登录CCE控制台，进入集群，在左侧选择“节点管理”，单击节点后的“同步云服务器”。 登录目标节点。 使用lsblk命令查看节点块设备信息。 这里存在两种情况，根据容器存储Rootfs而不同。
Headless Service解析异常：使用Headless Service进行服务发现的业务，当工作负载变更后，Pod重建，CoreDNS无法解析到新的Pod IP地址，返回缓存中旧的Pod IP地址，影响业务访问。
kubectl get ingress 回显如下，表示Ingress服务创建成功。
典型问题诊断场景 网络问题排查 场景：Pod 无法访问外部服务或内部服务。 使用调试工具镜像检查网络。
第三方服务集成：网站可能需要调用第三方服务（例如地图服务、社交平台登录等）的API接口，则需要配置CORS允许跨域访问。 使用内容分发网络CDN：静态资源可能通过CDN提供，而CDN域名与主站域名不同，需要使用跨域访问来加载这些资源。
kube-prometheus-stack插件实例调度失败如何解决？ 问题现象 安装kube-prometheus-stack插件时， 插件状态一直处于“部分就绪”，查看插件的prometheus实例事件中提示“0/x nodes are available: x node(s)
如果使用旧版本API管理RBAC资源，会影响应用的权限服务，甚至无法在集群内正常使用，请尽快使用rbac.authorization.k8s.io/v1替代。 Kubernetes版本发布周期由一年4个版本变为一年3个版本。
也可不写 启动prometheus服务。 配置完毕后，启动prometheus服务 ./prometheus --config.file=prometheus.yml 登录prometheus服务访问页面，查看监控信息。 父主题： 监控
操作步骤 复制报错信息中的资源ID，进入到VPC服务的安全组界面，根据ID过滤安全组。 单击进入安全组详情界面，选择关联实例页签。 查询该安全组关联的其他资源，例如服务器、弹性网卡实例、辅助弹性网卡实例等。您可以将残留的资源（辅助弹性网卡会自动删除）删除。
获取访问策略详情 功能介绍 该API用于获取单个访问策略。 调用方法 请参见如何调用API。 URI GET /api/v3/access-policies/{policy_id} 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 参数解释： 访问策略
在某些场景中，应用程序虽然进程已启动，但由于需要加载大量磁盘数据或依赖外部服务的初始化，尚未具备对外提供服务的能力。此时，通过就绪检查可以避免将流量路由至尚未就绪的实例。如果容器的就绪检查失败，CCE集群会临时将其从服务端点中移除，屏蔽外部请求的访问。
创建此Ingress服务，将会出现以下拦截信息： 父主题： 通过模板包部署Nginx Ingress Controller
"everest_image_version" : "2.1.30", "evs_url" : "******", "iam_url" : "******", "ims_url" : "******", "obs_url
"everest_image_version" : "2.1.16", "evs_url" : "******", "iam_url" : "******", "ims_url" : "******", "obs_url
容器日志：开启后，将创建名为default-stdout的日志策略，并上报所有命名空间下的标准输出到云日志服务（LTS）。 Kubernetes事件：开启后，将创建名为default-event的日志策略，并上报所有命名空间下的Kubernetes事件到云日志服务（LTS）。
使用ELB服务中的证书：直接使用ELB服务中创建的证书，无需手动配置集群Secret，且可以在ELB侧修改证书。 父主题： 网络异常问题排查
服务端证书，base64加密。由CCE插件中心生成，用于组件之间双向认证，以及webhook请求。需签发域名：*.monitoring.svc。 serverKey 是 String 安装时可不填。服务端私用密钥，base64加密。
extensions/v1beta1下daemonsets，deployments，replicasets不再提供服务，使用apps/v1替代。 extensions/v1beta1下networkpolicies不再提供服务，使用networking.k8s.io/v1替代。
逐步更新的方法有助于确保服务的稳定性和可用性，同时允许应用程序的平滑过渡到新版本。
图2 开启 采集容器标准输出：您可按需开启，开启后将创建名为default-stdout的日志策略，并上报所有命名空间下的标准输出到云日志服务（LTS）。
