检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束限制： 不涉及 取值范围： 不涉及 targetVersion String 参数解释： 当前集群版本 约束限制： 不涉及 取值范围： CCE支持的集群版本 表7 status 参数 参数类型 描述 phase String 状态，取值如下 Success 成功 Failed 失败 Error
CCE Turbo集群（云原生2.0网络模型）中，仅当Service的后端对接使用主机网络（HostNetwork）的Pod时，亲和级别支持配置为节点级别。 表格中仅列举了可能存在访问不通的场景，其他不在表格中的场景即表示可以正常访问。 服务端发布服务类型 访问类型 客户端请求发起位置
重新创建Service。 CCE Turbo集群中，仅当Service的后端对接使用主机网络（HostNetwork）的Pod时，亲和级别支持配置为节点级别。 VPC网络模式下，当某容器A通过NodePort类型服务发布时，且服务亲和设置为节点级别（即externalTraffi
sh和post_install.sh。 安装前执行脚本： curl -H "User-Agent: ccePrePostInstall" https://ops-cce.obs.cn-north-4.myhuaweicloud.com/tools/cce/pre_install.sh
configmap/change-storageclass-plugin-config created 方式二：创建同名StorageClass 查询CCE支持的默认StorageClass。 kubectl get sc 回显如下： NAME PROVISIONER
cgroup特性，不受runc漏洞CVE-2024-3154影响，请放心使用。 相关链接 runc systemd cgroup特性：https://github.com/opencontainers/runc/blob/main/docs/systemd.md#auxiliary-properties
也会自动创建APIService资源，如metrics-server、prometheus插件。 APIService使用介绍请参考：https://kubernetes.io/docs/concepts/extend-kubernetes/api-extension/apiserver-aggregation/
SWR。 CCE已提供大于1.4.1-96的containerd版本，请迁移至符合要求的节点。 相关链接 社区已经发布补丁，相关信息：https://github.com/containerd/containerd/security/advisories/GHSA-crp2-qrr5-8pq7
horization-plugin参数，同时，CCE将在优化版Docker上全面修复该漏洞。 相关链接 Docker AuthZ插件：https://www.docker.com/blog/docker-security-advisory-docker-engine-authz-plugin
"basic":{ "aom_endpoint":"https://***", "aom_url":"https://***", "region_id":"***",
更新指定的集群。 删除集群 删除一个指定的集群。 集群休眠 休眠一个指定的集群。 集群唤醒 唤醒一个指定的已休眠集群。 获取集群证书 获取指定集群的证书信息。 获取任务信息 查询作业进度，通过某一作业请求下发后返回的jobID来查询指定作业的进度。 节点管理 表2 节点管理 API
io/serviceaccount/token) # curl -H "Authorization: Bearer $TOKEN" https://kubernetes/api/v1/namespaces/default/pods { "kind": "PodList",
在发布修复的OS镜像后，新建集群、节点默认修复该漏洞，存量节点可通过重置节点修复。若集群版本已经EOS，需先升级集群版本。 相关链接 https://nsfocusglobal.com/linux-kernel-privilege-escalation-vulnerability
参数解释： 升级的目标集群版本，例如"v1.23" 约束限制： 只能升级到高版本，不允许填写等于或低于当前集群版本的值 取值范围： CCE支持的集群版本 表6 UpgradeAddonConfig 参数 是否必选 参数类型 描述 addonTemplateName 是 String
挂载路径 extendpathmode String 将在已创建的“卷目录/子目录”中增加一个三级目录，便于更方便获取单个Pod输出的文件。 支持如下五种类型，详情请参考容器日志。 None：不配置拓展路径。 PodUID：Pod的ID。 PodName：Pod的名称。 PodUID
name”有映射关系，必须保持一致。 在有状态工作负载中基于PVCTemplate独占式使用文件存储。 当前SFS文件存储处于售罄状态，暂时不支持PVCTemplate独占式使用文件存储。 yaml示例如下： apiVersion: apps/v1 kind: StatefulSet
PI Server。 该漏洞已在v1.23.5-r0、v1.21.7-r0、v1.19.16-r4版本的CCE集群中修复。 相关链接 https://github.com/kubernetes/kubernetes/issues/112513 父主题： 漏洞公告
在完成漏洞修复前，避免在集群中运行不可信的容器镜像。 CCE已发布新版本插件修复该漏洞，请关注CCE AI套件（NVIDIA GPU）版本发布记录。 相关链接 https://docs.nvidia.com/datacenter/cloud-native/container-toolkit/latest/install-guide
存储卷声明类型：选择“云硬盘”类型。 PVC名称：自定义PVC名称，如mysql。 创建方式：仅支持“动态创建”。 存储类：默认为csi-disk。 可用区：选择一个可用区，云硬盘只能挂载到同一可用区的节点上，创建后不支持更换可用区，请谨慎选择。 云硬盘类型：请根据需求自定义选择合适的云硬盘类型。
漏洞修复方案 容器 entrypoint 使用 capsh工具去除自身的 Inheritable Capabilities。 相关链接 社区公告：https://github.com/containerd/containerd/security/advisories/GHSA-c9cp-9c75-9v8c
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
