集群快照 - 容器引擎CCE | 百度智能云文档
集群快照 您可以为集群内的K8S资源创建一个集群快照。集群快照会将集群内所有K8S资源（不包括secret资源）保存为yaml、json两种格式。 前提条件 您已成功创建一个 Kubernetes 集群,详情请见 创建集群 。 限制说明 可使用集群快照对集群内K8S资源进行备份、下载，暂不支持使用快照恢复。 操作步骤 登录 百度智能云官网 ，并进入管理控制台。 选择“产品服务 > 云原生 > 容器
Network相关接口 - 容器引擎CCE | 百度智能云文档
Network相关接口 检查集群ClusterIP网段 描述 检查集群 ClusterIP 网段 请求结构 POST /v2/net/check_clusterip_cidr HTTP/1.1 Host: cce.bj.baidubce.com Authorization: authorization string 请求头域 除公共头域外，无其它特殊头域。 请求参数 参数名称 类型 是否必须 参数
CCE CSI BOS Plugin 说明 - 容器引擎CCE | 百度智能云文档
CCE CSI BOS Plugin 说明 组件介绍 CCE CSI BOS Plugin为百度云CCE集群中可用的BOS磁盘插件。 组件功能 容器的特性决定了容器本身是非持久化的，容器被删除，其上的数据也一并删除。 BOS可以解决容器的数据共享和持久化存储问题，适用于大数据分析、媒体、游戏等很多场景。 而PV（PersistentVolume）和PVC（PersistentVolumeClaim
自动扩缩容常见问题 - 容器引擎CCE | 百度智能云文档
自动扩缩容常见问题 集群在什么条件下会扩容或缩容？ 扩容：由于资源不足，pod 调度失败，即有 pod 一直处于 Pending 状态。 缩容：node 的资源利用率较低时，且此 node 上存在的 pod 都能被重新调度到其他 node 上运行。 自动扩缩容的扫描频率是多少？ 30秒 扩缩容最大最小节点数的设置范围为多大？ 最小节点数需要大于等于1，最大节点数需要小于等于当前集群节点数限额（该限
公共头和错误返回 - 容器引擎CCE | 百度智能云文档
公共头和错误返回 公共头规格 公共请求头 公共头部 描述 Authorization 包含 Access Key 与请求签名。 Content-Type application/json; charset=utf-8。 x-bce-date 表示日期的字符串，符合 API 规范。 HTTP 协议的标准头域不再这里列出。公共头域将在每个 API 中出现，是必需的头域。POST、PUT、DELETE
业务应用如何使用负载均衡？ - 容器引擎CCE | 百度智能云文档
业务应用如何使用负载均衡？ 业务应用过程中，可能会遇到高并发的场景，通过负载均衡 BLB 的流量均衡和分发功能，可以为应用提供多台 WebServer 并发服务的能力，从而达到业务水平扩展的效果。 目前创建业务应用的方式有两种: 一是通过 kubectl 创建业务应用; 二是通过 Kubernetes Dashboard 创建业务应用，因此创建和使用负载均衡的方式也分为以下两种： kubectl
CCE 安全组 - 容器引擎CCE | 百度智能云文档
CCE 安全组 CCE 安全组说明 CCE 安全组体系已经完成升级改造，新版包含如下 4 个 CCE 安全组 (具体所含规则见本文第 2 节)： CCE Master 默认安全组 CCE Master 附加安全组 CCE Node (Worker) 默认安全组 CCE Node (Worker) 附加安全组 CCE 安全组使用原则如下： (1) 默认安全组 包含 CCE Master/Worker
关于 runc 的安全问题（CVE-2024-21626）影响声明 - 容器引擎CCE | 百度智能云文档
关于 runc 的安全问题（CVE-2024-21626）影响声明 漏洞描述： 2024年1月31号，runc官方发布安全通告（ https://github.com/opencontainers/runc/security/advisories/GHSA-xr7r-f8xq-vfvv ）。在 runc 1.1.11 及之前的版本中，由于内部文件描述符泄露的问题，攻击者可以让新生成的容器进程在宿主
混部基础监控 - 容器引擎CCE | 百度智能云文档
混部基础监控 名词解释 容器引擎（CCE）支持通过“监控日志 > 混部监控”查看集群混部大盘指标，主要指标包括节省量、实际利用率、驱逐率、压制率、离线可用量以及离线理论可用量。 名称 含义 节省量 累计离线作业资源使用量（usage） 实际利用率 实际利用率（actual-utilization）=使用量（usage）/分配量（request） 驱逐率 驱逐率=被驱逐的Pod数/总离线Pod数 压
共享GPU场景下的镜像构建注意事项 - 容器引擎CCE | 百度智能云文档
共享GPU场景下的镜像构建注意事项 以下环境变量会由 GPU Manager的组件进行注入，请不要添加到镜像的环境变量里面： 环境变量 说明 NVIDIA_VISIBLE_DEVICES 可见 GPU设备列表，由调度器分配 NVIDIA_VISIBLE_GPUS_SLOT 可见 GPU设备插槽，由调度器分配 NVIDIA_VISIBLE_GPUS_UUID UUID 形式的可见 GPU设备列表，由
