检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
neigh.default.gc_thresh1和net.ipv4.neigh.default.gc_thresh2参数禁止修改。 重新加载配置文件。 sysctl -p /etc/sysctl.d/88-k8s.conf 再次查看配置是否最终生效。 sysctl -a | grep gc_thresh3
在集群控制台左侧导航栏中选择“工作负载”，单击右上角“创建工作负载”。创建一个Nginx工作负载，详情请参见创建无状态负载（Deployment）。 步骤三：修改配置文件 在集群控制台左侧导航栏中选择“配置与密钥”，切换至“monitoring”命名空间。 更新user-adapter-config配置项，
CCE的v1.15版本集群及v1.19版本集群将docker的存储驱动文件系统由 xfs切换成ext4，可能会导致升级后的java应用Pod内的import包顺序异常，继而导致Pod异常。 升级前查看节点上docker配置文件/etc/docker/daemon.json。检查dm.fs配置项是否为xfs。
采集规则。 若未查询到Metrics API，要将其开启，可手动创建对应APIService对象。 创建一个文件，命名为metrics-apiservice.yaml。文件内容如下： apiVersion: apiregistration.k8s.io/v1 kind: APIService
增一种符合某些资源特征的Burstable Pod（CPU的Request和Limit值都是正整数）优先使用某些CPU的能力，以减少应用在多个CPU间频繁切换带来的影响。 增强型CPU管理策略 GPU调度 CCE为集群中的GPU异构资源提供调度能力，支持在容器中使用GPU显卡。 功能
Ingress控制器插件并开启“日志采集”功能。 已安装插件时：单击“管理”，找到已安装的插件实例，单击右侧“编辑”，在参数配置中找到“日志采集”并开启。 如果集群中安装了多个NGINX Ingress控制器，需修改每个插件实例的配置才可采集所有实例的日志。 未安装插件时：单击“安装”，在参数配置中找到“日志采集
冷却时间：指当前节点池扩容出的节点多长时间不能被缩容。 伸缩对象 规格选择：对节点池中的节点规格单独设置是否开启弹性伸缩。 当节点池中包含多个规格时，您可以对每个规格的节点数范围和优先级进行单独配置。 查看集群级别的弹性伸缩配置，集群级别的配置对所有节点池生效。当前页面仅支持查看
插件对接第三方监控平台。 日志配置 采集配置 CCE可以帮助您快速采集 Kubernetes 集群的容器日志，包括容器标准输出、容器内日志文件、节点日志以及Kubernetes事件，并可快速进行日志查询与分析。 日志上报LTS会创建名为k8s-logs-{clusterId}的默
Ingress 创建待迁移的Ingress，并指向原有的后端服务。 本例中使用已有ELB创建Ingress，创建elbingress.yaml文件示例如下。您还可以选择自动创建Ingress关联的ELB，更多指导请参见通过Kubectl命令行创建ELB Ingress。 apiVersion:
建节点时选择的网段。 云原生网络2.0（CCE Turbo集群）：需要选择容器所在网段，即创建集群时选择的容器网段。 对于存在多个网段的情况，可以创建多个SNAT规则或选择自定义网段，只要网段能包含容器子网（云原生网络2.0）或节点子网（容器隧道网络、VPC网络）即可。 图5 配置SNAT规则
能够使用IDC内部域名服务器。如果将CCE节点上域名解析服务器指向IDC的域名解析服务器，那会导致无法解析华为云的域名；如果修改hosts文件配置增加IDC内部域名IP，在IDC内部服务IP变化时需要实时刷新CCE节点的配置，这很难做到且会导致不可用。 内容审核服务与图像识别服务仅为举例，也可以是其他服务。
通过kubectl命令行创建 请参见通过kubectl连接集群，使用kubectl连接集群。 创建一个名为securitygroup-demo.yaml的描述文件。 vi securitygroup-demo.yaml 例如，用户创建如下的SecurityGroup资源对象，给所有的app：ngin
网IP和安全组策略，无需重新配置关联关系，将故障实例上的业务流量快速迁移到备用实例，实现服务快速恢复。 业务分离管理 可以为服务器实例配置多个分属于同一VPC内不同子网的弹性网卡，特定网卡分别承载云服务器实例的内网、外网、管理网流量。针对子网可独立设置访问安全控制策略与路由策略，
使用kubectl命令行工具连接集群，详情请参见通过kubectl连接集群。 在集群中创建一个Deployment。 创建deployment.yaml文件，文件内容示例如下： kind: Deployment apiVersion: apps/v1 metadata: name: example
登录VPC控制台，在左侧导航栏中选择“访问控制 > 安全组”。 在筛选栏中，选择筛选条件为“描述”，并粘贴集群ID进行筛选。 筛选结果中将会包含多个安全组，找到控制节点的安全组（以[cce集群名称]-cce-control开头），单击“配置规则”。 修改入方向的5443端口规则，单击“修改”。
Turbo集群名称，进入集群。 在“总览”页面，找到“网络信息”版块，并单击“添加”。 图1 添加容器子网 选择同一VPC下的容器子网，您可一次性添加多个容器子网。如没有其他可用的容器子网，可前往VPC控制台创建。 图2 选择容器子网 单击“确定”。 为CCE Turbo集群删除默认容器子网
则会导致一个节点上调度了多个Pod，Pod启动时端口冲突无法创建。例如上面例子中的nginx，如果服务数为2，并部署在只有1个节点的集群上，就会有一个Pod无法创建，查询Pod日志会发现是由于端口占用导致nginx无法启动。 请避免在同一个节点上调度多个使用主机网络的Pod，否则
kubectl get ns rdbms -o json > rdbms.json 查看namespace定义的json配置，编辑json文件并删除掉spec部分。 $ cat rdbms.json { "apiVersion": "v1", "kind": "Namespace"
级请求，通过请求中原有的访问凭据转发请求至其他目标节点，从而造成被攻击节点的权限提升漏洞。该漏洞为中危漏洞，CVSS评分为6.4。 如果有多个集群共享使用了相同的CA和认证凭证，攻击者可以利用此漏洞攻击其他集群，这种情况下该漏洞为高危漏洞。 对于此次漏洞的跨集群攻击场景，CCE集
X-Auth-Token 是 String 使用Token调用接口，Token的获取方式请参见获取Token。 其中Drainage.json为当前路径下的本地文件，内容如下： { "apiVersion": "node.cce.io/v1", "kind": "Drainage",
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
