检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
监控等各类云服务资源都存在依赖关系，因此当您首次登录CCE控制台时，CCE将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。服务权限包括： 计算类服务 CCE集群创建节点时会关联创建云服务器，因此需要获取访问弹性云服务器、裸金属服务器的权限。 存储类服务 CCE支持为
ext4： EVS云硬盘存储，详情可参见使用云硬盘存储卷。 nfs：SFS弹性文件存储，详情可参见使用文件存储卷。 obs：OBS对象存储，详情可参见使用对象存储卷。 efs：SFS Turbo极速文件存储，详情可参见使用极速文件存储卷。 options Options object
通过ICAgent采集容器日志（不推荐） CCE配合AOM收集工作负载的日志，在创建节点时会默认安装AOM的ICAgent（在集群kube-system命名空间下名为icagent的DaemonSet），ICAgent负责收集工作负载的日志并上报到AOM，您可以在CCE控制台和AOM控制台查看工作负载的日志。
网络，可以提供IP地址管理、DNS服务，子网内的弹性云服务器IP地址都属于该子网。 图1 VPC网段结构 默认情况下，同一个VPC的所有子网内的弹性云服务器均可以进行通信，不同VPC的弹性云服务器不能进行通信。 不同VPC的弹性云服务器可通过VPC创建对等连接通信。 容器网段（Pod网段）
<your_service_name> #替换为您的目标服务名称 port: number: <your_service_port> #替换为您的目标服务端口 property:
SFS、OBS等），网络资源（ELB、EIP等）。其中节点会默认添加CCE-Cluster-ID标签。 给集群添加标签。 在CCE控制台进入集群信息页面，在资源标签处给集群打标签。 EVS 在EVS控制台，单击具体云硬盘，进入详情页，在“标签”Tab页添加标签。 OBS 在OBS
性能存在一定的损耗（约5%-15%）。所以容器隧道网络适用于对性能要求不是特别高的业务场景，比如：Web应用、访问量不大的数据中台、后台服务等。 大规模组网：相比VPC路由网络受限于VPC路由条目配额的限制，容器隧道网络没有网络基础设施的任何限制；同时容器隧道网络把广播域控制到
完成配置后，单击“下一步：规格确认”，确认所设置的服务选型参数、规格和费用等信息，并单击“提交”，开始创建节点。 待GPU节点创建完成后，可前往“节点列表”查看节点状态。 导入OBS存储卷 进入存储管理页面，导入OBS存储数据预置中创建的OBS存储卷。 父主题： CCE部署使用Caffe
存储管理 如何扩容容器的存储空间？ CCE支持的存储在持久化和多节点挂载方面的有什么区别？ 创建CCE节点时可以不添加数据盘吗？ CCE集群中的EVS存储卷被删除或者过期后是否可以恢复？ 公网访问CCE部署的服务并上传OBS，为何报错找不到host？ Pod接口ExtendPathMode:
容器运行时 弹性云服务器-虚拟机 CentOS 7.6 3.x Docker Containerd OverlayFS runC Ubuntu 18.04 4.x EulerOS 2.9 4.x Huawei Cloud EulerOS 1.1 3.x Huawei Cloud EulerOS
定时任务 CronJobSpec
对象存储卷 对象存储卷概述 使用kubectl自动创建对象存储 使用kubectl对接已有对象存储 使用kubectl部署带对象存储卷的无状态工作负载 使用kubectl部署带对象存储卷的有状态工作负载 父主题： 存储管理-Flexvolume（已弃用）
的集群，在左侧导航栏中选择“服务”。 单击右上角“YAML创建”，创建一个公网LoadBalancer类型的Service。 apiVersion: v1 kind: Service metadata: name: prom-lb #服务名称，可自定义 namespace:
全组端口配置说明请参考集群安全组规则配置。 表3 服务网络配置 参数 说明 服务网段（Service CIDR ） 同一集群下容器互相访问时使用的Service资源的网段。决定了Service资源的上限。 创建后不可修改。 服务转发模式 支持IPVS和iptables两种转发模式
在监听器详情页面，找到服务器证书并记录。 在CCE控制台中，单击ingress1的“更多 > 更新”，选择证书来源为ELB服务器证书，并配置为上一步骤查询到的服务器证书，单击“确定”更新Ingress配置。 ingress1的证书来源由TLS密钥更换为服务器证书，且更换前后密钥内容一致，实际生效的配置在更换前后不变。
云硬盘的价格目录请参见：云硬盘价格目录。 对象存储 OBS 集群中工作负载挂载的对象存储，CCE推荐使用并行文件系统类型的对象存储。通过CCE服务自动创建对象存储时，仅支持创建按需计费实例。 计费因子：存储空间、请求费用、流量费用（内网流量免费）、数据取回费用（仅归档存储涉及） 关于OBS计费详情请参见OBS计费模式。
Linux Kernel openvswitch 模块权限提升漏洞预警（CVE-2022-2639） 漏洞详情 业界披露了Linux Kernel openvswitch模块权限提升漏洞（CVE-2022-2639）的漏洞细节。由于 openvswitch模块中reserve_s
请先恢复弹性云服务器，约3分钟后集群节点可自行恢复。 若弹性云服务器出现故障：请先重启弹性云服务器，恢复故障。 若弹性云服务器状态为“可用”：请参考排查项七：内部组件是否正常登录弹性云服务器进行本地故障排查。 排查项三：弹性云服务器能否登录 登录ECS控制台。 确认界面显示的节点
容器镜像迁移 容器镜像迁移方案概述 使用docker命令将镜像迁移至SWR 使用image-migrator将镜像迁移至SWR 跨云Harbor同步镜像至华为云SWR 父主题： 迁移
能，较为常见的解决方案有IP VLAN等。 图2 不同节点上的Pod通信 以上就是容器网络底层视图，后面将进一步介绍Kubernetes是如何在此基础上向用户提供访问方案，具体请参见Service和Ingress。 父主题： Kubernetes网络
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
