检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
dpress中发布的文章会被存储在MySQL数据库的“wp_posts”表中，若迁移成功，数据库中的内容也将会被全量搬迁至新集群，可依此进行PV数据迁移校验。 前提条件 请在迁移前提前清理原集群中异常的Pod资源。当Pod状态异常但是又挂载了PVC的资源时，在集群迁移后，PVC状态会处于pending状态。
您可以在MySQL查看MySQL可以设置哪些环境变量。 MYSQL_ROOT_PASSWORD：MySQL的root用户密码，可自定义。 MYSQL_DATABASE：镜像启动时要创建的数据库名称，可自定义。 MYSQL_USER：数据库用户名称，可自定义。 MYSQL_PASSWORD：数据库用户密码，可自定义。
集群权限仅针对与集群相关的资源（如集群、节点等）有效，您必须确保同时配置了命名空间权限，才能有操作Kubernetes资源（如工作负载、Service等）的权限。 使用CCE控制台查看集群时，显示情况依赖于命名空间权限的设置情况，如果没有设置命名空间权限，则无法查看集群下的资源，详情请参见CCE控制台的权限依赖。
默认情况下，如果命名空间中不存在任何策略，则所有进出该命名空间中的Pod的流量都被允许。 NetworkPolicy的Ingress/Egress对端选择方式有如下3种： namespaceSelector：根据命名空间的标签选择，具有该标签的命名空间都可以访问或被访问。 p
Standard/CCE Turbo集群 通过配额管理功能，用户可以对命名空间或相关维度下的各类负载（deployment, pod等）数量以及资源（cpu, memory）上限进行控制。启用该功能后，用户创建命名空间时将自动创建ResourceQuota对象 在高并发场景下（如批量创
- 模板实例名称 命名空间 参数名 取值范围 默认值 是否允许修改 作用范围 namespace 由小写字母、数字、中划线组成，63个字符以内，开头为小写字母开头，结尾为小写字母或数字 default 支持初始化时配置，不支持后续修改 - 模板实例命名空间 模板名称 参数名 取值范围
Role和RoleBinding作用的范围是命名空间，能够做到一定程度的权限隔离，如下图所示，上面定义role-example就不能访问kube-system命名空间下的资源。 图3 Role和RoleBinding作用的范围是命名空间 在上面Pod中继续访问，返回如下，说明确实没有权限。
数据保护技术 CCE通过多种数据保护手段和特性，保障数据的安全可靠。 表1 CCE的数据保护手段和特性 数据保护手段 简要说明 详细介绍 服务发现支持证书配置 CCE集群中的应用服务支持使用HTTPS传输协议，保证数据传输的安全性，您可以根据需求创建四层或七层的访问方式来对接负载均衡器。
CCE集群新增节点时的问题与排查方法？ 注意事项 同一集群下的节点镜像保证一致，后续新建/添加/纳管节点时需注意。 新建节点时，数据盘如需分配用户空间，分配目录注意不要设置关键目录，例如：如需放到home下，建议设置为/home/test，不要直接写到/home/下。 请注意“挂
tc/hosts文件的临时存储占用量管理，因此在特定的攻击场景下，一个挂载了/etc/hosts的Pod可以通过对该文件的大量数据写入占满节点的存储空间，从而造成节点的拒绝访问（Denial of Service）。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间
在CCE控制台可以授予用户或用户组命名空间权限，可以对某一个命名空间或全部命名空间授权，CCE控制台默认提供如下ClusterRole。 view（只读权限）：对全部或所选命名空间下大多数资源的只读权限。 edit（开发权限）：对全部或所选命名空间下多数资源的读写权限。当配置在全部命名空间时能力与运维权限一致。
一集群和命名空间中。 以数据卷挂载使用ConfigMap时，当ConfigMap被更新，Kubernetes会同时更新数据卷中的数据。 对于以subPath形式挂载的ConfigMap数据卷，当ConfigMap被更新时，Kubernetes无法自动更新数据卷中的数据。 以环境变
有命名空间权限的kubectl配置文件（kubeconfig），以下场景认证文件传递过程中均存在安全泄露风险，应在实际使用中注意。 场景一 如果某IAM子用户先配置了集群管理权限和命名空间权限，然后在界面下载kubeconfig认证文件。后面再删除集群管理权限（保留命名空间权限）
网络插件的能力。 默认情况下，如果命名空间中不存在任何策略，则所有进出该命名空间中的Pod的流量都被允许。 NetworkPolicy的规则可以选择如下3种： namespaceSelector：根据命名空间的标签选择，具有该标签的命名空间都可以访问。 podSelector：根
local 13s 数据库更新适配 本例中数据库为本地MySQL数据库，迁移后无需重新配置。若您通过数据复制服务DRS将本地数据库迁移至云数据库RDS，则在迁移后需重新配置数据库的访问，请您根据实际情况进行配置。 若云数据库RDS实例与CCE集群处于同一VPC下，则
配置管理-容器引擎配置 单容器可用数据空间 单容器可用数据空间 参数名 取值范围 默认值 是否允许修改 作用范围 devmapper-base-size 大于等于0 0 支持初始化时配置，不支持后续修改 CCE Standard/CCE Turbo 当前仅devicemapper场景支持限制，overlayfs不支持
集群”页面在统计的节点、工作负载、Pod、命名空间、控制面组件的数量时翻倍。若无特殊场景，对接AOM推荐使用关闭本地数据存储的云原生监控插件。 云原生监控插件开启本地数据存储时为什么不能正常上报指标？ 出现该问题的原因可能为开启本地数据存储时插件实例挂载的PV存储空间已满，导致指标无法写入。 请到
能访问该RDS for MySQL实例。若只希望从集群中的某个Pod访问该RDS for MySQL实例，您可以将该Pod的IP地址添加到RDS for MySQL实例安全组的入方向规则中。 进入控制台首页，单击左上角的，在展开的列表中单击“数据库 > 云数据库 RDS”，单击右侧“实例管理”，单击相应的RDS
Turbo、OBS类型的PV卷做数据备份，并上传到OBS备份仓库中； 开源的restic会对备份时间点的数据做自有快照，并上传数据，不影响用户后续数据的读写，但restic不做文件内容的校验和业务一致性校验，其特性遵循restic约束； restic占用内存与初次备份的PV卷数据大小有关，若数据大于50
个/秒 以命名空间为粒度统计各个命名空间内的所有容器每秒接收的数据包数之和。 集群发送数据包速率 个/秒 以命名空间为粒度统计各个命名空间内所有容器每秒发送的数据包数之和。 丢包速率（接收） 个/秒 以命名空间为粒度统计各个命名空间内所有容器每秒接收的数据丢包数之和。 丢包速率（发送）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
