基于Slurm构建泛HPC场景云上云下资源协同解决方案

组（system:anonymous/system:unauthenticated）对应RBAC权限进行严格管控，避免对匿名请求授予的权限过大引入安全风险 父主题： 集群

查看更多 →

集群纳管 查看集群纳管 资源管理 父主题： 运维配置

查看更多 →

升级管控检查异常处理 检查项内容 检查集群是否处于升级管控中。 解决方案 CCE基于以下几点原因，可能会暂时限制该集群的升级功能： 基于用户提供的信息，该集群被识别为核心重点保障的生产集群。 正在或即将进行其他运维任务，例如Master节点3AZ改造等。 请根据界面日志联系技术支持人员了解限制原因并申请解除升级限制。

查看更多 →

纳管以适配资源规格。如果用户直接通过后台操作k8s集群及节点造成环境错乱，则需承担责任。 图1 集群纳管列表 集群纳管相关操作 在“集群纳管”列表，可对纳管进行以下操作。 表1 集群纳管相关操作 任务 操作步骤 查询纳管 在搜索输入框中输入搜索条件，按回车键即可查询。 筛选纳管

查看更多 →

升级管控检查异常处理 检查项内容 检查集群是否处于升级管控中。 解决方案 CCE基于以下几点原因，可能会暂时限制该集群的升级功能： 基于用户提供的信息，该集群被识别为核心重点保障的生产集群。 正在或即将进行其他运维任务，例如Master节点3AZ改造等。 请根据界面日志联系技术支持人员了解限制原因并申请解除升级限制。

查看更多 →

通过视图管控数据权限 本章节介绍如何通过视图实现给不同的用户授予查询同一表中不同数据的权限，提供数据的权限管理和安全性。 场景 dbadmin用户连接集群后，创建示例表customer： 1 CREATE TABLE customer (id bigserial NOT NULL

查看更多 →

增加环境管理，满足多环境差异化管控 部署服务应用下增加环境管理功能，可托管由主机/代理机组成的主机集群以及Kubernetes集群（即将上线）等环境资源。环境权限管理精确化，进一步规范应用（软件包）跟环境的依赖关系，实现环境的应用级隔离，差异化管控。 父主题： 功能特性

查看更多 →

如何调整纳管集群的资源占用量？ 集群纳管成功后会在集群中新增一个ers-manager命名空间，并拉起一个名称为ers-cluster-agent-XXX的pod，用来定期向ERS上报数据，约占用660M4.5Gi的资源，可以通过修改pod的YAML文件中各插件（containe

查看更多 →

内存和查询并发支持单独管控和联合管控，联合管控时必须同时满足并发和内存要求时作业才能下发。 10 网络带宽权重 网络调度时权重值。取值范围为1~2147483647的整数，默认配置为-1。 注意： 网络带宽权重仅8.2.1及以上集群版本支持，DWS 3.0集群不支持。 -1（不限制）

查看更多 →

数量的周期。配置越小弹性伸缩器反应越及时，同时CPU负载也越高 配置建议： 无特殊需求建议保持默认配置 并发数量设置过小可能导致管理器处理响应慢，设置过大会对集群管控面造成压力，产生过载风险 Pod水平伸缩容忍度 此值为目标值与实际值的比值与 1.0 的差值。只有超过此标志所设的阈值时， HPA 才会考虑执行缩放操作

查看更多 →

选择左侧导航栏的“集群列表”。 在集群列表单击集群所在行操作列的“更多 > 共享”。 选择需要共享的服务，单击“确定”。 更多操作 您还可以对已纳管的集群进行以下操作。 表1 相关操作 操作名称 操作步骤 修改集群纳管信息 在集群列表中，单击集群所在行操作列的“更多 > 修改纳管”。 可以

查看更多 →

内存和查询并发支持单独管控和联合管控，联合管控时必须同时满足并发和内存要求时作业才能下发。 10 网络带宽权重 网络调度时权重值。取值范围为1~2147483647的整数，默认配置为-1。 注意： 网络带宽权重仅8.2.1及以上集群版本支持，DWS 3.0集群不支持。 -1（不限制）

查看更多 →

支持空间资源管控 除了数据权限管控外，还支持对空间资源进行管控，例如数据连接、委托等资源。 使用流程 您可通过图1了解统一权限治理的使用流程。 图1 统一权限治理使用流程图 统一权限治理支持数据权限管控、服务资源管控和Ranger权限管理，流程介绍如下： 数据权限管控流程 授权dlg_agency委托

查看更多 →

集群 基础配置 网络 认证 访问配置 权限管控 容器驱逐配置 端口范围配置 特性开关 调度器性能配置 集群调度器配置 调度算法 部署策略 控制器性能配置 集群控制器并发配置 节点生命周期控制器（node-lifecycle-controller）配置 负载弹性伸缩控制器（hori

查看更多 →

响应越快，但 CPU（和网络）负载也越高 配置建议： 无特殊需求建议保持默认配置 并发数量设置过小可能导致管理器处理响应慢，设置过大会对集群管控面造成压力，产生过载风险 endpoint并发处理数 参数名 取值范围 默认值 是否允许修改 作用范围 concurrent-endpoint-syncs

查看更多 →

e基于Ranger权限管控。 Metastore权限管控方式，可参考HetuEngine基于MetaStore权限管控。 Ranger和MetaStore的差异见下表，两者都支持用户、用户组以及角色的鉴权。 表1 Ranger和MetaSore差异 权限管控方式 权限模型 支持的数据源

查看更多 →

Complicated：复杂作业。 作业进入资源池管控前无意义，只有进入或已完成资源池管控该字段才有意义。 lane text 作业排队/执行所处的资源池车道： fast：快车道； slow：慢车道。 作业进入资源池管控前无意义，只有进入或已完成资源池管控该字段才有意义。 status text

查看更多 →

Complicated：复杂作业。 作业进入资源池管控前无意义，只有进入或已完成资源池管控该字段才有意义。 lane text 作业排队/执行所处的资源池车道： fast：快车道； slow：慢车道。 作业进入资源池管控前无意义，只有进入或已完成资源池管控该字段才有意义。 status text

查看更多 →

short_acc boolean 资源池是否开启短查询加速，默认开启。 短查询加速开启，简单查询在快车道管控。 短查询加速关闭，简单查询在慢车道管控。 except_rule text 资源池关联的异常规则，支持关联多个异常规则，异常规则间用逗号分隔。 weight integer

查看更多 →

如果使用了企业项目，则待纳管节点需要和集群在同一企业项目下，不然在纳管时会识别不到资源，导致无法纳管。从v1.21.15-r0、v1.23.14-r0、v1.25.9-r0、v1.27.6-r0、v1.28.4-r0集群版本开始，待纳管节点无需和集群在同一企业项目下，纳管后节点的企业项目保持不变。

查看更多 →

6-r0、v1.28.4-r0集群版本开始，待纳管节点无需和集群在同一企业项目下，纳管后节点的企业项目保持不变。 集群开启IPv6后，只支持纳管所在的子网开启了IPv6功能的节点；集群未开启IPv6，只支持纳管所在的子网未开启IPv6功能的节点。 CCE Turbo 集群要求节点支持Sub-

查看更多 →