对于不在以上版本范围内的插件版本，在升级过程中可能会出现服务短暂不可用的情况。为确保服务的连续性和稳定性，请提前做好升级规划，并在业务低峰期进行升级。 父主题： Nginx Ingress管理
登录CCE控制台，选择一个已安装Prometheus的集群，在左侧导航栏中选择“服务”。 单击右上角“YAML创建”，创建一个公网LoadBalancer类型的Service。
使用hostAliases参数配置Pod的/etc/hosts文件 使用场景 DNS配置或其他选项不合理时，可以向pod的“/etc/hosts”文件中添加条目，使用hostAliases在pod级别覆盖对主机名的解析。 操作步骤 使用kubectl连接集群。 创建hostaliases-pod.yaml
排查项一：安全组是否被修改 登录控制台，选择“服务列表 > 网络 > 虚拟私有云 VPC”，单击左侧导航栏的“访问控制 > 安全组”，找到集群控制节点的安全组。 控制节点安全组名称为：集群名称-cce-control-编号。
APF以更细粒度的方式对请求进行分类和隔离，提升最大并发限制，并且它还引入了空间有限的排队机制，因此在非常短暂的突发情况下，API 服务器不会拒绝任何请求。 通过使用公平排队技术从队列中分发请求，这样，一个行为不佳的控制器就不会导致其他控制器异常 （即使优先级相同）。
签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 父主题： 如何调用API
与云平台集成，便于跨服务管理。 依赖云平台，无法离线使用。 功能可能不如本地工具（如 kubectl）强大，局限于命令行操作。 适用于临时访问集群的场景，无需安装和配置本地工具。 通过X509证书连接集群 安全性高，防止被攻击。 提供强身份认证和数据加密。
修复出现故障的Pod的网卡操作步骤 容器的网卡出现故障，会导致容器不断重启，且该容器无法对外提供服务。您可通过如下步骤修复出现故障的容器网卡： 执行如下命令，删除故障容器的Pod。
相关链接 工作负载异常：GPU节点部署服务时报错 父主题： 节点运行
解决方案 登录CCE节点（弹性云服务器）并删除cpu_manager_state文件。
Pod健康检查 Pod访问100.125.0.0/16等云服务网段地址 Pod健康检查 带宽限制取值范围 仅支持单位M或G的限速配置，如100M，1G；最小取值1M，最大取值4.29G。
Pod健康检查 本节点Pod间互访 Pod访问100.125.0.0/16等云服务网段地址 Pod健康检查 带宽限制取值范围 仅支持单位M或G的限速配置，如100M，1G；最小取值1M，最大取值4.29G。
为确保新增网段内容器可以正常访问周边服务，请在周边服务（数据库、中间件等）的安全组中放通新增网段的访问端口。 图2 选择容器子网 单击“确定”。 通过配置中心修改默认容器子网 登录CCE控制台，单击集群名称进入集群。 在“配置中心”页面，切换至“网络配置”页签。
如果需要将采集的GPU数据上报AOM服务，请开启“监控数据上报至AOM服务”，并选择“指标上报的AOM实例”。此处采集的GPU数据属于自定义指标，上传至AOM会涉及一定费用，具体请参见价格详情。 关于云原生监控插件的其他配置，请参见云原生监控插件。 插件配置完成后，单击“安装”。
计费场景 某用户购买了一个按需计费的集群用于业务上云测试，集群中使用资源及配置如下： 表1 初始集群资源及配置 资源类型 计费开始时间 初始计费模式 初始规格配置 数量 集群 2023/03/18 15:30:00 按需计费 区域：香港 集群规模：50节点 高可用：是 1 节点（弹性云服务器
如果云原生监控插件开启“监控数据上报至AOM服务”，则将GPU Pod监控指标上传至AOM会涉及一定费用，具体请参见价格详情。
通过CCE控制台，创建一个redis工作负载作为示例，并绑定一个“节点访问”类型的服务。 通过以下命令，对刚发放的Redis服务施加负载，模拟业务负载变化的场景。 .
证书配置：dashboard服务端使用的证书。 使用自定义证书 您需要参考样例填写pem格式的“证书文件”和“证书私钥”。 使用默认证书 dashboard默认生成的证书不合法，将影响浏览器正常访问，建议您选择手动上传合法证书，以便通过浏览器校验，保证连接的安全性。
在“服务列表”中选择云容器引擎，在CCE主界面进入集群，选择命名空间，如果无法查看kube-system命名空间（假设访问策略只授权了default命名空间），则表示访问策略配置已生效。 父主题： 权限
您可通过在集群中新建Pod并通过ClusterIP访问Service的方式进行检查，如您的服务为NodePort类型，也可通过EIP:Port使用互联网访问服务来验证。 通过kubectl连接集群，查询集群内服务。
