检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您需要安装最新版本的GPU驱动，请将您的CCE AI套件（NVIDIA GPU）插件升级到最新版本。
建议节点操作系统使用EulerOS 2.9或者Ubuntu18.04。 父主题： 其他
集群安装nginx-ingress插件失败，一直处于创建中？ 问题背景 客户已经购买并搭建了CCE集群，希望在公网上可以访问到CCE上部署的应用服务，目前最高效的方式是在ingress资源上注册该应用的Service路径，从而满足要求。
支持的NPU卡类型和对应的操作系统规格如下： NPU卡类型 支持的操作系统 D310 EulerOS 2.5 x86、CentOS 7.6 x86、EulerOS 2.9 x86、EulerOS 2.8 arm 单击“安装”。
/euler/2.5/os/x86_64/updates/sudo-1.8.19p2-14.h9.eulerosv2r7.x86_64.rpm EulerOS 2.8：https://mirrors.huaweicloud.com/euler/2.8/os/aarch64/updates
CCE集群节点中安装kubelet的端口主要有哪些？ CCE集群节点中安装kubelet的端口主要有如下几个： 10250 –port：kubelet服务与API Server通信的端口。 10248 –healthz-port：健康检查服务的端口。
（重置节点将对节点操作系统进行重置安装，推荐您在重置节点之前为节点排水，将容器优雅驱逐至其他可用节点，同时建议在业务低峰期操作。）
/usr/local/nvidia 1.2.28 v1.19 v1.21 v1.23 v1.25 适配OS Ubuntu22.04 GPU驱动目录自动挂载优化 1.2.24 v1.19 v1.21 v1.23 v1.25 节点池支持配置GPU驱动版本 支持GPU指标采集 1.2.20
rmp 无 Containerd创建并启动的容器会被kubelet立即删除，不支持暂停、恢复、重启、重命名、等待容器，Containerd不具备docker构建、导入、导出、比较、推送、查找、打标签镜像的能力，Containerd不支持复制文件，可通过修改containerd的配置文件实现登录镜像仓库
集群中需要安装CCE AI套件（NVIDIA GPU）插件，且安装时注意要选择节点上GPU型号对应的驱动，具体请参见CCE AI套件（NVIDIA GPU）。
3.8.0及以上版本，需要确认插件配置中开启自定义指标采集。 3.8.0以下版本，无需配置自定义指标采集开关。 插件安装完成后会在集群中部署一系列工作负载和Service。其中Prometheus的Server端会在monitoring命名空间下以有状态工作负载进行部署。
节点规格：4核 | 16GiB 操作系统：Huawei Cloud EulerOS 2.0 弹性公网IP：为节点自动创建EIP，可访问公网拉取镜像。 CCE集群 本示例中共有2个CCE集群，包括测试集群和生产集群。 关键配置如下，非关键配置可根据需求自行设置或设为默认值。
当节点的OS版本为Huawei Cloud EulerOS 2.0、Ubuntu 22.04时，内核版本大于5.9，操作系统已修复该问题。
installing：安装中，表示插件正在安装中。 installFailed：安装失败，表示插件安装失败，需要卸载后重新安装。 upgrading：升级中，表示插件正在更新中。 upgradeFailed：升级失败，表示插件升级失败，可重试升级或卸载后重新安装。
Linux Polkit 权限提升漏洞预警（CVE-2021-4034） 漏洞详情 国外安全研究团队披露在polkit的pkexec程序中存在一处权限提升漏洞（CVE-2021-4034，亦称PwnKit），攻击者通过在其默认配置中利用此漏洞实现用任何非特权用户获取易受攻击主机的完全
执行rpm -qa | grep docker | grep euleros命令，如果结果不为空，说明节点上使用的docker为Euler-docker。
DockerLVMConfigOverride 否 String Docker数据盘配置项。
若您在集群中安装了ICAgent，请将ICAgent升级至5.12.140版本及以上，否则会影响日志采集。查看或升级ICAgent版本请参见CCE接入。 图5 共享磁盘空间配置 对于共享磁盘空间的节点，容器存储Rootfs为OverlayFS类型。
若您在集群中安装了ICAgent，请将ICAgent升级至5.12.140版本及以上，否则会影响日志采集。查看或升级ICAgent版本请参见CCE接入。 图5 共享磁盘空间配置 对于共享磁盘空间的节点，容器存储Rootfs为OverlayFS类型。
对于Huawei Cloud EulerOS 2.0、Ubuntu 22.04、EulerOS 2.9、EulerOS 2.10操作系统，采用如下命令查看内核版本： uname -a 若查询结果在3.15-6.8之间，则受该漏洞影响。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
