检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“下一步：规格确认”，确认已阅读并知晓华为云的云容器引擎服务声明。 单击“提交”。 相关操作 节点池创建完成后节点总数默认为0，您需要手动选择规格扩容节点数，详情请参见扩缩容节点池。 父主题： 节点池
节点池创建完成后，单击“弹性伸缩”，在“伸缩对象”中将目标规格的“弹性伸缩”按钮开启，然后单击“确定”进行保存。 步骤二：异构资源配置 单击左侧导航栏的“配置中心”，选择“异构资源配置”页签。 在“GPU配置”中找到“节点池配置”，并选择新增的目标节点池。
如果您用于接受数据的目的端为第三方厂商提供的Prometheus，您可以前往对应厂商的控制台中查看Remote Write URL。
1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 权限提升 CVE-2021-25745 中 2022-4-16 权限提升 CVE-2021-25746 中 2022-4-16 漏洞影响 该漏洞主要影响以逻辑多租的方式使用CCE集群并且普通用户拥有创建Ingress对象的场景
使用Kubernetes API Kubernetes API说明 Kubernetes API是通过HTTP提供的基于资源 (RESTful) 的编程接口。它支持通过标准HTTP请求方法（POST、PUT、PATCH、DELETE、GET）进行查询、创建、更新和删除各类集群资源。
可选对象：即dnsConfig字段中的options参数。每个对象可以具有name属性（必需）和value属性（可选），填写完成后需单击“确认添加”。 timeout：超时时间 (s)。 ndots：域名中必须出现的"."的个数。如果域名中的"."
通过动态存储卷使用专属存储：即动态创建的方式，无需预先创建磁盘，在创建PVC时通过指定存储类（StorageClass），即可自动创建磁盘和对应的PV对象。适用于无可用的磁盘，需要新创建的场景。
约束与限制 PVC存储费用：当前只统计云硬盘（EVS）类型存储费用，不支持对象存储类型（OBS）、本地持久卷、文件存储类型（SFS）、极速文件存储（SFS Turbo）。 节点成本按照CPU、内存进行成本拆分，暂不支持GPU、NPU等异构资源的拆分。
表2 Pod Security Admission标签 隔离模式（mode） 生效对象 描述 enforce Pod 违反指定策略会导致Pod无法创建。
kind 是 String 创建的对象类别。固定为 NetworkAttachmentDefinition。 yangtse.io/project-id 是 String 当前所在Region的项目ID，获取方式请参见获取项目ID。 name 是 String 配置名称。
dnsPolicy 无 无 允许 - 域名服务器 参数名 取值范围 默认值 是否允许修改 作用范围 dnsConfig.nameservers 无 无 允许 - 搜索域 参数名 取值范围 默认值 是否允许修改 作用范围 dnsConfig.searches 无 无 允许 - 可选对象
监控对象：监控对象可以通过多个维度（通知类型、事件名称、告警级别、自定义属性、命名空间、集群名称）进行筛选，您可以根据需要选择。 本示例中根据“事件名称”进行筛选，选择“节点状态异常”事件，触发方式选择“立即触发”。 告警方式：选择“直接告警”。
关闭：不自动创建ResourceQuota对象。 开启：自动创建ResourceQuota对象。ResourceQuota的默认取值请参见设置资源配额及限制。
图1 Pod间访问 使用Service解决Pod的访问问题 Kubernetes中的Service对象就是用来解决上述Pod访问问题的。
集群权限（IAM授权） CCE集群权限是基于IAM系统策略和自定义策略的授权，可以通过用户组功能实现IAM用户的授权。 集群权限仅针对与集群相关的资源（如集群、节点等）有效，您必须确保同时配置了命名空间权限，才能有操作Kubernetes资源（如工作负载、Service等）的权限。
Secret落盘加密：您可以使用KMS密钥对CCE中存储的Kubernetes Secret对象进行信封加密。详情请参见使用KMS进行Secret落盘加密。 禁止集群删除：防止通过控制台或API误删除集群，开启后将禁止删除或退订集群。
如果有进阶的安装脚本使用需求，可以将脚本存放在OBS中，避免脚本字符数超限等问题，详情请参见创建节点时使用OBS桶实现自定义脚本注入。 注意事项 请避免使用执行耗时过长的安装前/后脚本。
如果有进阶的安装脚本使用需求，可以将脚本存放在OBS中，避免脚本字符数超限等问题，详情请参见创建节点时使用OBS桶实现自定义脚本注入。 注意事项 请避免使用执行耗时过长的安装前/后脚本。
若未查询到Metrics API，要将其开启，可手动创建对应APIService对象。 创建一个文件，命名为metrics-apiservice.yaml。
Namespace的隔离说明 Namespace只能做到组织上划分，对运行的对象来说，它不能做到真正的隔离。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
