qa问答 深度学习  内容精选
  • Linux系统配置常用参数说明 - 容器引擎CCE | 百度智能云文档

    Linux系统配置常用参数说明 本文档将列出 Linux 操作系统常用的参数配置以及相应说明。 文件句柄限制 在大流量的业务场景下,可以调整以下内核设置和内置限制,以占用部分系统内存的代价来处理更大的量。 设置 说明 fs.file-max Linux 内核将分配的最大文件句柄数。通过增加该值,可以增加允许打开的最大文件数。 fs.inotify.max_user_watches 系统允许的最大文

    查看更多>>

  • 漏洞CVE-2019-5736修复公告 - 容器引擎CCE | 百度智能云文档

    漏洞CVE-2019-5736修复公告 runc容器逃逸漏洞修复方案(CVE-2019-5736) 解决方法 可以采用以下三种方法中选择合适的方式修复安全漏洞: 新建 Kubernetes 集群,kubernetes 1.11.5 的 docker 版本已更新至 18.09.2,该版本已修复漏洞。 节点替换,在集群中扩容入新的节点,容器漂移稳定后将旧节点缩容处理。扩容节点的 docker-runc

    查看更多>>

qa问答 深度学习  更多内容
  • 使用KMS对etcd数据加密 - 容器引擎CCE | 百度智能云文档

    使用KMS对etcd数据加密 您可以使用密钥管理服务(Key Management Service,简称:KMS)中创建的密钥加密 Kubernetes Secret 数据。本文主要介绍如何使用 KMS 服务对存储在 etcd 中的 Kubernetes Secret 数据进行加密。 前提条件 在 KMS 控制台创建用户主密钥,只支持使用 BAIDU_AES_256 类型的主密钥,详细介绍请参见

    查看更多>>

  • 配置IAM自定义权限策略 - 容器引擎CCE | 百度智能云文档

    配置IAM自定义权限策略 容器引擎CCE提供的系统授权策略的授权粒度比较粗,如果这种粗粒度授权策略不能满足您的需要,那么您可以创建自定义授权策略。例如,您想控制对某个具体的集群的操作权限,您可以使用自定义授权策略满足细粒度访问要求。 操作步骤 按策略生成器创建 登录 百度智能云官网 ,并进入管理控制台。 在控制台右上角个人信息中单击 多用户访问控制 ,进入“多用户访问控制”控制台页面。 在左侧导航

    查看更多>>

  • CCE集群使用Jenkins持续发布 - 容器引擎CCE | 百度智能云文档

    CCE集群使用Jenkins持续发布 概览 持续构建与发布是企业研发工作中必不可少的一个步骤,目前大多公司都采用 Jenkins 集群来搭建符合需求的 CI/CD 流程,Jenkins的持续发布流程可以跟Kubernetes集群更好的对接,更好的发挥它的部署优势,这篇文档可以指定用户把Jenkins发布流程跟CCE集群集成。 操作步骤 1. 设置 Jenkins 存储目录 在 Kubenetes

    查看更多>>

  • 修复漏洞CVE-2021-30465公告 - 容器引擎CCE | 百度智能云文档

    修复漏洞CVE-2021-30465公告 漏洞详情 CVE 编号:CVE-2021-30465 涉及组件:runc 漏洞描述:CVE-2021-30465漏洞为高危漏洞,CVSS漏洞评分为7.6。漏洞详细信息参考 官方公告 。 修复策略:将runc升级至1.0.0-rc95及以上版本。 影响范围 CCE集群容器运行时为Docker的节点均受影响。 CCE集群容器运行时为Containerd的节点不

    查看更多>>

  • EFK日志采集系统部署指南 - 容器引擎CCE | 百度智能云文档

    EFK日志采集系统部署指南 EFK日志采集系统简介 EFK即ElasticSearch+Fluentd+Kibana。通过Fluentd在各个节点进行日志的采集汇聚到ElasticSearch中,由Kibana作前端展示。 Elasticsearch 是一个分布式的搜索和分析引擎,可以用于全文检索、结构化检索和分析,并能将这三者结合起来。Elasticsearch 基于 Lucene 开发,现在是

    查看更多>>

  • 通过kubectl创建简单的服务 - 容器引擎CCE | 百度智能云文档

    通过kubectl创建简单的服务 通过 kubectl 连接 Kubernetes 集群 如果需要从本地个人计算机连接到百度智能云的 Kubernetes 集群,需要使用 Kubernetes 命令行客户端 kubectl,kubectl 的安装步骤如下所示 操作步骤 kubectl 的安装可以参见 kubernetes 官方 安装和设置 kubectl文档 。 注意: 本操作指南给出的操作步骤都

    查看更多>>

  • 部署 TensorFlow Serving 推理服务 - 容器引擎CCE | 百度智能云文档

    部署 TensorFlow Serving 推理服务 本文介绍如何部署 TensorFlow Serving 推理服务,并指定队列、GPU资源。 前提条件 您已成功安装 CCE GPU Manager 和 CCE AI Job Scheduler 组件,否则云原生 AI 功能将无法使用。 操作步骤示例 这里用 TensorFlow Serving 作为示例,演示如何通过 deployment 部署

    查看更多>>

  • 人体分析

    查看更多>>