集群审计 概述 集群审计是基于 Kubernetes Audit 对 kube-apiserver 产生的可配置策略的 JSON 结构日志的记录存储及检索功能,支持通过 API Server 审计日志来记录用户在集群中的日常操作,帮助集群管理员对集群的操作行为进行安全审计,保证集群安全、稳定运行。本文为您介绍如何配置集群审计功能。 使用限制 本文仅适用于 CCE 托管集群、独立集群。
客户案例 案例详情 新致AI智能工牌,高效推动销售数智化 新致软件基于百度智能云千帆大模型平台与ERNIE-4.0-Turbo能力,打造汽车销售智能辅助系统,实现客户画像精准构建、销售策略智能推荐与话术实时优化,推动销售管理从经验驱动向数据驱动转型。
主要具有如下功能: 多维 数据模型(时序由 metric名字和k/v的labels 构成)。 灵活的查询语句(PromQL)。 无依赖存储,支持 local 和 remote 不同模型。 采用 http 协议,使用 pull 模式,拉取数据,简单易懂。 监控目标,可以采用服务发现或静态配置的方式。 支持多种统计数据模型,图形化友好。
整个升级过程约 10 分钟,期间处于滚动升级中的节点上,新建容器可能出现短暂(约 2 秒)的创建等待,升级完成后会自动恢复。 影响内容 升级过程: 整个升级过程预计持续10分钟,在此期间,已经部署在集群上的业务不会受到影响。
kubectl 在部署业务应用过程中使用负载均衡 通过 Kubernetes Dashboard 部署业务应用过程中使用负载均衡 在百度智能云控制台查看负载均衡和 EIP 自动扩缩容常见问题 集群在什么条件下会扩容或缩容? 自动扩缩容的扫描频率是多少? 扩缩容最大最小节点数的设置范围为多大? 自动扩容时创建节点的配置如何决定? 如何防止特定节点被缩容释放?
董大祥: 之前我们需要做很多事情,平台和应用都需要大模型来进行全面升级,可能自底向上都需要重做一遍,尤其是在客户本地化部署这一块需要有很多落地的案例去打磨的过程,同时也在公有云上也会做面向大流量的架构打磨,现在中标的一些项目都是经过2年时间打磨的成熟度比较高的产品。 张鹏: 那个时候对客户打磨的过程今天还是有用。 董大祥: 是的,业务没有完全押宝在模型上,应用、平台都会做。
IP版本为IPv4时必填 clusterIPCIDRIPv6 String 否 RequestBody 参数 Cluster IPv6 网段. IP版本为IPv6时必填 vpcID String 是 RequestBody 参数 VPC ID vpcCIDR String 否 RequestBody 参数 VPC IPv4 网段.
百度智能云解决方案实践 运维服务 重大保障服务 上云迁移服务 构架优化服务 应用场景分类 全部 DevOps Terraform 上云迁移 云上业务环境搭建 云上组网 云原生 双碳 备份与容灾 存储与数据库 安全与合规 数据分析与可视化 生命科学 管理与运维 视频云 最热 最新 克隆实例恢复数据最佳实践 在数据库的使用过程中,如果遇到误操作导致的数据删除、数据篡改等问题,可以通过RDS克隆实例功能实现数据修复
8 cpu: "4" 9 memory: 60Gi 单卡共享【同时支持显存隔离和算力隔离】示例: Plain Text 复制 1 resources: 2 requests: 3 baidu.com/cgpu_core: 50 // 50%, 0.5卡算力,用户可根据自己的需求填写 4 baidu.com/cgpu_memory: 10 // 10GB,用户可根据自己的需求填写
由于修改目的是让集群中可以容纳更多节点,也就是让节点上最大的 Pod 数量变小,我们需要修改 cluster-pool-ipv4-mask-size 值使其变大。 如果是多副本的 master,需要逐一修改各 master 节点上的配置。