工作负载级参考架构 对于一些中小企业，使用华为云单账号即能满足其IT系统管理的诉求。客户会把所有工作负载部署在一个账号内。以下是一个单账号的工作负载级的安全参考架构。 该架构主要的安全设计如下： 网络安全 防DDoS攻击使用AAD服务 Web类攻击采用WAF防护 采用SSL证书进行通信加密

查看更多 →

）组成且63字符以内。 删除工作负载/任务 若工作负载无需再使用，您可以将工作负载或任务删除。工作负载或任务删除后，将无法恢复，请谨慎操作。本文以无状态工作负载为例说明如何使用删除功能。 登录CCE控制台，进入一个已有的集群，在左侧导航栏中选择“工作负载”。 单击待删除工作负载后的“更多 > 删除”，删除工作负载。

查看更多 →

工作负载弹性伸缩 工作负载伸缩原理 创建HPA策略 创建使用自定义指标的HPA策略 创建CronHPA定时策略 创建CustomedHPA策略 创建VPA策略 创建AHPA策略 管理工作负载弹性伸缩策略 父主题： 弹性伸缩

查看更多 →

名称，选择“负载”。 页面呈现了所有工作负载的综合信息，如需深入了解单个工作负载的监控情况，可单击工作负载名称，进入该工作负载的“概览”页面，通过切换“Pod列表”、“监控”页签查看相应内容。 查看集群内工作负载列表 工作负载列表中包含工作负载名称、状态、实例个数（正常/全部）、

查看更多 →

登录CCE控制台，单击集群名称进入集群，在左侧选择“工作负载”，在右上角单击“创建工作负载”。 设置工作负载基本参数，详情请参见创建工作负载。 在“高级配置”中，选择“DNS配置”页签，并按需填写以下参数。 DNS策略：控制台中提供的DNS策略与YAML中的dnsPolicy字段对应，详情请参见表1。

查看更多 →

affinity/anti-affinity 表示Pod亲和/反亲和不满足。 解决方案： 在设置“工作负载间的亲和性”和“工作负载和节点的亲和性”时，需确保不要出现互斥情况，否则工作负载会部署失败。 若工作负载配置了节点亲和性，需确保亲和的节点标签中supportContainer设置为tru

查看更多 →

命名空间 请选择工作负载所在的命名空间。 关联工作负载 请选择要设置HPA 策略的工作负载。 实例范围 请输入最小实例数和最大实例数。 策略触发时，工作负载实例将在此范围内伸缩。 系统策略 指标：可选择“CPU利用率”或“内存利用率”。 说明： 利用率 = 工作负载容器组（Pod）的实际使用量

查看更多 →

"VolumeMetadata":null}}, url is: ...... 问题原因 该告警事件说明节点上绑定的云硬盘已达上限，挂载云硬盘的工作负载实例调度到该节点后，无法继续挂载云硬盘，导致工作负载无法正常运行。 例如，假设节点可挂载的云硬盘上限为20，除去节点上已挂载的1块系统盘和1块数据盘后，节点剩余可

查看更多 →

登录CCE控制台。 单击集群名称进入集群，在左侧选择“工作负载”。 单击指定工作负载名称，查看工作负载中实例（Pod）的运行状态。 Pod配置查看方法 登录CCE控制台。 单击集群名称进入集群，在左侧选择“工作负载”。 单击指定工作负载名称，在工作负载实例列表中，单击操作列的“更多 > 查看YAML”。

查看更多 →

删除工作负载后，会持续扣费。 创建的工作负载，在删除后，“我的资源”中显示依然存在，且会持续扣费，建议您确认下该命名空间下是否还有Pod在运行，如需停用，请删除Pod，后台会停止计费。 父主题： 容器工作负载类

查看更多 →

）下的工作负载，多个组织单元之间或多个工作负载之间要进行隔离。 分隔工作负载在云环境中是非常重要的。从安全治理角度，主要基于以下几个理由： 安全性：分隔工作负载可以降低潜在的安全风险。通过将不同的工作负载隔离在独立的环境中，可以减少一种工作负载受到攻击或故障时对其他工作负载的影响。

查看更多 →

36），不要选择latest版本。 如果工作负载创建时的JAVA探针版本已经选择了latest版本，可以更新工作负载配置，将JAVA探针版本请选择为最新的版本（例如：1.0.36）。 排查项十：用户自身业务BUG 请检查工作负载启动命令是否正确执行，或工作负载本身bug导致容器不断重启。 登录异常工作负载所在的节点。

查看更多 →

本服务kubelet的GC回收机制与社区保持一致，在清除Pod的Owner（例如Deployment）后，异常Pod也会随之清理。 通过kubelet命令，删除有异常记录的Pod。 父主题： 工作负载异常问题排查

查看更多 →

工作负载异常：Init容器启动失败 问题现象 Pod的状态为Init:N/M。 Pod的状态为Init:Error。 Pod的状态为Init:CrashLoopBackOff。 问题原因 Pod运行状态为Init:N/M，说明该Pod包含M个Init容器，其中N个已经启动完成，但仍有M-N个Init容器未启动成功。

查看更多 →

工作负载异常：实例驱逐异常（Evicted） 驱逐原理 当节点出现异常时，为了保证工作负载的可用性，Kubernetes会通过驱逐机制（Eviction）将该节点上的Pod调离异常节点。 目前Kubernetes中存在两种Eviction机制，分别由kube-controller-manager和kubelet实现。

查看更多 →

）组成且63字符以内。 删除工作负载/任务 若工作负载无需再使用，您可以将工作负载或任务删除。工作负载或任务删除后，将无法恢复，请谨慎操作。本文以无状态工作负载为例说明如何使用删除功能。 登录CCE控制台，进入一个已有的集群，在左侧导航栏中选择“工作负载”。 单击待删除工作负载后的“更多 > 删除”，删除工作负载。

查看更多 →

守护进程集”，单击“创建守护进程集”，如图1所示。 图1 创建守护进程集工作负载 设置工作负载基本信息，如图2所示，参数说明如表1所示。 图2 工作负载基本信息 表1 工作负载基本信息参数说明 参数 说明 取值样例 工作负载名称 新建工作负载的名称，命名必须唯一。 agent-docker 集群名称

查看更多 →

版本，而节点上已存在旧版镜像，但工作负载的imagePullPolicy设置为IfNotPresent，导致未重新拉取新版镜像仍然运行旧版镜像。 配置中的环境变量错误。例如将command拼写成commnd，仍然能够使用该YAML文件创建工作负载，但是容器在运行时，却不会使用您原

查看更多 →

工作负载异常：实例拉取镜像失败 问题定位 当工作负载状态显示“实例未就绪：Back-off pulling image "xxxxx"”，该状态下工作负载实例K8s事件名称为“实例拉取镜像失败”或“重新拉取镜像失败”。查看K8s事件的方法请参见Pod事件查看方法。 排查思路 根据

查看更多 →

为了构建安全、可信、合规的云上工作负载，华为云提供了大量的与安全相关的云服务。华为云客户基于Well-Architected架构的最佳实践会组合使用到这些云服务。我们的解决方案架构师在与客户进行沟通时，客户通常会提出以下疑问： 是否有一个全局性的视图可以表达构建安全工作负载的整体情况？ 在多

查看更多 →

包周期的CCE集群到期可以直接删除吗？ 更多 工作负载类 工作负载异常定位思路 工作负载异常：实例调度失败 工作负载异常：重新拉取镜像失败 工作负载异常：重新启动容器失败 工作负载异常：Evicted 工作负载异常：实例驱逐异常 更多 域名 DNS类 CCE是否有DNS服务？ 如果工作负载不需要使用集群内的CoreDNS，如何设置？

查看更多 →