检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更优的选择。 前提条件 集群版本为v1.21。 Prometheus插件已升级至可升级的最新版本。 可迁移的云原生监控插件目标版本为3.10.1及以上。 采集数据迁移 迁移至基于本地存储的传统模式时，数据库是自动迁移的，您只需继续执行后续采集配置迁移步骤即可。 迁移至无本地存储的
入门指引 本文旨在帮助您了解云容器引擎（Cloud Container Engine，简称CCE）的基本使用流程以及相关的常见问题，帮助您快速上手容器服务。 您可以通过控制台、Kubectl命令行、API参考使用云容器引擎服务。 使用步骤 完整的云容器引擎使用流程包含以下步骤： 图1
1.15版本所做的变更说明。 为了能够更好地方便您使用容器服务，确保您使用稳定又可靠的Kubernetes版本，请您务必在维护周期结束之前升级您的Kubernetes集群。 版本说明 CCE针对Kubernetes v1.15版本提供了全链路的组件优化和升级，v1.15版本包含两个小版本，即v1
该配置影响控制器对伸缩策略相关指标反应的灵敏程度，当配置为0时，指标达到策略阈值时立即触发弹性 配置建议： 结合业务资源占用行为特点配置：如业务资源占用随时间的“突刺”特征明显，建议保留一定的容忍度值，避免因业务短时资源占用飚高导致预期之外的弹性行为 父主题： 集群
具有以下优势： 全托管免运维：ELB属于全托管免运维的云服务，不占用工作节点。 高可用性：ELB支持多可用区的同城双活容灾，无缝实时切换。完善的健康检查机制，保障业务实时在线。 自动弹性：ELB支持自动弹性规格，处理能力随业务峰值自动伸缩。 超强性能：单个ELB实例最大支持100万QPS、千万级并发连接。
云容器引擎（CCE）严格遵循社区一致性认证，现已支持创建Kubernetes 1.30集群。本文介绍Kubernetes 1.30版本的变更说明。 索引 新增特性及特性增强 API变更与弃用 CCE对Kubernetes 1.30版本的增强 参考链接 新增特性及特性增强 Webhook匹配表达式（GA）
myhuaweicloud.com/cloud-develop/mynginx:v1 数据库与存储迁移（按需） 您可根据实际生产需求，选择是否使用云数据库服务RDS和对象存储服务OBS。完成迁移后，新建CCE集群中的应用需要重新配置数据库与存储。 数据库迁移 若您的数据库采用集群外的非容器化部
集群网络配置参数说明 参数名称 参数说明 虚拟私有云 显示集群所在虚拟私有云。 虚拟私有云（Virtual Private Cloud，简称VPC）可以为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境。您可以自由配置VPC内的IP地址段、子网、安全组等子服务，也
访问容器网段10.0.0.0/16。具体访问时要关注安全组配置，打通端口配置。 访问其他云服务 与CCE进行内网通信的与服务常见服务有：RDS、DCS、Kafka、RabbitMQ、ModelArts等。 访问其他云服务除了上面所说的VPC内访问和跨VPC访问的网络配置外，还需要
使用IE浏览器访问nginx-ingress出现重定向308无法访问 问题现象 NGINX Ingress控制器从较老的版本升级后，使用IE浏览器无法访问已有的服务，状态码显示为308。 问题根因 NGINX Ingress控制器在升级后默认的永久重定向状态码从301变成了308，而部分老版本的IE浏览器不支持308重定向，因此出现无法访问的问题。
1.15版本所做的变更说明。 为了能够更好地方便您使用容器服务，确保您使用稳定又可靠的Kubernetes版本，请您务必在维护周期结束之前升级您的Kubernetes集群。 版本说明 CCE针对Kubernetes v1.15版本提供了全链路的组件优化和升级，v1.15版本包含两个小版本，即v1
从1.21版本开始不再支持手动配置，根据集群规格自动配置如下： 50和200节点：200 1000节点：500 2000节点：1000 0表示无限制。 配置建议： 建议保持默认值 上调此配置存在过载风险 非修改类API请求最大并发数 最大非变更类并发请求数（主要是GET/LIST请求）。
允许 CCE Standard/CCE Turbo 当某区域健康时，在节点故障的情况下每秒删除 Pods 的比例 配置建议： 结合集群规模合理设置，建议按比例折算后每批迁移pod数量不超过300 迁移速率设置过大可能引入集群过载风险，同时每批迁移重调度的pod过多，大量pod无法及时调度，影响整体故障恢复时间
17版本集群，但CCE将不再提供对该版本的技术支持，包含支持新的功能、社区bugfix回合、漏洞修复、升级等。 建议您在版本停止维护前及时将集群升级到最新版本，升级操作请参见集群升级。 父主题： 集群版本公告
CVE-2020-8559 中 2020-07-15 漏洞影响 由于kube-apiserver中在升级请求的代理后端中允许将请求传播回源客户端，攻击者可以通过截取某些发送至节点kubelet的升级请求，通过请求中原有的访问凭据转发请求至其他目标节点，从而造成被攻击节点的权限提升漏洞。该漏洞为中危漏洞，CVSS评分为6
实例都会在ELB侧创建一个后端服务器，当后端服务器数量超过配额上限时，会出现以上错误。 解决方法：根据业务需求对负载均衡器的后端服务器进行合理规划。 如何查询配额详情 如何查询配额使用详情 排查项二：后端服务器健康检查是否有异常 在Service更新ELB后端服务器的过程中，为保
以下为开启安全加固关键参数设置，其余参数请根据需求设置。 在“操作系统”中选择“Huawei Cloud EulerOS 2.0”。 在“安全加固”设置中选择“等保加固”。 图1 开启安全加固 其余节点参数设置完成后，单击“下一步：规格确认”。 确认完成后单击“提交”，开始创建节点。 父主题： 节点创建
ARM架构节点支持Huawei Cloud EulerOS 2.0操作系统。 Huawei Cloud EulerOS 1.1 内核版本 发布时间 发布说明 3.10.0-1160.76.2.hce1c.x86_64 2023年1月 CCE支持Huawei Cloud EulerOS 1.1操作系统。
Deleting：删除中，表示集群正处于删除过程中。 Upgrading：升级中，表示集群正处于升级过程中。 Resizing：规格变更中，表示集群正处于变更规格中。 ResizeFailed：规格变更异常，表示集群变更规格异常。 RollingBack：回滚中，表示集群正处于回滚过程中。
现的概率。 影响范围 受影响的集群版本： v1.15.11-r1 v.1.17.9-r0 只需对已有节点进行修复，新建节点默认无此问题。 升级过程需要重启auditd组件。 检查方法 以root用户登录node节点。 执行以下命令检查当前节点是否存在该问题： auditctl -l
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
