多 →

Pod回收控制器（pod-garbage-collector-controller）配置 终止状态pod触发回收的数量阈值 集群中可保留的终止状态Pod数量，超出该数量终止状态Pod将会被删除回收 参数名 取值范围 默认值 是否允许修改 作用范围 terminated-pod-gc-threshold

查看更多 →

通过打印所有Pod的信息，并找到命名有scheduler字段的Pod。 kubectl get pod -A -o wide 重启该Pod，通过delete的方式删除，但随后会自动重新启动。 kubectl delete pod -n kube-system ${pod_scheduler_name}

查看更多 →

通过打印所有Pod的信息，并找到命名有scheduler字段的Pod。 kubectl get pod -A -o wide 重启该Pod，通过delete的方式删除，但随后会自动重新启动。 kubectl delete pod -n kube-system ${pod_scheduler_name}

查看更多 →

- 检查Pod的EIP就绪 容器网络控制器会在Pod IP分配后，为Pod绑定EIP并回写分配结果至Pod的annotation（yangtse.io/allocated-ipv4-eip），Pod业务容器的启动时间可能早于EIP分配结果回写成功时间。 您可以尝试为Pod配置init

查看更多 →

it容器是否存在异常。具体操作，请参见Pod事件查看方法。 查看Pod中未启动的Init容器的日志，通过日志内容排查问题。具体操作，请参见容器日志查看方法。 查看Pod的配置，确认未启动的Init容器配置是否正常。具体操作，请参见Pod配置查看方法。关于Init容器的更多信息，请参见调试Init容器。

查看更多 →

调度的节点亲和与打散规则 限制将Pod调度到指定节点或者具有某些标签的节点上，或者将一批Pod打散到具有某些标签的节点上。 Autopilot集群中应用指定节点亲和性或nodeSelector字段不生效。 无需指定节点调度，但可以指定Pod到某一个可用区 可以将一批Pod打散到多个可用区 Pod间亲和与反亲和配置

查看更多 →

普罗语句语法 普罗语句语法详情可登录prometheus官网查看。 普罗语句查询举例说明 示例一：集群下指定pod占所在节点（不含控制节点）的内存使用率 定义变量： pod中容器内存实际占用量（同一个Pod下可能会有多个容器/实例）：aom_container_memory_used_megabytes

查看更多 →

设置工作负载容器配置。 Pod中可以配置多个容器，您可以单击右侧“添加容器”为Pod配置多个容器并分别进行设置。 图1 容器配置 容器信息：Pod中可以配置多个容器，您可以单击右侧“添加容器”为Pod配置多个容器。 基本信息：请参见表2。 表2 基本信息参数说明 参数 说明 容器名称 为容器命名。

查看更多 →

监控 CCE Turbo 集群容器网络扩展指标 CCE容器网络扩展指标插件是一款容器网络流量监控管理插件，可支持CCE Turbo集群非主机网络容器的流量统计，以及节点内容器连通性健康检查。监控信息已适配Prometheus格式，可以通过调用Prometheus接口查看监控数据。 本文以实

查看更多 →

登录CCE控制台，单击集群名称进入集群。 在左侧选择“工作负载”，单击目标工作负载名称，查看工作负载的实例列表。 单击目标实例操作列中的“更多 > 远程登录”。 图1 登录容器 在弹出窗口中选择要登录的容器以及命令，然后单击“确定”。 图2 选择登录的容器与命令 页面会自动跳转到CloudShell，并初始化启

查看更多 →