检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持节点使用Containerd或Docker容器引擎。其中Containerd节点可实时跟踪Pod更新，Docker节点以轮询方式查询，非实时更新。 仅支持统计CCE Turbo集群安全容器（容器运行时为kata）以及普通容器（容器运行时为runc）的流量。
Run `velero backup describe wordpress-backup` or `velero backup logs wordpress-backup` for more details. 查看备份情况。
kubectl apply -f - <<EOF apiVersion: templates.gatekeeper.sh/v1beta1 kind: ConstraintTemplate metadata: name: k8srequiredlabels spec: crd
bandwidth_name":"aaaaa","bandwidth_chargemode":"bandwidth","bandwidth_size":5,"bandwidth_sharetype":"PER","eip_type":"5_g-vm","name":"xxx","available_zone
\",\"type\":\"SecurityGroupInUse\",\"detail\":\"\"}}"} 问题根因 该场景引起的原因是集群关联的安全组中存在未删除的资源，该安全组无法删除，最终导致了集群删除失败。
创建证书时，未指定域名 通过curl命令测试时报错信息如下： SSL: unable to obtain common name from peer certificate 请在创建证书时指定域名。
app: nginx template: metadata: labels: app: nginx spec: nodeSelector: deploy_qa: "true" containers
相关链接 https://github.com/opencontainers/runc/security/advisories/GHSA-c3xm-pvg7-gh7r 父主题： 漏洞公告
选择“污点(Taints)”，并填写键值与污点效果。示例中，为GPU/NPU节点添加accelerator=true:NoSchedule的污点。 图1 添加污点 创建GPU/NPU工作负载时，在高级配置中，手动添加容忍策略，容忍该污点。
touch pvc-obs-auto-example.yaml vi pvc-obs-auto-example.yaml yaml示例如下： apiVersion: v1 kind: PersistentVolumeClaim metadata: annotations:
- name: container-0 image: nginx:alpine resources: limits: cpu: 250m memory
Nginx参数调优： 调高 keepalive 连接最大请求数：高并发环境中，增大 Nginx 与 client 的 keepalive 连接的最大请求数量，避免产生大量的TIME_WAIT 连接。
6123 # 用于TaskManager与JobManager通信 name: rpc - containerPort: 6124 # 用于传输二进制对象 name: blob-server - containerPort
- image: nginx:latest name: container-0 resources: limits: cpu: 100m memory: 200Mi
- name: container-0 image: nginx:alpine resources: limits: cpu: 100m memory
集群中使用容器的安全配置建议 在CCE集群中使用密钥Secret的安全配置建议 在CCE集群中使用工作负载Identity的安全配置建议 工作负载指标监控实践 使用Prometheus监控多个集群 使用dcgm-exporter监控GPU指标 将Prometheus监控数据上报至第三方监控平台
华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
字段说明 表1 参数描述 参数 是否必选 参数类型 描述 basic 是 表2 object 插件基础配置参数 flavor 是 表3 object 插件规格参数 custom 是 表4 object 插件自定义参数 表2 basic 参数 是否必选 参数类型 描述 available_zone
- image: nginx:latest name: container-0 resources: limits: cpu: 100m memory: 200Mi
由于gitRepo存储卷已被弃用，社区建议的解决方案是使用initContainers容器执行Git克隆操作，然后将目录挂载至Pod容器中，请参见社区示例。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
