检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞类型 CVE-ID 漏洞级别 披露/发现时间 输入验证错误 CVE-2020-13401 中 2020-06-01 漏洞影响 对操作系统中启用了IPv6并且容器网络的CNI Plugins小于V0.8.6版本的节点有影响。 恶意攻击者可以篡改主机上其他容器或主机本身的IPv6路由
置”页签中的“Pod访问元数据”配置。 当“Pod访问元数据”处于关闭状态时，无需进行额外配置，已禁止容器获取宿主机元数据。 当“Pod访问元数据”处于开启状态时，请参考以下步骤禁止容器获取宿主机元数据。 以root用户登录集群的每一个node节点，执行以下命令： iptables
ent的DaemonSet），ICAgent负责收集工作负载的日志并上报到AOM，您可以在CCE控制台和AOM控制台查看工作负载的日志。 约束与限制 ICAgent只采集*.log、*.trace和*.out类型的文本日志文件。 费用说明 AOM每月赠送每个账号500M免费日志采
apiVersion: v1 kind: PersistentVolume metadata: name: mysql-pv labels: app: mysql spec: accessModes: - ReadWriteOnce capacity:
DNSConfig自动注入：启用后，会创建DNSConfig动态注入控制器，该控制器基于Admission Webhook机制拦截目标命名空间（即命名空间包含标签node-local-dns-injection=enabled）下Pod的创建请求，自动为Pod配置DNSConfig。未开启DNSCo
PodSecurityPolicy对象定义了一组Pod运行时必须遵循的条件及相关字段的默认值，只有Pod满足这些条件才会被系统接受。 v1.17.17版本的集群默认启用Pod安全策略准入控制组件，并创建名为psp-global的全局默认安全策略，您可根据自身业务需要修改全局策略（请勿直接删除默认策略），也
etector（简称：npd），npd是一款集群节点监控插件，插件实例会运行在每个节点上。本文介绍如何开启节点故障检测能力。 前提条件 集群中已安装CCE节点故障检测插件。 开启节点故障检测 登录CCE控制台，单击集群名称进入集群。 在左侧选择“节点管理”，切换至“节点”页签，检
节点开启缩容保护 功能介绍 该API用于节点开启缩容保护，开启缩容保护的节点无法通过修改节点池个数的方式被缩容。 调用方法 请参见如何调用API。 URI POST /api/v3/projects/{project_id}/clusters/{cluster_id}/nodes/locknodescaledown
CVE-2024-9486 CVE-2024-9594 严重 2024-10-15 漏洞影响 使用Kubernetes Image Builder构建的镜像启用了默认SSH用户名密码（builder用户），可能允许攻击者获得对虚拟机（VM）的root访问权限。CCE节点镜像不使用Kubernetes
管理集群 修改CCE集群配置 开启集群过载控制 变更集群规格 更改集群节点的默认安全组 删除集群 禁止删除集群 休眠/唤醒按需计费集群 续费包年/包月集群 按需计费集群转包周期 父主题： 集群
修改节点进程 ID数量上限kernel.pid_max 背景信息 进程 ID（PID）是节点上的一种基础资源，容易在尚未超出其它资源约束的时候触及进程ID数量上限，进而导致节点不稳定。 您可以根据实际业务需求调整进程ID数量上限。 默认kernel.pid_max说明 CCE在2022年1月底将1
工作负载弹性伸缩 策略类型选择“HPA+CronHPA策略”，启用HPA策略，并同时启用CronHPA策略。 此时CronHPA会定时调整HPA策略的最大和最小实例数。 设置HPA策略，详情请参见创建HPA策略。 图3 启用HPA策略 表2 HPA策略配置 参数 参数说明 实例范围 请输入最小实例数和最大实例数。
LB Ingress支持的Service类型请参见ELB Ingress支持的Service类型。 约束与限制 仅独享型负载均衡支持HTTP和HTTPS类型的后端服务器组Pod开启慢启动功能。 仅在流量分配策略使用加权轮询算法时生效。 慢启动仅对新增后端服务器Pod生效，后端服务
结果返回“Active” 属性是“inactive (dead)”，表示已安装但未启用服务，不受漏洞影响但涉及，需要升级CUPS。 结果返回“Active” 属性是“active (running)”，表示启用了服务，受漏洞影响，需要尽快规避。 漏洞消减方案 华为云CCE集群节点OS镜
取值范围： true: 开启对分布式云支持 false: 关闭对分布式云支持 默认取值： 默认false deletionProtection Boolean 参数解释： 集群删除保护，如果开启后用户将无法删除该集群。 约束限制： 不涉及。 取值范围： true: 开启集群删除保护 false:
取值范围： true: 开启对分布式云支持 false: 关闭对分布式云支持 默认取值： 默认false deletionProtection Boolean 参数解释： 集群删除保护，如果开启后用户将无法删除该集群。 约束限制： 不涉及。 取值范围： true: 开启集群删除保护 false:
AI套件（NVIDIA GPU）插件指标的详细信息。 计费说明 GPU指标作为自定义指标，如果将该指标上报至AOM，将进行按需收费。为避免产生额外的费用，建议在启用此功能前仔细阅读价格详情，了解按需计费详细情况。 CCE提供的GPU监控指标 CCE AI套件（NVIDIA GPU）插件版本为2.1.24、2
取值范围： true: 开启对分布式云支持 false: 关闭对分布式云支持 默认取值： 默认false deletionProtection Boolean 参数解释： 集群删除保护，如果开启后用户将无法删除该集群。 约束限制： 不涉及。 取值范围： true: 开启集群删除保护 false:
取值范围： true: 开启对分布式云支持 false: 关闭对分布式云支持 默认取值： 默认false deletionProtection Boolean 参数解释： 集群删除保护，如果开启后用户将无法删除该集群。 约束限制： 不涉及。 取值范围： true: 开启集群删除保护 false:
CCE AI套件（Ascend NPU） CCE AI套件（NVIDIA GPU） 开启对分布式云支持 创建CCE Turbo集群时，可在创建集群过程中，开启对分布式云(cloudpond)支持。 开启分布式云支持后，在集群中创建的边缘节点，默认会添加以下污点和K8s标签： 污点：distribution
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
