检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
详情请参见设置容忍策略。 配置完成后，单击“安装”。 组件说明 表2 autoscaler组件 容器组件 说明 资源类型 autoscaler 该容器为Kubernetes集群提供自动扩缩容节点的能力。 Deployment 版本记录 表3 v1.30集群配套插件版本记录 插件版本 支持的集群版本
亲和性配置说明 CCE在创建节点时，会自动给节点打上kubenetes.io/arch的标签，表示节点架构，如下所示。 kubernetes.io/arch=amd64 取值amd64表示是x86架构，arm64表示是ARM架构。 在创建工作负载时，可以通过配置节点亲和性，将Pod调度到对应架构的节点上。
根据需要在spec.template.metadata.annotations中设置工作负载实例的网络带宽，限制容器的网络流量，网络带宽限制字段详解请参见表1。 未设置默认不限制。 示例如下： apiVersion: apps/v1 kind: Deployment metadata:
填写在query或body体中。 {clusterid}参数对Kubernetes API、存储管理生效，对应需要调用接口访问的集群。 表1 URL中的参数说明 参数 描述 {clusterid} 集群ID，创建集群后，调用获取指定项目下的集群接口获取。 Endpoint We
metrics.k8s.io) 可能原因 执行kubectl时出现Error from server (ServiceUnavailable)时，表示未能连接到集群，需要检查kubectl到集群Master节点的网络是否能够连通。 解决方法 如果是在集群外部执行kubectl，请检查集群
Pod 网络访问控制。 参数名 取值范围 默认值 是否允许修改 作用范围 security_groups_for_nodepool UUID列表，最大支持配置5个。 禁止重复 NULL 允许 CCE Turbo 控制台上创建节点池时不允许指定，支持在节点池创建后在节点池配置管理中配置。
Prometheus插件版本发布记录（停止维护） 表1 Prometheus插件版本记录 插件版本 支持的集群版本 更新特性 社区版本 2.23.32 v1.17 v1.19 v1.21 - 2.10.0 2.23.31 v1.15 适配CCE v1.15集群 2.10.0 2.23
kubernetes.io/canary-weight 基于服务权重的流量切分，适用于蓝绿部署。表示Canary Ingress所分配流量的百分比，取值范围[0-100]。例如，设置为100，表示所有流量都将转发给Canary Ingress对应的后端服务。 以上注解规则会按优先级进行
登录CCE控制台。 在控制台左侧栏目树中，单击“插件中心”。 在右侧的插件管理列表中，单击“插件实例”页签。 在插件实例页面下，选择右上方的集群后，可以看到创建该集群时默认安装的存储插件。 CSI和Flexvolume存储插件的区别 表1 CSI与Flexvolume Kubernetes插件方案
Builder中的两个安全漏洞（CVE-2024-9486和CVE-2024-9594），这些漏洞可能允许攻击者获得对虚拟机（VM）的root访问权限。 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 容器逃逸 CVE-2024-9486 CVE-2024-9594 严重 2024-10-15
Grafana插件版本发布记录 表1 Grafana插件版本记录 插件版本 支持的集群版本 更新特性 1.3.0 v1.17 v1.19 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 支持v1.30集群 1.2.1 v1.17 v1.19 v1
影响。 续费相关的功能 使用云容器引擎CCE时，仅集群和节点支持从CCE控制台续费包年/包月资源，本文介绍集群和节点续费相关内容，如表1所示。 表1 续费相关的功能 功能 计费项 说明 手动续费 集群 包年/包月集群从购买到被自动删除之前，您可以随时在CCE控制台为集群续费，以延长集群的使用时间。
Kubernetes Dashboard插件版本发布记录 表1 Kubernetes Dashboard插件版本记录 插件版本 支持的集群版本 更新特性 社区版本 3.0.4 v1.27 v1.28 v1.29 修复部分问题 7.3.2 3.0.2 v1.27 v1.28 v1.29
抽象，并提供API以管理容器的生命周期。在特定的条件下，可以通过访问containerd-shim API，来实现Docker容器逃逸。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 Docker容器逃逸 CVE-2020-15257 中 2020-11-30
议给node.kubernetes.io/not-ready（表示节点未准备好）和node.kubernetes.io/unreachable（表示节点控制器访问不到节点）这两个内置的污点添加容忍度。例如，以下示例表示如果节点被标记为not-ready或unreachable，P
方式二：将应用中升级频繁，或对弹性伸缩要求高的组件拆分出来，将这部分组件容器化。 方式三：将应用做全面的微服务架构改造，再单独容器化。 这三种方式的优缺点如表1。 表1 应用容器化改造方式 应用容器化改造方式 优点 缺点 方式一： 单体应用整体容器化 业务0修改：应用架构和代码不需要做任何改动。 提升
数据保护技术 CCE通过多种数据保护手段和特性，保障数据的安全可靠。 表1 CCE的数据保护手段和特性 数据保护手段 简要说明 详细介绍 服务发现支持证书配置 CCE集群中的应用服务支持使用HTTPS传输协议，保证数据传输的安全性，您可以根据需求创建四层或七层的访问方式来对接负载均衡器。
（停止维护）Kubernetes 1.13版本说明 云容器引擎（CCE）严格遵循社区一致性认证。本文介绍CCE发布Kubernetes 1.13版本所做的变更说明。 表1 v1.13版本集群说明 Kubernetes版本（CCE增强版） 版本说明 v1.13.10-r0 主要特性： CCE集群支持添加ARM节点
集群，并且通过kubectl连接集群成功。 执行如下命令： kubectl edit psp psp-global 修改所需的参数，如表1。 表1 Pod安全策略配置 配置项 描述 privileged 启动特权容器。 hostPID hostIPC 使用主机命名空间。 hostNetwork
protocol: TCP type: LoadBalancer loadBalancerIP: **.**.**.** 表1 elb.health-check-options字段数据结构说明 参数 是否必填 参数类型 描述 target_service_port
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
