检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表2 参数说明 字段名称 字段说明 必选/可选 apiVersion 表示API的版本号，版本号为crd.yangtse.cni/v1。 必选 kind 创建的对象类别。 必选 metadata 资源对象的元数据定义。 必选 name SecurityGroup的名称。
apiVersion: apps/v1 kind: Deployment metadata: name: test namespace: default labels: app: test spec: replicas: 2 selector:
例如，您需要检查集群中是否使用了目标版本废弃的API，否则可能导致升级后调用接口失败，详情请参见废弃API说明。 集群升级时，以下几点注意事项可能会对您的业务存在影响，请您关注： 集群升级过程中，不建议对集群进行任何操作。尤其是关机、重启或删除节点等操作，都会导致升级失败。
从v1.21版本开始不再支持手动配置，根据集群规格自动配置如下： 50和200节点：400 1000节点：1000 2000节点：2000 请求超时时间 request-timeout kube-apiserver组件的默认请求超时时间，请谨慎修改此参数，确保取值合理性，以避免频繁出现接口超时或其他异常
Pod接口ExtendPathMode: PodUID如何与社区client-go兼容？ 使用场景 社区Pod结构体中没有ExtendPathMode，用户使用client-go调用创建pod或deployment的API接口时，创建的pod中没有ExtendPathMode。
CCE容器实例弹性伸缩到CCI服务 CCE突发弹性引擎（对接 CCI）作为一种虚拟的kubelet用来连接Kubernetes集群和其他平台的API。Bursting的主要场景是将Kubernetes API扩展到无服务器的容器平台（如CCI）。
CCE突发弹性引擎（对接CCI） CCE突发弹性引擎（对接 CCI）作为一种虚拟的kubelet用来连接Kubernetes集群和其他平台的API。Bursting的主要场景是将Kubernetes API扩展到无服务器的容器平台（如CCI）。
CCE容器实例弹性伸缩到CCI服务 CCE突发弹性引擎（对接 CCI）作为一种虚拟的kubelet用来连接Kubernetes集群和其他平台的API。Bursting的主要场景是将Kubernetes API扩展到无服务器的容器平台（如CCI）。
在Pod中配置主机网络（hostNetwork） 背景信息 Kubernetes支持Pod直接使用主机（节点）的网络，当Pod配置为hostNetwork: true时，在此Pod中运行的应用程序可以直接看到Pod所在主机的网络接口。
Docker Engine授权插件AuthZ权限绕过漏洞公告（CVE-2024-41110） Docker是一个开源的应用容器引擎，Docker Engine是Docker可移植的容器运行时，而Docker的AuthZ插件可用于控制和限制对Docker守护进程的API请求。
图1 VPC网络 在VPC网络模型的集群中，不同形式的网络通信路径不同： 节点内Pod间通信：IPVlan子接口分配给节点上的Pod，因此同节点的Pod间通信可以直接通过IPVlan进行转发。
containerd是一个支持Docker和常见Kubernetes配置的容器运行时管理组件，它处理与容器化有关的抽象，并提供API以管理容器的生命周期。在特定的条件下，可以通过访问containerd-shim API，来实现Docker容器逃逸。
例如，客户端需要访问API Server的IP为100.*.*.*，则可添加5443端口入方向规则的源地址为100.*.*.*。 除客户端IP外，端口还需保留对VPC网段、容器网段和托管网格控制面网段放通，以保证集群内部可访问API Server。
变更计费模式 变更计费模式概述 按需转包年/包月 包年/包月转按需
kind 负载类型 参数名 取值范围 默认值 是否允许修改 作用范围 kind 无 无 支持初始化时配置，不支持后续修改 - 父主题： 无状态工作负载
metadata 负载名称 参数名 取值范围 默认值 是否允许修改 作用范围 name 1-63个字符，可包含小写英文字母，数字和中划线，并以小写字母开头，小写英文字母或数字结尾 无 支持初始化时配置，不支持后续修改 - 命名空间 参数名 取值范围 默认值 是否允许修改 作用范围
spec 实例数量（涉及deployment, statefulset,job） 参数名 取值范围 默认值 是否允许修改 作用范围 replicas 0-1500 无 允许 - 升级策略 参数名 取值范围 默认值 是否允许修改 作用范围 strategy 无 无 允许 - 父主题：
特性开关 集群特性开关 集群Kube-apiserver的特性开关 参数名 取值范围 默认值 是否允许修改 作用范围 feature-gates: ServerSideApply kube-apiserver支持的FeatureGate列表，多个特性","分割 开启 允许 CCE
无状态工作负载 kind metadata spec
命名空间 命名空间基础配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
