容器洞察 容器洞察概述 查看舰队总览 查看集群情况 查看集群内节点情况 查看集群内工作负载情况 查看集群内Pod情况 查看集群内事件情况 父主题： 容器智能分析

查看更多 →

fluent-bit容器组一直重启 排查方法：节点上fluent-bit容器组一直重启，且通过kubectl describe pod命令查看Pod重启原因为OOM。查询该fluent-bit所在节点存在大量被驱逐的Pod，资源被占用导致出现OOM。 解决方案：删除节点上被驱逐的Pod。 节点OS为Ubuntu

查看更多 →

布局容器 布局容器的主要作用是控制其内部元素的排列和布局，确保界面的整洁有序和响应式设计。 在左侧组件区域，选择“布局容器”组件，并拖拽至设计区域，如图1所示。 图1 拖拽布局容器组件到设计区并设置属性 将组件拖拽至布局容器中，根据需求布局，选中组件可配置对应组件属性。 图2 设计布局

查看更多 →

容器管理 查询容器节点列表 查询容器基本信息列表 父主题： API说明

查看更多 →

选择待纳管容器所在的Namespace。 Pod （可选）选择待纳管容器所在的Pod。 若该Pod下只有您待纳管的Container，则可以不选择。 Container （可选）选择您需要纳管的Container。 若Pod下存在多个容器您未选择，系统默认会自动连接Pod下的第一个Container。 exec-command

查看更多 →

容器迁移 容器迁移概述 容器迁移准备工作 本地IDC集群迁移上云 第三方云集群跨云迁移 不同Region U CS 华为云集群迁移 同Region UCS华为云集群迁移

查看更多 →

容器网络 配置集群容器子网 使用容器网络配置为命名空间/工作负载绑定子网及安全组 父主题： 网络

查看更多 →

容器安全 如何关闭节点防护？ 容器安全服务如何切换至企业主机安全？ 如何开启节点防护？ 自建K8s容器如何开启apiserver审计功能？ 容器集群防护插件卸载失败怎么办？ 集群连接组件（ANP-Agent）部署失败 集群权限异常 上传镜像到私有镜像仓失败 CCE集群开启安全服务异常

查看更多 →

容器防御 容器防火墙 容器集群防护

查看更多 →

容器管理 查看容器节点防护状态 导出容器节点列表 查看容器信息 处置风险容器 卸载集群Agent 关闭容器版防护 父主题： 资产管理

查看更多 →

事件二：重新启动容器失败 工作负载详情中，如果事件中提示“重新启动容器失败”，请按照如下方式来排查原因。 排查项一：查看端口是否冲突 按照使用kubectl配置好kubectl。 在页面上单击失败的工作负载，进入负载详情界面，查看Pod列表，获取Pod名字。 查看失败的容器的名称。 kubectl

查看更多 →

功。 查看容器的cpuset.preferred_cpus的cgroup设置，输出内容即为优先使用的CPU号。 cat /sys/fs/cgroup/cpuset/kubepods/pod{pod uid}/{容器id}/cpuset.cpus {pod uid}为Pod UID

查看更多 →

count Integer 应用实例总数 pods Array of PodResp objects 应用实例列表 表5 PodResp 参数 参数类型 描述 id String 应用实例uuid name String 应用实例名称 configs PodConfigs object 应用实例配置

查看更多 →

登录CCE控制台，单击集群名称进入集群。 在左侧选择“工作负载”，单击目标工作负载名称，查看工作负载的实例列表。 单击目标实例操作列中的“更多 > 远程登录”。 图1 登录容器 在弹出窗口中选择要登录的容器以及命令，然后单击“确定”。 图2 选择登录的容器与命令 页面会自动跳转到CloudShell，并初始化启

查看更多 →

允许使用特权容器 是否允许在pod中配置使用特权容器 参数名 取值范围 默认值 是否允许修改 作用范围 allow-privileged false：不允许 true：允许 true 允许 CCE Standard/ CCE Turbo 是否允许在pod中配置使用特权容器 配置建议：

查看更多 →

以创建最大Pod数量与节点可使用网卡数量相关。 图3 节点网卡数 容器网络与主机网络的Pod IP分配差异 创建Pod时，可以选择Pod使用容器网络或是宿主机网络。 容器网络：默认使用容器网络，Pod的网络由集群网络插件负责分配，每个Pod分配一个IP地址，会占用容器网络的IP。

查看更多 →

关于CPU/内存配额申请和限制的具体说明请参见设置容器规格。 初始化容器 选择容器是否作为初始化容器。 Init 容器是一种特殊容器，在 Pod 内的应用容器启动之前运行。详细说明请参见Init 容器。 生命周期：设置生命周期回调函数可在容器的特定阶段执行调用，比如容器在停止前希望执行某项操作，就可

查看更多 →

以创建最大Pod数量与节点可使用网卡数量相关。 图3 节点网卡数 容器网络与主机网络的Pod IP分配差异 创建Pod时，可以选择Pod使用容器网络或是宿主机网络。 容器网络：默认使用容器网络，Pod的网络由集群网络插件负责分配，每个Pod分配一个IP地址，会占用容器网络的IP。

查看更多 →

初始化容器（可选） 选择容器是否作为初始化（Init）容器。初始化（Init）容器不支持设置健康检查。 Init容器是一种特殊容器，可以在Pod中的其他应用容器启动之前运行。每个Pod中可以包含多个容器，同时Pod中也可以有一个或多个先于应用容器启动的Init容器，当所有的Init

查看更多 →

deleteNodeCert 升级固件 nodeFirmware UpgradeNodeFirmware 查询应用实例列表 Pods getPods 查询实例 Pod getPod 创建节点注册作业 product createProduct 删除节点注册作业 product deleteProduct

查看更多 →

进入容器内部curl当前这个service的 域名 ，查看是否能正确解析域名。当然，有的场景下是无法curl通的，这与接下来的Dns的查找原理与配置有关。 使用CCE提供的托管式Kubernetes创建Pod，Pod的域名解析参数采用了一些默认值，没有开放全部的dnsConfig配置

查看更多 →