检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器存储Rootfs为OverlayFS类型时支持共享磁盘空间，Device Mapper类型不支持。 若您在集群中安装了npd插件，请将插件升级至1.18.10版本及以上，否则会产生误报警。 若您在集群中安装了log-agent插件，请将插件升级至1.3.0版本及以上，否则会影响日志采集。 若您在集群中安装了I
Ingress中的property字段如何实现与社区client-go兼容？ 使用场景 社区Ingress结构体中没有property属性，导致用户使用client-go调用创建ingress的api接口时，创建的Ingress中没有property属性。为了与社区的client-go兼容，CCE提供了如下解决方案。
待迁移的目标节点池 自定义节点池 默认节点池（DefaultPool） 支持迁移 将自定义节点池中的节点迁移到默认节点池 默认节点池（DefaultPool） 自定义节点池 v1.23及以上版本的集群支持 将默认节点池中的节点迁移到自定义节点池 自定义节点池 自定义节点池 不支持迁移
Secret Secret是一种加密存储的资源对象，您可以将认证信息、证书、私钥等保存在Secret中，而不需要把这些敏感数据暴露到镜像或者Pod定义中，从而更加安全和灵活。 Secret与ConfigMap非常像，都是key-value键值对形式，使用方式也相同，不同的是Sec
署位置。为了实现这一点，Kubernetes允许用户在工作负载定义中配置调度策略。例如： 将前端应用和后端应用部署在一起，有助于减少延迟，因为这两种类型的Pod可以共享相同的物理资源。 某类应用部署到某些特定的节点，确保关键应用总是运行在最优的硬件或配置上。 不同应用部署到不同的
7 - 3.0.3中存在堆缓冲区溢出漏洞，该漏洞存在于Fluent Bit的嵌入式http服务器对跟踪请求的解析中，由于在解析/api/v1/traces 端点的传入请求时，在解析之前未正确验证input_name的数据类型，可通过在请求的“inputs”数组中传递非字符串值（如
metadata是集群对象的元数据定义，是集合类的元素类型，包含一组由不同名称定义的属性。 spec 是 PersistentVolumeClaimSpec object spec是集合类的元素类型，用户对需要管理的集群对象进行详细描述的主体部分都在spec中给出。系统通过spec的描述来创建或更新对象。
rvice，并关联刚创建的origin-server工作负载（CCE Standard集群创建nodeport类型Service，Turbo集群创建ClusterIP类型Service）。 在左侧导航栏中选择“服务”，切换至“路由”页签，单击右上角“创建路由”，创建名为origi
CCE集群中的EVS存储卷被删除或者过期后是否可以恢复？ 云硬盘EVS存储需要人工配置备份策略。如果卷被删除或者释放，可以使用云硬盘备份恢复数据。 详细请参见备份云硬盘。 父主题： 存储管理
15及以上版本的集群中支持。 自定义策略（仅在1.15及以上版本的集群中支持） 说明： 使用自定义策略时，集群中需要安装支持采集自定义指标的插件（例如Prometheus），且工作负载需正常上报并采集自定义指标。 采集自定义指标的方法及示例请参见使用云原生监控插件监控自定义指标。 自定义指标名称：自
在部署集群之前，您需要评估集群应用所需的资源需求，选择合适的集群类型、节点实例类型、集群付费模式等，从而以更低的成本构建集群。 集群类型选择 CCE提供了不同种类的集群类型，需要您结合自身业务特点，选择适合的集群类型。各种集群类型差异如下： 类型对比 CCE Standard CCE Turbo
在VPC网络集群中访问集群外地址时使用Pod IP作为客户端源IP 在使用VPC网络的CCE集群中，Pod与集群外部通信时，系统默认会将源Pod的IP地址转换为节点的IP地址，使Pod以节点IP的形式与外部进行通信。这一过程被称为“Pod IP伪装”，技术上也称为源网络地址转换（Source
恢复。 问题检测 CCE节点故障检测插件（npd）中已包含节点时间同步检查项，您可以在集群中安装该插件进行检测。详情请参见CCE节点故障检测。 问题根因 EulerOS和CentOS类型的节点存在由NTP引起的已知问题，其他类型的节点不涉及该问题。 上述问题在v1.19.16-r7、v1
挂载到容器的持久化存储。 由于Restic工具限制，不支持进行HostPath类型存储迁移，解决方法请参考无法备份HostPath类型存储卷。 集群外资源 自建镜像仓库。 可迁移至容器镜像服务SWR。 非容器化的数据库。 可迁移至云数据库服务RDS。 对象存储等非本地存储。 可迁移至对象存储服务OBS等云存储服务。
废弃crd-install Helm v3删除了crd-install hook， 并用chart中的crds目录替换。需要注意的是，crds目录中的资源只有在release安装时会部署，升级时不会更新，删除时不会卸载crds目录中的资源。若crd已存在，则重复安装不会报错。 适配方案：根据Helm官方文档
kube/config --name argocd-01 上面命令中，internal是1.b中查出来的上下文名称，/root/.kube/config是kubectl配置文件所在路径，argocd-01是集群在Argo CD中定义的名称。 回显如下。 WARNING: This will
节点最大Pod数量计算方式 根据集群类型不同，节点可创建的最大Pod数量计算方式如下： 网络模型 节点可创建的最大Pod数量计算方式 建议 “容器隧道网络”集群 仅取决于节点最大实例数 - “VPC网络”集群 取决于节点最大实例数和节点可分配容器IP数中的最小值 建议节点最大实例数不要
虚拟设备。相对于静态分配来说，虚拟化的方案更加灵活，最大程度保证业务稳定的前提下，可以完全由用户自己定义使用的GPU量，提高GPU利用率。 GPU虚拟化 NPU调度 CCE为集群中的NPU异构资源提供调度能力，实现快速高效地处理推理和图像识别等工作。 功能 描述 参考文档 NPU调度
Kubernetes中实现POD水平自动伸缩的功能，即Horizontal Pod Autoscaling。 基于HPA策略的增强能力，主要面向应用资源使用率存在周期性变化的场景。 CCE自研的弹性伸缩增强能力，可实现基于指标触发或定时触发弹性伸缩。 Kubernetes中实现POD垂直自动伸缩的功能，即Vertical
单击集群名称，查看总览页面。 在“网络信息”中单击“节点默认安全组”后的“编辑”按钮。 图1 节点默认安全组 选择一个已有的安全组，并确认安全组规则满足集群要求后，单击“确定”。 请确认选择的安全组设置了正确的端口规则，否则将无法成功创建节点。安全组需要满足的端口规则根据集群类别存在差异，详情请参见集群安全组规则配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
