检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改节点日志缓存内存占用量上限RuntimeMaxUse Journald是Linux中的日志系统，负责把日志信息写入二进制文件，并默认使用/run/log/journal目录作为日志缓存目录。Journald的配置文件位于节点/etc/systemd/journald.conf
节点限制检查异常处理 检查项内容 当前检查项包括以下内容： 检查节点是否可用 检查节点操作系统是否支持升级 检查节点是否含有非预期的节点池标签 检查K8s节点名称是否与云服务器保持一致 解决方案 检查到节点状态异常，请优先恢复 若检查发现节点不可用，请登录CCE控制台，单击集群名
集群配置概览 集群配置中心为您提供集群基础配置的概况及对应的修改入口，包含集群信息、集群配置、集群控制节点可用区和已安装插件多维度的信息概况。 功能入口 登录CCE控制台，单击集群名称进入集群详情页。 在左侧导航栏中选择“配置中心”，单击“配置概览”页签。 图1 配置概览 集群信息
修复Kubernetes HTTP/2漏洞公告 漏洞详情 近期Kubernetes社区发布了与Go相关的安全漏洞CVE-2019-9512和CVE-2019-9514。具体的安全问题出现在Go语言的net/http库中，它会影响Kubernetes的所有版本和所有组件。这些漏洞可能导致所有处理HTTP或HTTPS
修复Linux内核SACK漏洞公告 漏洞详情 2019年6月18日，Redhat发布安全公告，Linux内核处理器TCP SACK模块存在3个安全漏洞(CVE-2019-11477、CVE-2019-11478、CVE-2019-11479)，这些漏洞与最大分段大小（MSS）和T
构造请求 本节介绍REST API请求的组成，并以调用IAM服务的获取用户Token说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987。
删除集群 操作场景 按需计费的集群支持直接删除，详情请参见删除按需计费的集群。 包周期的集群不能直接删除，需进行集群退订（对于未超期集群）或释放（对于已超期未续费集群），详情请参见退订/释放包周期的集群。 注意事项 删除集群不会删除集群下包周期的资源，相关资源在集群删除后将会继续计费，请妥善处理。
CCE控制台的权限依赖 CCE对其他云服务有诸多依赖关系，因此在您开启IAM授权后，在CCE Console控制台的各项功能需要配置相应的服务权限后才能正常查看或使用，详细说明如下： 依赖服务的权限配置均基于您已设置了IAM授权的CCE FullAccess或CCE ReadOn
为ELB Ingress配置高级转发规则 Ingress支持多样化的转发规则，可以根据HTTP请求方法、HTTP请求头、查询字符串、网段、Cookie等请求参数匹配不同的监听器（每个监听器对应一个ELB访问端口），便于灵活地分流业务，合理分配资源。 图1 高级转发规则示意图 前提条件
在CCE集群中部署NGINX无状态工作负载 无状态工作负载（Deployment）是Kubernetes中的一种工作负载类型，通常适用于不需要考虑数据一致性和持久性的应用程序，例如Web服务器、应用服务器等典型应用场景。在无状态工作负载中，每个应用实例都是独立的，且实例之间没有运
亲和与反亲和调度 在守护进程集（DaemonSet）中讲到使用nodeSelector选择Pod要部署的节点，其实Kubernetes还支持更精细、更灵活的调度机制，那就是亲和（affinity）与反亲和（anti-affinity）调度。 Kubernetes支持节点和Pod两
为Nginx Ingress配置GRPC协议的后端服务 本文介绍如何使用Nginx Ingress将流量路由到gRPC后端服务。 gRPC介绍 gRPC是一种高性能、通用的RPC开源软件框架，使用Protocol Buffer作为其接口定义语言（IDL）以及底层消息交换格式。同时
支持配置集群维度的自定义安全组。 CCE Turbo集群支持节点级别的网卡预热参数配置。 支持集群控制面组件的日志信息开放。 集群支持华为云自研的Huawei Cloud EulerOS 2.0操作系统。 CCE集群支持选择Containerd容器运行时。 CCE Turbo集群在离线混部增强：支持CPU潮汐亲和性。
使用Kubernetes默认GPU调度 CCE支持在容器中使用GPU资源。 前提条件 创建GPU类型节点，具体请参见创建节点。 集群中需要安装GPU插件，且安装时注意要选择节点上GPU型号对应的驱动，具体请参见CCE AI套件（NVIDIA GPU）。 在v1.27及以下的集群中
通过自定义域名访问集群 操作场景 主题备用名称（Subject Alternative Name，缩写SAN）允许将多种值（包括IP地址、域名等）与证书关联。SAN通常在TLS握手阶段被用于客户端校验服务端的合法性：服务端证书是否被客户端信任的CA所签发，且证书中的SAN是否与客
参考：Jenkins对接Kubernetes集群的RBAC 前提条件 集群需要开启RBAC。 场景一：基于namespace的权限控制 新建ServiceAccount和Role，然后定义一个RoleBinding，将ServiceAccount绑定到Role # kubectl
节点池概述 简介 为帮助您更好地管理Kubernetes集群内的节点，云容器引擎CCE引入节点池概念。节点池是集群中具有相同配置的一组节点，一个节点池包含一个节点或多个节点。 您可以在CCE控制台创建新的自定义节点池，借助节点池基本功能方便快捷地创建、管理和销毁节点，而不会影响整
优先级调度与抢占 优先级表示一个作业相对于其他作业的重要性，Volcano兼容Kubernetes中的Pod优先级定义（PriorityClass）。启用该能力后，调度器将优先保障高优先级业务调度。集群资源不足时，调度器主动驱逐低优先级业务，保障调度高优先级业务可以正常调度。 前提条件
为Nginx Ingress配置应用流量镜像 Nginx Ingress支持在不同集群内进行流量镜像（Traffic Mirror），将访问请求复制一份路由到镜像后端，但会忽略镜像后端的返回值，因此不会对原有请求造成影响，可用于系统的仿真测试和问题定位。本文介绍如何使用Nginx
有状态负载（StatefulSet） 有状态负载（StatefulSet） Deployment控制器下的Pod都有个共同特点，那就是每个Pod除了名称和IP地址不同，其余完全相同。需要的时候，Deployment可以通过Pod模板创建新的Pod；不需要的时候，Deployment就可以删除任意一个Pod。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
