检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Kubernetes API ConfigMap Pod StorageClass Service Deployment Ingress OpenAPIv2 VolcanoJob Namespace ClusterRole Secret Endpoint ResourceQuota
PC)中一个子网,如图1所示,在创建命名空间时会关联已有VPC或创建一个新的VPC,并在VPC下创建一个子网。后续在该命名空间下创建的容器及其他资源都会在对应的VPC及子网之内。 通常情况下,如果您在同一个VPC下还会使用其他服务的资源,您需要考虑您的网络规划,如子网网段划分、IP数量规划等,确保有可用的网络资源。
names are reserved for IANA standard service names (as per RFC-6335 and http://www.iana.org/assignments/service-names). Non-standard protocols should
创建、查询、修改、删除等接口。 Job,Job对象管理接口,包括Job对象的创建、查询、修改、删除等接口。 Service,Service对象管理接口,包括Service对象的创建、查询、修改、删除等接口。 Ingress,Ingress对象管理接口,包括Ingress对象的创建、查询、修改、删除等接口。
names are reserved for IANA standard service names (as per RFC-6335 and http://www.iana.org/assignments/service-names). Non-standard protocols should
Specifies the name of the referenced service. servicePort 否 String Specifies the port of the referenced service. 表13 io.k8s.api.core.v1.TypedLocalObjectReference
Specifies the name of the referenced service. servicePort String Specifies the port of the referenced service. 表13 io.k8s.api.core.v1.TypedLocalObjectReference
CCI:namespaceSubResource:Delete √ √ 表6 Service 权限 对应API接口 授权项 IAM项目(Project) 企业项目(Enterprise Project) 创建Service POST /api/v1/namespaces/{namespace}/services
表45 io.k8s.api.core.v1.SELinuxOptions 参数 是否必选 参数类型 描述 level 否 String Level is SELinux level label that applies to the container. role 否 String Role
一个挂载了/etc/hosts的Pod可以通过对该文件的大量数据写入占满节点的存储空间,从而造成节点的拒绝访问(Denial of Service)。 参考链接:https://github.com/kubernetes/kubernetes/issues/93032 如何判断是否涉及漏洞
names are reserved for IANA standard service names (as per RFC-6335 and http://www.iana.org/assignments/service-names). Non-standard protocols should
Specifies the name of the referenced service. servicePort String Specifies the port of the referenced service. 表13 io.k8s.api.core.v1.TypedLocalObjectReference
precedence. 表45 io.k8s.api.core.v1.SELinuxOptions 参数 参数类型 描述 level String Level is SELinux level label that applies to the container. role String Role
precedence. 表47 io.k8s.api.core.v1.SELinuxOptions 参数 参数类型 描述 level String Level is SELinux level label that applies to the container. role String Role
precedence. 表45 io.k8s.api.core.v1.SELinuxOptions 参数 参数类型 描述 level String Level is SELinux level label that applies to the container. role String Role
"update", "watch" ] }, { "categories" : [ "all" ], "kind" : "Service", "name" : "services", "namespaced" : true, "shortNames"
此处VPC和子网的网段不能为10.247.0.0/16,10.247.0.0/16是云容器实例预留给Service的网段。如果您使用此网段,后续可能会造成IP冲突,导致负载无法创建或服务不可用;如果您不需要通过Service访问,而是直接访问Pod,则可以使用此网段。 上面参数获取方法如下: network
Specifies the name of the referenced service. servicePort String Specifies the port of the referenced service. 表14 io.k8s.api.core.v1.TypedLocalObjectReference
此处VPC和子网的网段不能为10.247.0.0/16,10.247.0.0/16是云容器实例预留给Service的网段。如果您使用此网段,后续可能会造成IP冲突,导致负载无法创建或服务不可用;如果您不需要通过Service访问,而是直接访问Pod,则可以使用此网段。 上面参数获取方法如下: network
表45 io.k8s.api.core.v1.SELinuxOptions 参数 是否必选 参数类型 描述 level 否 String Level is SELinux level label that applies to the container. role 否 String Role