检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
et或DaemonSet等资源进行更新。如果您需要在升级工作负载过程中实现业务不中断，可以设置更新策略为逐步更新，在控制更新过程中存在可用的Pod数量，确保服务的连续性和减少停机时间。例如，对于一个有多个Pod的Deployment，您在滚动更新时可以控制最多可以有多少老Pod处
不建议您变更节点池中节点的规格，您可以使用更新节点池功能为节点池添加其他规格的节点，然后等待业务调度至新节点后，将原节点缩容。 登录CCE控制台，进入集群，在左侧选择“节点管理”。 找到目标节点池，单击“更新”。 在“节点规格”中勾选新的规格，单击“下一步 规格确认”，然后提交更新。 节点池配置更新后，单击节点池名称后的“扩缩容”。
s默认不强制升级 Helm v3强制升级逻辑变化，不再是升级失败后走删除重建，而是直接走put更新逻辑。因此当前CCE release升级默认使用非强制更新逻辑，无法通过Patch更新的资源将导致release升级失败。若环境存在同名资源且无Helm V3的归属标记app.kubernetes
据JSON文件对资源进行重新部署。 资源更新适配。 迁移后的集群资源可能存在无法部署的问题，需要对出现错误的资源进行更新适配，可能发生的适配问题主要包括如下几类： 镜像更新适配 访问服务更新适配 StorageClass更新适配 数据库更新适配 其余工作。 集群资源正常部署后，需
forward . 10.150.0.1 } 单击“确定”完成配置更新。 在左侧导航栏中选择“配置与密钥”，在“kube-system”命名空间下，查看名为coredns的配置项数据，确认是否更新成功。 修改CoreDNS Hosts配置 在CoreDNS中修改hosts
tes可能会驱逐低优先级的Pod，低优先级Pod可能会被重新调度和启动。 配置更新 更新Deployment或StatefulSet的相关配置（如镜像版本、环境变量、数据存储等）时，通常会触发滚动更新，进一步导致现有容器被逐步销毁并重新创建。 节点资源不足 当节点资源（如内存、C
能无意中中断应用程序的更新。因为这些资源是不可变的，kubelet不会监视或轮询更改。这减少了kube-apiserver的负载，提高了可扩展性和性能。更多信息，请参见Immutable ConfigMaps。 优雅节点关闭现在已升级到测试状态。通过此更新，kubelet可以感知
能无意间中断应用程序的更新。因为这些资源是不可变的，kubelet不会监视或轮询更改。这减少了kube-apiserver的负载，提高了可扩展性和性能。更多信息，请参见Immutable ConfigMaps。 优雅节点关闭现在已升级到测试状态。通过此更新，kubelet可以感知
表3 其他操作 操作 说明 编辑YAML 单击配置项名称后的“编辑YAML”，可编辑当前配置项的YAML文件。 更新配置 选择需要更新的配置项名称，单击“更新”。 根据表1更改信息。 单击“确定”。 删除配置 选择要删除的配置项，单击“删除”。 根据系统提示删除配置。 父主题：
操作 说明 操作步骤 更新访问密钥 通过CCE控制台更新对象存储的访问密钥。 在左侧导航栏选择“存储”，在右侧选择“存储卷声明”页签。单击PVC操作列的“更多 > 更新访问密钥”。 上传.csv格式的密钥文件，详情请参见获取访问密钥。单击“确定”。 说明： 更新全局访问密钥后，租户
轮转证书文件数量检查 检查项内容 检查您节点上的证书数量过多（>1000），由于升级过程中会批量处理证书文件，证书文件过多可能导致节点升级过慢，节点上Pod被驱逐等。 解决方案 方案一：优先建议您重置节点，详情请参考重置节点。 方案二：修复节点上证书轮转异常问题。 进入节点/op
情况二：节点池未配置自定义安全组，且集群默认安全组被删除，导致扩容失败。 解决方案： 情况一：通过更新节点池接口，更新customSecurityGroups字段中指定的安全组。详情请参见更新指定节点池。 情况二：您需要登录CCE控制台，在集群的“配置中心”页面修改“节点默认安全组”。
Nginx Ingress高级配置示例 为Nginx Ingress配置HTTPS证书 为Nginx Ingress配置重定向规则 为Nginx Ingress配置URL重写规则 为Nginx Ingress配置HTTPS协议的后端服务 为Nginx Ingress配置GRPC协议的后端服务
单击“创建”。 更新访问密钥 通过CCE控制台更新对象存储的访问密钥。 在左侧导航栏选择“存储”，在右侧选择“存储卷声明”页签。单击PVC操作列的“更多 > 更新访问密钥”。 上传.csv格式的密钥文件，详情请参见获取访问密钥。单击“确定”。 说明： 更新全局访问密钥后，租户
CCE AI套件（NVIDIA GPU）版本发布记录 表1 CCE AI套件（NVIDIA GPU）版本记录 插件版本 支持的集群版本 更新特性 2.7.19 v1.28 v1.29 v1.30 修复nvidia-container-toolkit CVE-2024-0132容器逃逸漏洞
forward . 10.150.0.1 } 单击“确定”完成配置更新。 在左侧导航栏中选择“配置与密钥”，在“kube-system”命名空间下，查看名为coredns的配置项数据，确认是否更新成功。 合理配置Host 如果您需要为特定域名指定hosts，可以使用Hosts插件来配置。示例配置如下：
0上热插PCI设备后，Linux内核会多次遍历挂载在BUS 0上的所有PCI-Bridge，且PCI-Bridge在被更新期间无法正常工作。在此期间，若设备使用的PCI-Bridge被更新，由于内核缺陷，该设备会认为PCI-Bridge异常，设备进入故障模式进而无法正常工作。如果此时前端正要写
改保护后重试。 开启“获取客户端IP”开关。 图1 开启开关 更新服务所关联的网关 登录CCE控制台，单击集群名称进入集群，在左侧选择“服务发现”。 在“服务发现”页面，切换至istio-system命名空间，并更新服务所关联的网关服务。 将istio-system命名空间下自动生成的Service改为节点级别。
模板实例使用的模板 模板版本 参数名 取值范围 默认值 是否允许修改 作用范围 chart_version 模板支持的版本 模板最新版本 可选择更新 - 模板实例使用的模板版本 cluster_id 参数名 取值范围 默认值 是否允许修改 作用范围 cluster_id 用户的集群ID
实施步骤 集群外资源迁移 迁移工具安装 集群内资源迁移（Velero） 资源更新适配 其余工作 异常排查及解决 父主题： 将K8s集群迁移到CCE
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
