k8scontainerrequests 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： cpu：字符串 memory：字符串 exemptImages：字符串数组 作用 限制CPU和内存的Request必须设置且小于配置的最大值。 策略实例示例 示例配置了CPU和内存的最大Request。

查看更多 →

k8scontainerlimits 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： cpu：字符串 memory：字符串 exemptImages：字符串数组 作用 限制容器必须设置CPU和内存Limit，并且小于设定的最大值。 策略实例示例 示例展示了

查看更多 →

["extensions", "networking.k8s.io"] kinds: ["Ingress"] 符合策略实例的资源定义 ingress配置的hostname不是空白或通配符类型，符合策略实例。 apiVersion: networking.k8s.io/v1 kind: Ingress

查看更多 →

查看集群纳管 运维配置提供集群纳管，由平台管理员账号进行管理和配置。集群提供多种节点的混合部署，基于高性能网络模型提供全方位、多场景、安全稳定的容器运行环境，平台可以将集群统一纳管，更方便查看节点资源使用量和修改节点用途，以及设置资源规格。其中，cce-user-job集群需强制

查看更多 →

k8srequiredresources 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： exemptImages：字符串数组 limits cpu memory requests cpu memory 作用 约束容器资源使用。 策略实例示例

查看更多 →

弹性集群k8s Cluster k8s Cluster简介 k8s Cluster资源开通 k8s Cluster资源配置 k8s Cluster资源使用 k8s Cluster资源释放 FAQ

查看更多 →

k8s Cluster资源释放 针对不再使用的k8s Cluster资源，可以释放资源，停止计费相关介绍请见停止计费。 专属资源池资源释放后不可恢复，请谨慎操作。 删除按需计费的k8s Cluster资源 登录ModelArts管理控制台。 在左侧导航栏中，选择“专属资源池 > 弹性集群”，进入“弹性集群”列表页面。

查看更多 →

将K8s集群迁移到CCE 自建K8s集群迁移方案概述 目标集群资源规划 实施步骤 父主题： 迁移

查看更多 →

k8spspallowprivilegeescalationcontainer 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages：字符串数组 作用 约束PodSecurityPolicy中的“allowPrivilegeEscalation”字段为false。

查看更多 →

K8s废弃资源检查异常处理 检查项内容 检查集群是否存在对应版本已经废弃的资源。 解决方案 问题场景： 1.25及以上集群中的service存在废弃的annotation：tolerate-unready-endpoints 报错日志信息如下： some check failed

查看更多 →

K8s废弃资源检查异常处理 检查项内容 检查集群是否存在对应版本已经废弃的资源。 解决方案 问题场景： 1.25及以上集群中的service存在废弃的annotation：tolerate-unready-endpoints 报错日志信息如下： some check failed

查看更多 →

K8S conntrack采集器（app-discovery-k8s-conntrack） 通过conntrack命令采集k8s集群的应用关联拓扑。参数配置说明参见表1。 表1 k8s conntrack采集器参数配置说明 参数 必选 配置说明 output_path 否 自定义

查看更多 →

K8S pod网络采集器（app-discovery-k8s-pod-net） 通过采集k8s pod的网络分析应用间的关联关系。参数配置说明参见表1。 表1 k8s pod采集器参数配置说明 参数 必选 配置说明 output_path 否 自定义采集结果（app-discovery-k8s-pod-net-xxx

查看更多 →

应用管理与运维平台 ServiceStage 应用 应用运行日志 PAAS服务 软件开发平台 DevCloud 应用 应用运行日志 PAAS服务 区块链 BCS 应用 应用运行日志 PAAS服务 函数服务 FunctionGraph 应用 函数日志 PAAS服务 应用运维管理 AOM

查看更多 →

k8s Cluster资源开通 不同机型的对应的软件配套版本 k8s Cluster资源购买 父主题： 弹性集群k8s Cluster

查看更多 →

k8s Cluster资源购买 集群资源开通流程 开通集群资源过程中用户侧需要完成的任务流程如下图所示。 图1 用户侧任务流程 表1 用户侧任务流程 阶段 任务 说明 参考文档 预购集群资源 登录华为云控制台，在ModelArts上创建委托授权。 第一次使用ModelArts时需

查看更多 →

K8s废弃API检查异常处理 检查项内容 系统会扫描过去一天的审计日志，检查用户是否调用目标K8s版本已废弃的API。 由于审计日志的时间范围有限，该检查项仅作为辅助手段，集群中可能已使用即将废弃的API，但未在过去一天的审计日志中体现，请您充分排查。 解决方案 检查说明 根据检

查看更多 →

录过滤，可过滤掉该目录下的所有文件。 K8S事件 采集K8S集群内的事件日志。无需设置参数。仅支持icagent 5.12.150 及以上版本。 说明： K8S事件不能重复配置，即一个K8S集群的K8S事件，只能配置接入到一个日志流。 K8s匹配规则：当数据源类型选择容器标准输出

查看更多 →

k8spspprivilegedcontainer 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages：字符串数组 作用 禁止PodSecurityPolicy中的“privileged”字段为true。 策略实例示例 以下策略实例展示了策略定义生效的资源类型。

查看更多 →

在k8s集群配置Ascend使用环境 前提条件 专属资源池未适配1.23以上的CCE版本，故在本指导适用于1.23版本CCE。 已购买资源，购买资源步骤请参考集群资源购买。 操作步骤 Step 1：登录节点 Step 2：配置kubectl工具 Step 3：准备业务基础镜像 Step

查看更多 →

name”命令（如下图所示），查询到的前缀为k8s_peer（如果查询的是orderer则是k8s_orderer）的容器即为触发告警的容器，最前方为对应的容器ID。 图2 查看回显结果 说明： 登录实例所在CCE集群下节点的方法可参考后台虚拟机查看运维日志（CCE集群）。 查看容器是否正常。

查看更多 →