共享GPU场景下的镜像构建注意事项 - 容器引擎CCE | 百度智能云文档
共享GPU场景下的镜像构建注意事项 以下环境变量会由 GPU Manager的组件进行注入，请不要添加到镜像的环境变量里面： 环境变量 说明 NVIDIA_VISIBLE_DEVICES 可见 GPU设备列表，由调度器分配 NVIDIA_VISIBLE_GPUS_SLOT 可见 GPU设备插槽，由调度器分配 NVIDIA_VISIBLE_GPUS_UUID UUID 形式的可见 GPU设备列表，由
漏洞CVE-2020-14386修复公告 - 容器引擎CCE | 百度智能云文档
漏洞CVE-2020-14386修复公告 漏洞描述 近日，百度云安全团队监测发现 Linux 发行版存在一个权限提升漏洞(CVE-2020-14386)，漏洞详情参考 CVE-2020-14386 。 攻击者可以利用该漏洞进行越界写操作，进而造成权限提升、容器逃逸以及内存访问错误导致系统崩溃的风险。 该漏洞出现在 net/packet/af_packet.c 文件中，触发需要本地低权限用户或可执行
混部基础监控 - 容器引擎CCE | 百度智能云文档
混部基础监控 名词解释 容器引擎（CCE）支持通过“监控日志 > 混部监控”查看集群混部大盘指标，主要指标包括节省量、实际利用率、驱逐率、压制率、离线可用量以及离线理论可用量。 名称 含义 节省量 累计离线作业资源使用量（usage） 实际利用率 实际利用率（actual-utilization）=使用量（usage）/分配量（request） 驱逐率 驱逐率=被驱逐的Pod数/总离线Pod数 压
通用说明 - 容器引擎CCE | 百度智能云文档
通用说明 API认证机制 所有 API 的安全认证一律采用 Access Key 与请求签名机制。 Access Key 由 Access Key ID 和 Secret Access Key 组成，均为字符串。 对于每个 HTTP 请求，使用下面所描述的算法生成一个认证字符串。提交认证字符串放在 Authorization 头域里。服务端根据生成算法验证认证字符串的正确性。 认证字符串的格式为
CCE发布Kubernetes 1.24版本说明 - 容器引擎CCE | 百度智能云文档
CCE发布Kubernetes 1.24版本说明 百度智能云容器引擎CCE严格遵循社区一致性认证, 本文介绍 CCE 发布 Kubernetes 1.24 版本相对 1.22 所做重要变更说明。 资源变更和弃用 autoscaling/v1 被弃用，推荐使用 autoscaling/v2 flowcontrol.apiserver.k8s.io/v1beta1 被弃用，推荐使用 flowcontr
使用本地存储 - 容器引擎CCE | 百度智能云文档
使用本地存储 emptyDir emptyDir 类型的 Volume 在 Pod 分配到 Node 上时被创建，Kubernetes 会在 Node 上自动分配一个目录，因此无需指定宿主机 Node 上对应的目录文件，这个目录的初始内容为空。 说明 当 Pod 从 Node 上移除时，emptyDir 中的数据会被永久删除。 示例 创建 Pod，该 Pod 指定数据卷为 emptyDir： ap
GPU虚拟化适配表 - 容器引擎CCE | 百度智能云文档
GPU虚拟化适配表 注意事项 在性能最优型和隔离最优型中H800均在GPU Manager版本为1.5.25开始支持，同时AI Job Scheduler版本需要升级到1.7.7。 使用性能最优型时，镜像不推荐设置LD_LIBRARY_PATH环境变量，如果需要设置，需要把/usr/lib64目录按照 LD_LIBRARY_PATH=/usr/lib64:$LD_LIBRARY_PATH 的形式添
容器网段空间耗尽如何继续扩容(VPC网络模式) - 容器引擎CCE | 百度智能云文档
容器网段空间耗尽如何继续扩容(VPC网络模式) 注意：以下内容仅针对使用 “VPC 网络”模式的集群 概述 一个集群中最大的节点数量由容器网段的大小和每个节点上最大 Pod 数量所决定，例如： 容器网段选择 172.16.0.0/16，每个节点最大 Pod 数量为 256，则一个集群中最多只能有 256 个节点； 容器网段选择 192.168.0.0/22，每个节点最大 Pod 数量为 128，则
保密字典 - 容器引擎CCE | 百度智能云文档
保密字典 保密字典 操作保密字典 进入“产品服务>容器引擎CCE”，点击“应用管理>保密字典”，进入保密字典列表页面。 查看保密字典列表，然后选择集群和命名空间，显示选定集群和命名空间的保密字典列表。 点击“新建保密字典”，用户可以通过yaml的形式创建新的保密字典，选择集群、命名空间，填写yaml文件，点击“确定”提交，返回保密字典列表。 复制：可以复制当前yaml文件的内容。 取消：返回列表页
对等连接场景下容器流量转发配置 - 容器引擎CCE | 百度智能云文档
对等连接场景下容器流量转发配置 本文档会描述在对等连接场景下, 跨 VPC 的集群如何配置 VPC 路由，以便不同集群可以在节点、容器层面实现互相连通。 前置条件 对等连接已经创建完成 对等连接提供了VPC级别的网络互联服务，帮助用户实现在不同虚拟网络之间的流量互通。在本文档中，默认用户已经创建好对等连接以及 VPC 中的端点。具体创建流程请参考 对等连接 集群的网段互不冲突 k8s 集群中的三个
