检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Kubernetes Web终端版本发布记录（停止维护） 表1 Kubernetes Web终端版本记录 插件版本 支持的集群版本 更新特性 社区版本 1.1.12 v1.15 v1.17 v1.19 v1.21 适配CCE v1.21集群 0.6.6 1.1.6 v1.15 v1
详情请参见设置容忍策略。 配置完成后，单击“安装”。 组件说明 表2 autoscaler组件 容器组件 说明 资源类型 autoscaler 该容器为Kubernetes集群提供自动扩缩容节点的能力。 Deployment 版本记录 表3 v1.31集群配套插件版本记录 插件版本 支持的集群版本
按照域名进行匹配。 转发规则为URL时，匹配优先级如下：精确匹配 > 前缀匹配 > 正则匹配，匹配类型相同时URL长度越长，优先级越高。 表1 默认排序的转发策略示例 转发策略 设定值 转发策略排序 URL（精确匹配） /test1/test2/test3 1 URL（前缀匹配）
登录ECS控制台对节点进行密码重置操作，重置密码后即可使用密码登录CCE服务中的节点。 操作步骤 登录ECS控制台。 在左侧弹性云服务器列表中，选择待操作节点对应的云服务器，单击后方操作列中的“更多 > 关机”。 待云服务器关机后，单击待操作节点后方操作列中的“更多 > 重置密码”，按照界面提示进行操作即可重置密码。
故障与潜在风险并给出修复建议。 监控中心 监控中心提供不同维度的数据洞察、仪表盘等功能。监控中心提供容器视角的可视化视图，支持集群、节点、工作负载和Pod等多种维度的监控视图，支持多级下钻与关联分析。仪表盘功能内置常见的容器监控大盘，如Kubernetes APIServer组件
资源与成本规划 本文提供的成本预估费用仅供参考，资源的实际费用与用户所在区域相关，请以华为云管理控制台显示为准。 完成本实践所需的资源如下： 表1 资源和成本规划 资源 资源说明 数量 费用（元） 弹性云服务器ECS 建议选择按需计费。 虚拟机类型：通用计算增强型 节点规格：4核 |
metrics.k8s.io) 可能原因 执行kubectl时出现Error from server (ServiceUnavailable)时，表示未能连接到集群，需要检查kubectl到集群Master节点的网络是否能够连通。 解决方法 如果是在集群外部执行kubectl，请检查集群
约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 表3 请求Body参数 参数 是否必选 参数类型 描述 spec 是 UpgradeNodePoolSpec object 同步节点池请求详细参数 表4 UpgradeNodePoolSpec 参数 是否必选 参数类型
果此时前端正要写PCI配置空间让后端处理磁盘IO，那么这个写配置空间操作就可能会被剔除，导致后端接收不到通知去处理IO环上的新增请求，最终表现为前端IO卡住。 影响范围 对CentOS Linux内核3.10.0-1127.el7之前的版本有影响。 解决方法 通过重置节点将内核升级至高版本，具体请参见重置节点。
kubernetes.io/elb.multicluster 是 String 取值为true，表示开启Service跨集群访问。 kubernetes.io/elb.multivpc 否 String 取值为true，表示开启不同VPC间跨集群访问，需要在kubernetes.io/elb.mul
配置HTTP/HTTPS头字段后，如果您在CCE控制台删除HTTP/HTTPS头字段配置或在YAML中删除对应的annotation，ELB侧的配置将会保留。 表1 头字段开关 头字段 功能开关 功能说明 X-Forwarded-Port 获取监听器端口号 开启获取监听器端口号开关，ELB可通过X-F
在导航栏左侧单击“插件中心”，进入插件中心首页。 选择“CCE 突发弹性引擎 (对接 CCI)”插件，单击“安装”。 配置插件参数。 表1 插件参数说明 插件参数 说明 选择版本 插件的版本。插件版本和CCE集群存在配套关系，更多信息可以参考CCE突发弹性引擎（对接CCI）插件版本记录。
在导航栏左侧单击“插件中心”，进入插件中心首页。 选择“CCE 突发弹性引擎 (对接 CCI)”插件，单击“安装”。 配置插件参数。 表1 插件参数说明 插件参数 说明 选择版本 插件的版本。插件版本和CCE集群存在配套关系，更多信息可以参考CCE突发弹性引擎（对接CCI）插件版本记录。
fa_size()函数在使用过程中存在缺陷，导致本地经过身份认证的攻击者可以利用漏洞提升至root权限。目前漏洞poc已公开，风险较高。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 权限提升 CVE-2022-2639 高 2022-09-01 漏洞影响 1
华为云CCE提供的Dashboard插件已将对应镜像升级到v1.10.1版本，不受Kubernetes Dashboard漏洞CVE-2018-18264影响。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 华为云修复时间 Access Validation Error CVE-2018-18264
CCE密钥管理（对接 DEW）插件版本发布记录 表1 CCE密钥管理（对接 DEW）插件版本记录 插件版本 支持的集群版本 更新特性 1.1.57 v1.25 v1.27 v1.28 v1.29 v1.30 v1.31 支持CCE v1.31集群 1.1.33 v1.21 v1.23
抽象，并提供API以管理容器的生命周期。在特定的条件下，可以通过访问containerd-shim API，来实现Docker容器逃逸。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 Docker容器逃逸 CVE-2020-15257 中 2020-11-30
亲和性配置说明 CCE在创建节点时，会自动给节点打上kubenetes.io/arch的标签，表示节点架构，如下所示。 kubernetes.io/arch=amd64 取值amd64表示是x86架构，arm64表示是ARM架构。 在创建工作负载时，可以通过配置节点亲和性，将Pod调度到对应架构的节点上。
填写在query或body体中。 {clusterid}参数对Kubernetes API、存储管理生效，对应需要调用接口访问的集群。 表1 URL中的参数说明 参数 描述 {clusterid} 集群ID，创建集群后，调用获取指定项目下的集群接口获取。 Endpoint We
4-r0及以上版本集群中支持按需节点池扩容包周期节点 表6 ScaleUpBillingConfigOverride 参数 是否必选 参数类型 描述 billingMode 否 Integer 参数解释： 节点计费类型 约束限制： 选填参数，不填表示使用节点池默认计费配置 取值范围： 0：按需
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
