本节介绍了云容器引擎的其他类常见问题。 节点NTP时间不同步怎么排查？ 检查 NTP 服务状态 在每个节点上，检查 NTP 服务是否正在运行。使用如下命令： bash sudo systemctl status ntp 如果 NTP 服务没有运行，使用以下命令启动它： bash sudo systemctl start ntp 也可以使 NTP 服务在启动时自动运行： bash sudo systemctl enable ntp 检查 NTP 配置 检查 /etc/ntp.conf 文件，确保 NTP 服务器的配置是正确的。可以选择使用公共的 NTP 服务器，或者在网络内部运行一个 NTP 服务器。 检查网络连通性 节点需要能够访问 NTP 服务器。可以使用 ping 或 nc 来检查节点是否可以连接到 NTP 服务器。 ping c 3 [yourntpserver] 手动同步时间 如果以上步骤不能解决问题，可以尝试手动同步节点的时间。ntpdate 是一个可以立即同步时间的命令： sudo ntpdate [yourntpserver] 使用 Chrony 如果 NTP 无法满足需求，可以考虑使用 Chrony。Chrony 是一个可以替代 NTP 的时间同步服务，它对网络延迟有更好的处理，而且配置也比较简单。

本节介绍节点池节点恢复的用户指南。 当节点发生异常时，云容器引擎会通过异常诊断、恢复决策，进而执行恢复任务，实现节点的故障恢复。本文主要介绍故障恢复的适用场景及恢复流程。 前提条件 部分诊断项目依赖nodeproblemdetecto插件和事件中心，请提前正确安装NPD和事件中心。 诊断条件 云容器引擎会监控节点的健康状态，依据节点的运行状况（Condition）动态决策是否可以启动节点恢复流程。通过执行 kubectl describe node命令，检查节点的Condition字段，可以获取详细的运行状态信息。一旦检测到节点状态异常，并且异常状态持续时间超过了预设的阈值（即故障持续达到一定时间），在云容器引擎控制台可以触发节点恢复机制，修复节点故障，确保集群的稳定性和高可用性。 检测项目 描述 检测来源 故障等级 阈值时间 恢复行为 KubeletNotReady（PLEG is not healthy） PLEG健康检查失败或运行时异常，导致节点NotReady。 kubernetes 高 3min 重启containerd或Docker。 NodeStatusUnknown（Kubelet stopped posting node status） kubelet意外停止工作，导致节点NotReady。 kubernetes 高 3min 重启kubelet。 RuntimeOffline containerd或Docker停止工作，节点不可用。 nodeproblemdetector 高 3min 重启containerd或Docker。 NTPProblem 时间同步服务异常。 nodeproblemdetector 高 30s 重启ntpd或chronyd。 ReadonlyFilesystem 节点文件系统变为只读。 nodeproblemdetector 高 90s 用户自行重启节点实例。 SystemdOffline Systemd状态异常，无法启动、销毁容器。 nodeproblemdetector 高 90s 用户自行重启节点实例。

方向 端口 协议 默认源/目的地址 说明 优先级（取值越小优先级越高） 是否支持修改 入方向规则 全部 TCP + UDP 198.19.128.0/20 VPCE内网地址段 99 不可修改 入方向规则 全部 TCP + UDP 100.64.0.0/10 内网DNS、云存储等云产品网段 99 不可修改 入方向规则 全部 TCP + UDP VPC网段 节点之间互访 99 不可修改 入方向规则 全部 TCP + UDP VPC IPv6网段 节点之间IPv6互访 99 不可修改 入方向规则 全部 TCP + UDP 100::/16 云产品IPv6网段 99 不可修改 出方向规则 全部 TCP 169.254.169.254/32 主机元数据服务地址 99 不可修改 出方向规则 全部 TCP + UDP 100.64.0.0/10 内网DNS、云存储等云产品网段 99 不可修改 出方向规则 全部 TCP + UDP VPC网段 节点之间互访 99 不可修改 出方向规则 全部 TCP + UDP VPC IPv6网段 节点之间IPv6互访 99 不可修改 出方向规则 全部 TCP + UDP 100::/16 云产品IPv6网段 99 不可修改 出方向规则 全部 TCP + UDP 0.0.0.0/0 默认全部放通，不建议修改 100 可修改 出方向规则 全部 TCP + UDP 0:0:0:0:0:0:0:0/0 默认全部放通，不建议修改 100 可修改

方案二：PVC挂载（每个子目录对应独立PVC） 此方案仅适用于海量文件存储，旨在帮助用户复用现有存储资源。在已有存储基础上划分多个子目录，每个子目录可作为独立PVC供工作负载使用。需先创建海量文件存储类，并选择已购买的海量文件作为底层存储分配基础. 在方案2流程选择新建的这个存储类，如下图所示： 当子目录设置为根路径 / 时，系统将自动创建一个以PV名称为命名的子目录（对用户透明）。用户可通过指定PV名称生成对应的PVC以供使用，从而节省资源开销。 若不通过控制台操作，建议参考 使用OceanFS动态存储卷（subPath模式）进行配置。

参数 参数类型 是否必填 描述 spec.coolDown Integer 必填 冷却时间，单位为min spec.disable Bool 是 伸缩策略开关，会对策略中的所有规则生效 spec.rules Array 否 伸缩策略中的所有规则 spec.rules[x].action.type String 当spec.rules不为空时必填 规则操作类型，当前支持“ScaleUp”、“ScaleDown” spec.rules[x].action.unit String 当spec.rules不为空时必填 规则操作单位，当前仅支持“Node” spec.rules[x].action.value Integer 当spec.rules不为空时必填 规则操作数值 spec.rules[x].alarmTrigger / 否 可选，仅在告警规则中有效 spec.rules[x].alarmTrigger.evaluationCount Integer 当spec.rules[x].alarmTrigger不为空时必填 告警规则的连续持续n次，防止抖动，最小为1 spec.rules[x].alarmTrigger.fun String 当spec.rules[x].alarmTrigger不为空时必填 avg（平均值）、max（最大值）、min（最小值） spec.rules[x].alarmTrigger.metric String 当spec.rules[x].alarmTrigger不为空时必填 告警规则对应的指标，当前支持 diskreadbytesrate（磁盘读速率）、diskwritebytesrate（磁盘写速率）、memutil（内存使用率）、diskreadrequestsrate（磁盘读请求速率）、diskwriterequestsrate（磁盘写请求速率）、netoutbytesrate（网络流出速率）、netinbytesrate（网络流入速率） spec.rules[x].alarmTrigger.operator String 当spec.rules[x].alarmTrigger不为空时必填 告警规则的比较符，取值范围：eq：等于。gt：大于。ge：大于等于。lt：小于。le：小于等于 spec.rules[x].alarmTrigger.period String 当spec.rules[x].alarmTrigger不为空时必填 告警规则的监控周期，支持5m、20m、1h、4h、12h、24h spec.rules[x].alarmTrigger.value String 当spec.rules[x].alarmTrigger不为空时必填 告警规则的阈值，支持1100之间的所有整数，需以字符串表示； spec.rules[x].cronTrigger / 否 可选，仅在周期规则中有效 spec.rules[x].cronTrigger.schedule String 当spec.rules[x].cronTrigger不为空时必填 周期规则的cron表达式 spec.rules[x].disable Bool 当spec.rules不为空时必填 规则开关，当前仅支持“false” spec.rules[x].metricTrigger / 否 可选，仅在指标规则中有效 spec.rules[x].metricTrigger.metricName String 当spec.rules[x].metricTrigger不为空时必填 指标规则对应的指标，当前支持“Cpu”和“Memory”两种类型 spec.rules[x].metricTrigger.metricOperation String 当spec.rules[x].metricTrigger不为空时必填 指标规则的比较符，当前仅支持“gt”、“lt” spec.rules[x].metricTrigger.metricValue String 当spec.rules[x].metricTrigger不为空时必填 指标规则的阈值，支持1100之间的所有整数，需以字符串表示； spec.rules[x].ruleName String 当spec.rules不为空时必填 规则名称，单个策略中唯一 spec.rules[x].type String 当spec.rules不为空时必填 规则类型，当前支持“Cron”、“Metric”、"Alarm"两种类型 spec.targetNodepools Array 必填 伸缩策略关联的节点池 spec.targetNodepools[x] String 必填 伸缩策略关联节点池名称

请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 regionId 是 String 资源池ID，您可以查看地域和可用区来了解资源池 获取： 查 资源池列表查询 bb9fdb42056f11eda1610242ac110002 请求体body参数 无 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer 响应状态码 800 message String 响应信息 success returnObj String 返回结果，yaml格式事件列表 error String 错误码 CCSE500 枚举参数 无 请求示例 请求url GET 请求头header { regionId:bb9fdb42056f11eda1610242ac110002 } 请求体body 无 响应示例 { "code": 0, "requestId": "804d7cc7cd144e6bbd7b9a58f1153a79", "statusCode": 800, "message": "Successfully queried the list of clusterlevel resources.", "returnObj": "apiVersion: events.k8s.io/v1nitems:n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250410T05:25:51Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:reportingComponent: {}n f:count: {}n f:reportingInstance: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T05:25:51Z'n name: cstorcsinodepluginshbbb.183492257b6f58dcn namespace: cstorn resourceVersion: '18359853'n uid: b6cc6a16b0134c2fb204475a409d8121n eventTime: nulln reportingController: kubeletn reportingInstance: test1110222bn reason: Pullingn regarding: {kind: Pod, namespace: cstor, name: cstorcsinodepluginshbbb, uid: f991384a4e154aa0837cb65e8b31fd95,n apiVersion: v1, resourceVersion: '17794537', fieldPath: 'spec.containers{cstorcsiplugin}'}n note: Pulling image "registryvpccrshuadong1.cnspinternal.ctyun.cn/library/cstorcsi:v3.8.0pub"n type: Normaln deprecatedSource: {component: kubelet, host: test1110222b}n deprecatedFirstTimestamp: '20250409T06:20:45Z'n deprecatedLastTimestamp: '20250410T05:25:51Z'n deprecatedCount: 252n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250410T06:10:45Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:count: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T06:10:45Z'n name: cstorcsinodepluginshbbb.18349258975274dfn namespace: cstorn resourceVersion: '18378122'n uid: 77d76fc0da0a425c9b05cb0fe9dbffa2n eventTime: nulln reason: Pulledn regarding: {kind: Pod, namespace: cstor, name: cstorcsinodepluginshbbb, uid: f991384a4e154aa0837cb65e8b31fd95,n apiVersion: v1, resourceVersion: '17794537', fieldPath: 'spec.containers{cstorstoragemanagernodeserver}'}n note: '(combined from similar events): Successfully pulled image "registryvpccrshuadong1.cnspinternal.ctyun.cn/library/cstorstoragemanager:v1.0.1"n in 397.148009ms (397.153699ms including waiting)'n type: Normaln deprecatedSource: {component: kubelet, host: test1110222b}n deprecatedFirstTimestamp: '20250409T06:24:24Z'n deprecatedLastTimestamp: '20250410T06:10:45Z'n deprecatedCount: 512n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250410T05:58:19Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:reportingComponent: {}n f:count: {}n f:reportingInstance: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T05:58:19Z'n name: amssmallbeijing1569444ccfbkds56.183443281e177b5cn namespace: defaultn resourceVersion: '18373066'n uid: 5a01f82d76884f82a70df390d9ee16fdn eventTime: nulln reportingController: kubeletn reportingInstance: default4fec3n reason: Pullingn regarding: {kind: Pod, namespace: default, name: amssmallbeijing1569444ccfbkds56,n uid: 0462fcfc6cea45748fb9edddffda1761, apiVersion: v1, resourceVersion: '17338508',n fieldPath: 'spec.containers{amssmallbeijing1}'}n note: Pulling image "registryhuadong1.crsinternal.ctyun.cn/amss/mall:1.0"n type: Normaln deprecatedSource: {component: kubelet, host: default4fec3}n deprecatedFirstTimestamp: '20250408T06:13:15Z'n deprecatedLastTimestamp: '20250410T05:58:19Z'n deprecatedCount: 545n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250410T05:28:23Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:reportingComponent: {}n f:count: {}n f:reportingInstance: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T05:28:23Z'n name: amssmemberguangzhou1868b7f9d99hrnms.18344327bf24658en namespace: defaultn resourceVersion: '18360882'n uid: 843ea31903b243228dde232bcb4d52a0n eventTime: nulln reportingController: kubeletn reportingInstance: defaultb2223n reason: Pullingn regarding: {kind: Pod, namespace: default, name: amssmemberguangzhou1868b7f9d99hrnms,n uid: c2b47a9d55e04438a58c32d8cde5bd7f, apiVersion: v1, resourceVersion: '17338488',n fieldPath: 'spec.containers{amssmemberguangzhou1}'}n note: Pulling image "registryhuadong1.crsinternal.ctyun.cn/amss/member:1.0"n type: Normaln deprecatedSource: {component: kubelet, host: defaultb2223}n deprecatedFirstTimestamp: '20250408T06:13:13Z'n deprecatedLastTimestamp: '20250410T05:28:23Z'n deprecatedCount: 540n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250410T05:43:17Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:reportingComponent: {}n f:count: {}n f:reportingInstance: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T05:43:17Z'n name: amssorderbeijing154c9755f9756dtd.183443289350fbd2n namespace: defaultn resourceVersion: '18366952'n uid: afca9200331f4b8ab3dc139d6f64080bn eventTime: nulln reportingController: kubeletn reportingInstance: default4fec3n reason: Pullingn regarding: {kind: Pod, namespace: default, name: amssorderbeijing154c9755f9756dtd,n uid: b8558519ca9c4846957dbea3bfa1ff93, apiVersion: v1, resourceVersion: '17338542',n fieldPath: 'spec.containers{amssorderbeijing1}'}n note: Pulling image "registryhuadong1.crsinternal.ctyun.cn/amss/order:1.0"n type: Normaln deprecatedSource: {component: kubelet, host: default4fec3}n deprecatedFirstTimestamp: '20250408T06:13:17Z'n deprecatedLastTimestamp: '20250410T05:43:17Z'n deprecatedCount: 543n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250410T05:46:51Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:reportingComponent: {}n f:count: {}n f:reportingInstance: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T05:46:51Z'n name: cubecnidxnxh.183443e8bdc94db4n namespace: kubesystemn resourceVersion: '18368402'n uid: ff750155ff094a74b0c3a65ed0e116b7n eventTime: nulln reportingController: kubeletn reportingInstance: test1110222bn reason: Pulledn regarding: {kind: Pod, namespace: kubesystem, name: cubecnidxnxh, uid: cef72efaf8734fb8b87113c469519cb6,n apiVersion: v1, resourceVersion: '17343438', fieldPath: 'spec.containers{cubecnidaemon}'}n note: Container image "registryvpccrshuadong1.cnspinternal.ctyun.cn/library/cubecnidaemon:v1.1.4"n already present on machinen type: Normaln deprecatedSource: {component: kubelet, host: test1110222b}n deprecatedFirstTimestamp: '20250408T06:27:02Z'n deprecatedLastTimestamp: '20250410T05:46:51Z'n deprecatedCount: 482n apiVersion: events.k8s.io/v1n metadata:n creationTimestamp: '20250408T06:27:17Z'n managedFields:n apiVersion: v1n fieldsType: FieldsV1n fieldsV1:n f:firstTimestamp: {}n f:message: {}n f:reportingComponent: {}n f:count: {}n f:reportingInstance: {}n f:type: {}n f:involvedObject: {}n f:lastTimestamp: {}n f:reason: {}n f:source:n f:component: {}n f:host: {}n manager: kubeletn operation: Updaten time: '20250410T06:16:54Z'n name: lmtagentdsfz794.183443ec01b1844an namespace: kubesystemn resourceVersion: '18380624'n uid: 996e2efa06924a22bc5446b64f6be653n eventTime: nulln reportingController: kubeletn reportingInstance: test1110222bn reason: SandboxChangedn regarding: {kind: Pod, namespace: kubesystem, name: lmtagentdsfz794, uid: 49cc7df543f246558b7819703e8c3f09,n apiVersion: v1, resourceVersion: '17343448'}n note: Pod sandbox changed, it will be killed and recreated.n type: Normaln deprecatedSource: {component: kubelet, host: test1110222b}n deprecatedFirstTimestamp: '20250408T06:27:16Z'n deprecatedLastTimestamp: '20250410T06:16:54Z'n deprecatedCount: 13242nkind: EventListnmetadata: {resourceVersion: '18382445'}n" }

查看欠费账单 欠费后，可以查看欠费详情或者消费账单，具体请参见文档费用中心账单管理查看消费账单。 充值 为防止相关资源不被停止或者释放，请及时进行充值，为避免帐号将进入欠费状态，需要在约定时间内支付欠款，详细操作请参考费用中心资金管理余额充值用户充值。

前提条件 已创建Kubernetes集群。 Kubernetes集群连通性正常。 已在Kubernetes集群中创建节点池。 节点池节点释放规则 删除节点池时，若节点池中存在节点则不允许删除。需要将节点移出节点池再删除。 操作步骤 1、登录云容器引擎管理控制台，在左侧导航栏选择集群。 2、在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择节点管理 > 节点池。 3、在节点池列表页面中，单击目标节点池所在行操作列的删除。

名称 描述 objectLabels.matchLabels 要匹配的Pod Label。 namespaceLabels.matchLabels 要匹配的Namespace Label。 effect.annotations 要添加的Annotation。 effect.labels 要添加的Label。 policy 调度策略。支持以下几种：fair、nromalNodeOnly、normalNodePrefer、virtualNodeOnly。 priority 优先级。存在多个Selector且发生冲突时，优先级高的Selector会生效。数值越大，表示该Selector优先级越高。

本节介绍了监控节点的用户指南。 监控节点 云容器引擎集群集成了Prometheus监控服务，可查看对应节点实例的基本监控信息。本文介绍如何查看Kubernetes集群下节点的监控信息。 操作步骤 登录云容器引擎控制台在左侧导航栏选择 集群 。 在集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 节点管理 > 节点 。 在节点 页面，单击目标节点右侧左操作 列的 监控 。

本节介绍了 设置节点亲和调度(nodeAffinity)的用户指南。 在Kubernetes中，节点亲和性调度是一种强大的机制，它允许您根据节点的标签将工作负载精确地调度到具有特定属性（如GPU支持）的节点上。以下是如何配置和使用节点亲和性调度策略的简明指南。 配置节点亲和性调度策略 1. 标记节点：首先，确保您的GPU节点已被标记。在本例中，GPU节点被标记为gputrue。 2. 选择调度策略： 不配置：如果不设置节点亲和策略，Kubernetes将按照默认调度策略随机分配Pod。 指定节点调度：直接指定Pod部署的节点，适用于已知确切部署位置的情况。 指定节点池调度：指定Pod部署的节点池，适用于节点池管理策略。 自定义亲和策略：根据节点标签实现灵活调度。 3. 配置自定义亲和策略： 选择规则：在“自定义亲和策略”中，选择“必须满足”或“尽量满足”规则。 必须满足：硬约束，Pod只能调度到满足所有指定条件的节点上。 尽量满足：软约束，调度器会尝试调度到满足条件的节点，但即使不满足也会进行调度。 设置参数： 权重（仅“尽量满足”）：取值1100，作为调度时的附加评分项。 标签名：需要匹配的节点标签。 操作符：六种匹配关系（In、NotIn、Exists、DoesNotExist、Gt、Lt），用于定义标签与值的匹配逻辑。 标签值：与标签名对应的值。 4. 添加策略：在调度策略配置中，点击“添加策略”并填写上述参数。 5. 快速选择（可选）：通过“指定节点调度”或“指定节点池调度”快速选择目标节点或节点池，这些选项本质上也是基于标签实现的便捷操作。

本节介绍了设置负载的节点选择器(nodeSelector)的用户指南。 在Kubernetes中，调度Pod到特定节点的最简单方法是通过工作负载配置中的nodeSelector字段。它允许您指定目标节点的标签，Kubernetes将仅把Pod调度到匹配这些标签的节点上。 前提条件 为了使用nodeSelector，您首先需要为目标节点添加自定义标签。添加标签的具体步骤，请参考节点标签指南。 一旦节点被正确标记，您就可以在工作负载的定义中设置nodeSelector字段，指定希望Pod调度的节点标签。这样，Kubernetes调度器就会自动将Pod分配到符合条件的节点上，确保工作负载能够运行在您期望的环境中。 设置负载的节点选择器 进入创建负载的页面，在高级配置中，选择调度策略，在节点选择器中，选择节点标签。

步骤三、Ingress配置 当用户访问这个Ingress路由时，Ingress控制器会要求用户提供之前创建的“basicauth”Secret中存储的用户名和密码进行身份验证，只有成功验证的用户才能访问后端服务。 1、点击目标容器集群名称，进入集群详情页； 2、在菜单栏【网络】中选择【路由（Ingress）】，点击【新增】； 3、在新增页面添加以下注解： 身份验证类型：nginx.ingress.kubernetes.io/authtype:basic 包含用户名和密码的Secret对象名：nginx.ingress.kubernetes.io/authsecret: basicauth 需要身份验证的提示信息：nginx.ingress.kubernetes.io/authrealm:'Authentication Required foo' 详情可参考社区官方的ingressnginx controller介绍。

服务配置 服务（Service）是用来解决Pod访问问题的。每个Service有一个固定IP地址，Service将访问流量转发给Pod，而且Service可以给这些Pod做负载均衡。您也可以在创建完工作负载之后再创建Service，Service的概念和使用方法请参见Service概述。 高级配置 设置升级策略、调度策略、标签与注解、DNS 配置、性能管理配置、网络配置等。单击右下角“创建工作负载”完成创建。

容器信息 容器信息Pod中可以配置多个容器，您可以单击右侧“添加容器”为Pod配置多个容器。 容器名称：为容器命名。 镜像更新策略：选择是否总是拉取镜像。 镜像名称：选择容器使用的镜像，支持多种镜像来源。 镜像版本：选择需要部署的镜像版本。 资源配额：配置 CPU 和内存的申请值和限制值。 初始化容器：选择是否作为初始化容器。 生命周期：配置容器生命周期的特定操作。 健康检查：设置存活探针、就绪探针及启动探针。 环境变量：设置容器运行环境的变量。 数据存储：挂载本地存储或云存储。 安全设置：对容器权限进行设置，保护系统和其他容器不受其影响。请输入用户ID，容器将以当前用户权限运行。 特权容器：选择是否启用特权容器。 镜像访问凭证：选择访问镜像仓库的凭证。 服务配置 服务（Service）是用来解决Pod访问问题的。每个Service有一个固定IP地址，Service将访问流量转发给Pod，而且Service可以给这些Pod做负载均衡。您也可以在创建完工作负载之后再创建Service，Service的概念和使用方法请参见Service概述。 高级配置 设置升级策略、调度策略、标签与注解、DNS 配置、性能管理配置、网络配置等。单击右下角“创建工作负载”完成创建。

本节介绍了事件中心的用户指南。 K8S Event是集群中某个事件的报告，它一般表示系统的某些状态变化，通过事件可以查看集群的状态变更，包括创建Pod、运行Pod、删除Pod、组件异常等。事件中心提供集群中最近一小时的所有事件的查询；通过安装日志插件及事件中心插件，可以把集群的事件持久化到日志服务，从而能够查询更长时间的事件。 操作步骤 查询集群最近一小时的事件 可以通过以下两种方式查询集群最近一小时的事件。 方式一：在集群概览页中查看集群一小时内事件 1、选择指定容器集群，在菜单栏【集群信息】中选择【概览】Tab页即可查看集群一小时内的事件。 2、您也可以点击【下载】将事件保存为Excel文件。 方式二：在事件中心中查看集群一小时内事件 1、选择指定容器集群，在菜单栏【运维管理】中选择【事件中心】。 2、选择【事件列表】Tab页即可查看集群一小时内的事件。您也可以选择级别、命名空间、类型、名称对事件列表进行过滤。 将集群事件持久化到日志服务 1、选择指定容器集群，确保已开通云日志服务并安装ctglogoperator插件和cubeeventer插件，插件安装可参考 用户指南 > 插件 章节。 2、在菜单栏【运维管理】中选择【事件中心】。 3、选择【事件查询】，可以通过开始时间、结束时间、关键词过滤事件日志。

本节介绍了该产品的服务等级协议。 产品服务等级协议，详情请参见这里

本节介绍了:DNS FAQ的用户指南。 如何进入CoreDNS Pod执行命令？ 问题现象 使用 kubectl n kubesystem exec it {coredns pod} bash及类似命令发现无法进入到CoreDNS Pod中执行或者查看相关信息。 问题原因 CoreDNS所使用的容器镜像是基于Scratch构建，不具备Shell执行环境，所以无法使用bash命令进入。 解决方案 可以使用nsenter的方式访问CoreDNS Pod所处的容器网络环境。 kubernetes中的服务的域名不能通过coredns正确解析 问题现象 kubernetes中的服务建立成功后，无法通过域名访问。 问题原因 kubernetes中的服务的域名的格式不对。 解决方案 使用完整的域名格式进行解析，servicename.nsname.svc.cluster.local。

本节介绍了云容器引擎的最佳实践:会话保持。 不使用会话保持 前提条件 创建一个nginx工作负载，并确保工作负载的实例个数大于1，工作负载不需要其他的额外特殊配置。 创建一个ClusterIP类型的服务（Service）并关联到上述nginx工作负载，注意Session Affinity不需要设置，保持默认值即可。 测试验证 发起服务调用，在集群节点上执行这个命令发起对服务的100次调用 > for i in {1..100};do curl 10.96.116.221:80;done; 上述curl命令中的IP和端口来自如下地方： 观察工作负载日志，查看Pod实例的日志输出。 结论：服务请求会随机的转发到任一个Pod实例。 集群内请求会话保持 1、前提条件 创建一个nginx工作负载，同上。 创建一个ClusterIP类型的服务（Service）并关联到上述nginx工作负载，注意需要展开高级设置，并设置Session Affinity为客户端IP。 2、测试验证 发起服务调用，同上。观察工作负载日志，查看Pod实例的日志输出。 结论：服务请求会全部转发到某一个Pod实例，进行会话保持。 集群外NodePort访问请求会话保持 1、前提条件 创建一个nginx工作负载，同上。创建一个NodePort类型的服务（Service）并关联到上述nginx工作负载，指定一个合法的主机端口，注意需要展开高级设置，并设置Session Affinity为客户端IP。 2、测试验证 发起服务调用；在集群外执行这个命令发起对服务的100次调用 > for i in {1..100};do curl 10.142.232.160:30080;done; 上述curl命令中的IP可以是集群的vip或者集群任意节点IP，端口是服务（Service）中指定的主机端口。 观察工作负载日志，查看Pod实例的日志输出。 结论：集群外的请求会全部转发到某一个Pod实例，进行会话保持。

本节介绍了节点诊断对应的检查项以及修复方案。 节点诊断主要包括ClusterComponent检查、Node检查、NodeComponent检查等检查项。 注意 使用故障诊断功能时，系统将在您的集群节点上执行数据采集程序并收集检查结果。采集的信息包括系统版本，负载、Docker、Kubelet等运行状态及系统日志中关键错误信息。数据采集程序不会采集您的业务信息及敏感数据。 根据集群配置，具体检查项可能稍有不同。实际结果请以诊断页面结果为准。 诊断项分组 说明 ClusterComponent 检查集群常见问题，检查项包括APIServer可用性、DNS可用性、集群插件版本是否最新等。 Node 检查节点实例常见问题，检查项包括节点状态、网络状态、内核日志、核心进程和服务可用性等。 NodeComponent 检查节点核心组件状态，检查项包括集群网络插件和集群存储插件。 ClusterComponent检查 检查项名称 说明 修复方案 集群Kubernetes版本过低 检查集群Kubernetes版本是否为云容器引擎当前支持的最新版本。 请通过控制台集群升级功能更新集群kubernetes版本。 集群DNS服务ClusterIP 检查集群DNS服务的Cluster IP是否正常分配，集群DNS服务异常会造成集群功能异常，影响业务。 请检查CoreDNS Pod运行状态和运行日志。更多信息，请参见DNS解析异常问题排查。 集群DNS服务后端端点数 检查集群DNS服务Endpoints数，数量过少时影响CoreDNS的高可用性。 请检查CoreDNS Pod运行状态和运行日志。更多信息，请参见DNS解析异常问题排查。 检查CoreDNS是否部署到不同节点上 检查CoreDNS是否配置了Pod反亲和，调度到不同的节点上，避免单一节点故障，提高可用性。 请检查集群CoreDNS是否配置了Pod反亲和。 检查NodeLocalDNS是否启用并给命名空间配置了自动注入 检查NodeLocalDNS插件是否安装，并给命名空间配置了自动注入，便于该命名空间下的Pod快速解析DNS。 请检查集群中是否安装了NodeLocalDNS插件并给命名空间配置了自动注入。 检查CoreDNS是否调度在Master节点上 Master节点尽量避免业务Pod调度在其上，检查CoreDNS是否配置了nodeAffinity或nodeSelector导致调度到master节点上。 请检查CoreDNS是否配置了nodeAffinity或nodeSelector导致调度到master节点上。 检查集群APISever是否可用 检查节点能否正常连接集群API Server，访问集群中其他K8s资源。 请检查集群相关配置。检查Master组件Pod是否异常。API Server使用的负载均衡ELB是否异常。 检查集群免密插件版本是否最新 检查集群免密插件版本是否为为云容器引擎当前支持的最新版本。 集群免密插件版本检查过低，请尽快升级版本。

巡检项列表 检查项 描述 级别 PrivilegeEscalationAllowed 允许特权升级 紧急 CanImpersonateUser role/clusterrole 有伪装成其他用户权限 警告 CanDeleteResources role/clusterrole 有删除 kubernetes 资源权限 警告 CanModifyWorkloads role/clusterrole 有修改 kubernetes 资源权限 警告 NoCPULimits 资源没有设置 CPU 使用限制 警告 NoCPURequests 资源没有设置预留 CPU 警告 HighRiskCapabilities 开启了高危功能，例如 ALL/SYSADMIN/NETADMIN 紧急 HostIPCAllowed 开启了主机 IPC 紧急 HostNetworkAllowed 开启了主机网络 紧急 HostPIDAllowed 开启了主机PID 紧急 HostPortAllowed 开启了主机端口 紧急 ImagePullPolicyNotAlways 镜像拉取策略不是 always 警告 ImageTagIsLatest 镜像标签是 latest 警告 ImageTagMiss 镜像没有标签 紧急 InsecureCapabilities 开启了不安全的功能，例如 KILL/SYSCHROOT/CHOWN 警告 NoLivenessProbe 没有设置存活状态检查 警告 NoMemoryLimits 资源没有设置内存使用限制 警告 NoMemoryRequests 资源没有设置预留内存 警告 NoPriorityClassName 没有设置资源调度优先级 通知 PrivilegedAllowed 以特权模式运行资源 紧急 NoReadinessProbe 没有设置就绪状态检查 警告 NotReadOnlyRootFilesystem 没有设置根文件系统为只读 警告 NotRunAsNonRoot 没有设置禁止以 root 用户启动进程 警告 CertificateExpiredPeriod 将检查 ApiServer 证书的到期日期少于30天 紧急 EventAudit 事件检查 警告 NodeStatus 节点状态检查 警告 DockerStatus docker 状态检查 警告 KubeletStatus kubelet 状态检查 警告

本节介绍了使用pgvector插件的相关内容。 简介 RDS for PostgreSQL支持pgvector插件，提供支持vector数据类型和向量相似性搜索。该插件提供以下支持： 精确的和近似的最近邻搜索 L2距离，内积和余弦距离 Postgres客户端的任何语言 更多信息，请参见pgvector官方文档。 支持的版本 PostgreSQL 12及以上版本的最新小版本支持该插件。可通过以下SQL语句查询当前实例是否支持该插件： plaintext SELECT FROM pgavailableextensionversions WHERE name 'vector'; 如果不支持，可通过升级内核小版本或者使用转储与还原升级大版本使用该插件。 RDS for PostgreSQL实例支持的插件，具体请参见支持的插件列表。 插件安装/卸载 安装插件 plaintext SELECT controlextension ('create', 'vector'); 删除插件 plaintext SELECT controlextension ('drop', 'vector'); 更多信息，请参见通过界面安装和卸载插件和通过SQL命令安装和卸载插件。 基本使用 创建具有3维的向量列 plaintext CREATE TABLE items (id bigserial PRIMARY KEY, embedding vector(3)); 插入向量 plaintext INSERT INTO items (embedding) VALUES ('[1,2,3]'), ('[4,5,6]'); 通过L2距离得到最近邻 plaintext SELECT FROM items ORDER BY embedding '[3,1,2]'; 通过余弦距离得到最近邻 plaintext SELECT FROM items ORDER BY embedding '[3,1,2]'; 通过内积得到最近邻 <

插件名称 PostgreSQL 9.5 PostgreSQL 9.6 PostgreSQL 10 PostgreSQL 11 addressstandardizer 2.5.1 2.5.1 2.5.1 2.5.1 addressstandardizerdataus 2.5.1 2.5.1 2.5.1 2.5.1 amcheck 无 无 无 1.1 anon 无 无 无 无 authdelay 无 无 无 无 autoexplain 2 2 2 2 autoinc 无 无 无 无 bloom 无 无 无 1 btreegin 1 1 1.2 1.3 btreegist 1.1 1.2 1.5 1.5 citext 1.1 1.3 1.4 1.5 cube 1 1.2 1.2 1.4 dblink 1.1 1.2 1.2 1.2 dictint 1.0 1.0 1.0 1.0 dictxsyn 1.0 1.0 1.0 1.0 earthdistance 1.0 1.1 1.1 1.1 fuzzystrmatch 1.0 1.1 1.1 1.1 hll 2.12 2.12 2.12 2.12 hstore 1.3 1.4 1.4 1.5 hypopg 无 无 无 1.4.0 icu 无 无 无 1 insertusername 无 无 无 无 intagg 1.0 1.1 1.1 1.1 intarray 1.0 1.2 1.2 1.2 ip4r 无 无 无 无 isn 1.0 1.1 1.1 1.2 jsonbplperl 无 无 无 无 lo 无 无 无 无 ltree 1.0 1.1 1.1 1.1 moddatetime 无 无 无 无 mysqlfdw 无 无 无 2.9.1 obsfdw 无 无 无 无 oldsnapshot 无 无 无 无 orafce 3.8.0 3.8.0 3.8.0 3.8.0 pageinspect 1.3 1.5 1.6 1.7 passwordcheck 2 2 2 2 Pgaudit 无 无 无 无 pgbigm 无 无 无 1.220200228 pgbuffercache 1.1 1.2 1.3 1.3 pgcron 无 无 无 无 pgfreespacemap 1.0 1.1 1.2 1.2 pghintplan 1.1.5 1.2.0 1.3.0 1.3.5 pgjieba 1.1.0 1.1.0 1.1.0 1.1.0 pgpartman 无 无 5.0.1 5.0.1 pgpathman 1.5.8 1.5.8 1.5.8 1.5.8 pgprewarm 1.0 1.1 1.1 1.2 pgqualstats 无 无 无 2.1.0 pgrepack 1.5.0 1.5.0 1.5.0 1.5.0 pgroaringbitmap 无 无 无 0.5.4 pgstatkcache 无 无 无 2.2.3 pgstatstatements 1.3 1.4 1.6 1.6 pgsurgery 无 无 无 无 pgtle 无 无 无 无 pgtracksettings 无 无 无 2.1.2 pgtrgm 1.1 1.3 1.3 1.4 pgvisibility 无 无 无 1.2 pgwaitsampling 无 无 无 1.1.5 pgwalinspect 无 无 无 无 pgcrypto 1.2 1.3 1.3 1.3 pglddldeploy 无 无 无 无 pglogical 无 无 无 2.4.4 pgprofilepro 无 无 无 无 pgrouting 无 无 无 3.1.0 pgrowlocks 1.1 1.2 1.2 1.2 pgsqlhistory 1.2 1.2 1.2 1.2 pgstattuple 1.3 1.4 1.5 1.5 pgvector 无 无 无 无 plpgsql 1 1 1 1 plperl 无 无 无 1 plprofiler 无 无 无 无 plproxy 无 无 无 2.11.0 plv8 无 无 无 2.3.15 postgis 2.5.1 2.5.1 2.5.1 2.5.1 postgisraster 集成到postgis 集成到postgis 集成到postgis 集成到postgis postgissfcgal 2.5.1 2.5.1 2.5.1 2.5.1 postgistigergeocoder 2.5.1 2.5.1 2.5.1 2.5.1 postgistopology 2.5.1 2.5.1 2.5.1 2.5.1 postgresfdw 1 1 1.1 1.1 postgresdecoderbufs 无 无 无 1.7.0 postgresqlanonymizer 无 无 无 0.7.1 powa 无 无 无 无 rdshwdrsddl 无 无 无 无 rdshwdrsprivs 无 无 无 无 rdspgsqlccl 无 无 无 无 q3c 无 无 无 2.0.1 rum 无 无 无 1.3.13 seg 无 无 无 无 sslinfo 无 无 无 1.2 tablefunc 1 1 1 1 tcn 无 无 无 无 tdsfdw 无 无 2.0.3 2.0.3 testdecoding 2 2 2 2 timescaledb 0 1.3.2 1.3.2 1.3.2 tsmsystemrows 1 1 1 1 tsmsystemtime 1 1 1 1 unaccent 1.0 1.1 1.1 1.1 uuidossp 1.0 1.1 1.1 1.1 wal2json 无 无 无 2.5 xml2 无 无 无 1.1 zhparser 2.2 2.2 2.2 2.2 pgstatmonitor 无 无 无 无

本文介绍AIuse云电脑的产品特点 AIuse云电脑致力为AI构建任务执行平台，它依托天翼AI云电脑的强大算力，通过意图识别，模拟用户操作，自动完成任务的规划、决策与实施，助力AI的商业化落地。 多场景覆盖 搭建可定制云端桌面环境，依托标准化接口实现传统桌面软件自动化调用与批量操作，适配政企办公，研发测试等多场景使用。 灵活接入 提供标准化工具链与弹性运行环境、支持WebSdk、MCP等主流接入方式，无缝对接各种AI agent，兼容轻量调用与专业部署方式。 高效运行 依托天翼云强大算力底座，实现算力弹性伸缩与并发场景高效运行，保障桌面操作、软件运行及数据处理的流畅性与可靠性。 安全防护 采用企业级沙箱防护方案，构建多层次安全体系，用过严格权限隔离防范各类安全风险，保障企业核心业务数据安全合规。

工具名 用途 movemouse 移动鼠标到指定坐标 clickmouse 在指定坐标点击鼠标 dragmouse 从起点拖拽到终点 scroll 在指定位置滚动 presskey 按下键盘按键或组合键 typetext 输入文本 screenshot 截取当前桌面屏幕 getcursorposition 获取当前鼠标位置

只读实例扩容 只读实例磁盘扩容与主实例的磁盘扩容互不影响，因此，您需要单独为只读实例扩容，以满足业务需求。对只读实例进行扩容时，您可选择大于或等于主实例的存储空间。 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的，选择区域和项目。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面，选择相应的实例，单击实例名称前的可查看到只读实例，单击“操作”列的“更多 > 磁盘扩容”。 步骤 5 在“磁盘扩容”页面，选择空间大小，单击“下一步”。 每次扩容最小容量为10GB，实例所选容量大小必须为10的整数倍。 步骤 6规格确认。 重新选择：单击“上一步”，回到上个页面，修改新增大小。 确认无误：按需实例单击“提交”，提交扩容。包周期实例单击“提交订单”，提交扩容。 步骤 7查看扩容结果。 在实例管理页面，可看到实例状态为“扩容中”，稍后单击实例名称，在“基本信息”页面，查看磁盘大小，检查扩容是否成功。此过程需要3～5分钟。 结束

定义设备名称（请根据实际情况修改） DISKS(/dev/nvme0n1 /dev/nvme1n1) VGNAME"vgdata" LVNAME"lvdata" MOUNTPOINT"/mnt/data" 创建 LVM 物理卷 pvcreate "${DISKS[@]}" 创建卷组 vgcreate "$VGNAME" "${DISKS[@]}" 创建逻辑卷，使用整个卷组 lvcreate l 100%FREE n "$LVNAME" "$VGNAME" 格式化逻辑卷（使用 XFS，可改成 ext4） mkfs.xfs "/dev/$VGNAME/$LVNAME" 创建挂载目录 mkdir p "$MOUNTPOINT" 挂载逻辑卷 mount "/dev/$VGNAME/$LVNAME" "$MOUNTPOINT" 获取 UUID 并写入 fstab，确保开机自动挂载 UUID$(blkid s UUID o value "/dev/$VGNAME/$LVNAME") echo "UUID$UUID $MOUNTPOINT xfs defaults 0 0" >> /etc/fstab 输出成功信息 echo "LVM 配置完成，已挂载到 $MOUNTPOINT" 执行部署脚本：sh mountnvme.sh，输入 y 确认操作。 验证挂载结果：df hT /mnt/data 1.3 软件部署 1.3.1 获取部署包 cd /home wget tar xvf deepseeknvnnodev20250323.tar 1.3.2 更新vLLM组件 cd /home/vllm rm f vllmopenaiv0.8.1.sif 清理演示文件 wget 1.4 模型准备 通过Hugging Face或ModelScope下载模型文件。 所有计算节点需在相同路径存放模型：/mnt/data/hfcache/DeepSeekR1。 推荐使用并行文件系统或rsync保持节点间模型一致性。 二、服务管理

参数 参数类型 说明 示例 下级对象 statusCode Integer 状态码。可能值： 800：请求成功。 900：请求失败。 800 error String 错误码。 ECPC1000 message String 提示信息。 OK. returnObj Object 返回数据对象 returnObj

参数 参数类型 说明 示例 下级对象 screenRecordId Integer 记录ID desktopOid String 桌面 OID recordStartTime String 录制开始时间 recordEndTime String 录制结束时间 videoSize Object 文件大小(MB) videoSize videoUrl String 文件下载地址,文件下载有限流,单IP限制同时运行5个下载任务,请注意下载逻辑 videoName String 文件名称

参数 参数类型 说明 示例 下级对象 type String 指标名 unit String 数值的单位。可能值： Percent：百分比。 Bytes/Second：每秒字节数。 Count/Second：每秒次数。 timeSeriesData Array of Objects 数据列表 timeSeriesData

名称 描述 是否必须 Action GetAccountSummary。 是 Version 请求版本。 取值 ：20100508。默认值为20100508。 否

请求示例 列出所有的用户组，每次最多返回2组。 POST / HTTP/1.1 Authorization: SignatureValue xamzdate: 20260520T031801Z xamzcontentsha256: UNSIGNEDPAYLOAD ContentType: application/octetstream ContentLength: 79 Host: ooscniam.ctyunapi.cn ActionListGroups&Version20100508&Marker32fefj64y54gcgroupread&MaxItems2 响应示例 HTTP/1.1 200 OK xamzrequestid: ac80ff45ce7d4f5c ContentType: text/xml;charsetUTF8 ContentLength: 714 Date: Wed, 20 May 2026 03:18:01 GMT Server: CTYUN 7bda537a19f94b67b7cdf697e285a1b2 groupte 20200602T03:17:02Z 4 1 arn:ctyun:iam::32fefj64y54gc:group/groupte a2146c6de3b947b49abb6ca8adef6f59 iampolicy 20240314T01:06:09Z 1 2 arn:ctyun:iam::32fefj64y54gc:group/iampolicy true 32fefj64y54gciampolicy ac80ff45ce7d4f5c