检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞处理方案 目前RedHat、Ubuntu、Debian、SUSE等各大Linux厂商均已发布补丁版本修复了该漏洞，请受影响的用户升级到安全版本，若无法及时升级，可参考厂商官方提供的建议进行缓解。 RedHat；Ubuntu：USN-5252-1、USN-5252-2；Debian、SUSE
PU/NPU节点上。 GPU/NPU工作负载：添加指定污点的容忍度，可以调度至GPU/NPU节点。 普通工作负载：未添加指定污点的容忍度，无法调度至GPU/NPU节点。 操作步骤如下： 登录CCE控制台，单击集群名称进入集群。 在左侧列表中选择“节点管理”，勾选GPU/NPU节点，并单击“标签与污点管理”。
用于授权。由于云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请
您已经创建好一块云硬盘，并且云硬盘满足以下条件： 已有的云硬盘不可以是系统盘、专属盘或共享盘。 云硬盘模式需选择SCSI（购买云硬盘时默认为VBD模式）。 云硬盘的状态可用，且未被其他资源使用。 云硬盘的可用区需要与集群节点的可用区相同，否则无法挂载将导致实例启动失败。 若云硬盘加密，所使用的密钥状态需可用。
全组配置是否允许容器所在节点的访问。 VPC网络 在VPC网络中，使用VPC路由功能来转发容器的流量。容器网段与节点所在VPC的网段不同，无法与VPC内的其他地址直接通信。在同VPC下，若需要从Pod访问集群外的其他服务，则需要对被访问服务的安全组进行配置。 云原生网络 2.0 在云原生网络2
致数据丢失等异常情况。 请确保节点上Pod不要挂载/var/lib/kubelet/pods/目录，否则可能会导致使用了临时存储卷的Pod无法正常删除。 父主题： 临时存储卷（EmptyDir）
后端服务器收到请求报文后，如果相应的端口已经被正常监听，则会返回SYN+ACK报文。 如果在超时时间内没有收到后端服务器的SYN+ACK报文，则判定健康检查失败，然后发送RST报文给后端服务器中断TCP连接。 如果在超时时间内收到了SYN+ACK报文，则发送ACK给后端服务器，判定健康检查成功，并
群版本，您可以单击插件右侧的“配置”重新定义插件参数。 插件右侧如有标记，表示当前插件不能同时兼容集群升级起始和目标版本，在集群版本升级完成后将为您升级该插件 ，该插件在集群升级过程中可能无法正常使用。 节点升级配置 每批最大升级节点数：您可以设置每批升级的最大节点数量。 升级时
true”annotation的容器网络配置即为默认容器网络配置。当集群中不存在默认容器网络配置时，未关联任何容器网络配置的Pod创建后由于无法分配到网卡而启动失败。 约束与限制 仅默认容器网络配置支持开启容器网卡动态预热。当节点的网卡配额耗尽时，使用自定义容器网络配置的Pod会尝试解绑默认
您必须确保账户余额充足。 按需计费是一种后付费模式，即先使用再付费，按照实际使用时长计费。 在购买集群或集群内资源后，如果发现当前计费模式无法满足业务需求，您还可以变更计费模式。详细介绍请参见变更计费模式概述。 计费项 云容器引擎的计费项由集群费用和其他云服务资源费用组成。了解每
的命名空间，例如选择“全部命名空间”，选择要授权的用户或用户组，再选择具体权限。 对于没有IAM权限的用户，给其他用户和用户组配置权限时，无法选择用户和用户组，此时支持填写用户ID或用户组ID进行配置。 图1 配置命名空间权限 其中自定义权限可以根据需要自定义，选择自定义权限后，
cce-control-随机数）中放通5443端口。5443端口默认对所有网段放通，如果您对安全组做过加固，当出现在CloudShell中无法访问集群时，请检查5443端口是否放通了198.19.0.0/16网段。 当前仅北京一、北京四、上海一、上海二、广州、贵阳一和乌兰察布一支持使用CloudShell登录容器。
VG信息会存在于相应的磁盘上： 当多块磁盘组成的VG缺少一部分时，会显示PV丢失。 当VG中仅有的磁盘被拔出时，vgdisplay将无法显示相应VG，通过vgdisplay无法查看到vg-everest-localvolume-persistent或vg-everest-localvolume
-ID=<集群ID>”、“CCE-Cluster-Name=<集群名称>”、“CCE-Namespace=<命名空间名称>”的系统标签，您无法自定义修改。 说明： 专属存储类型的动态存储卷创建完成后，不支持在CCE侧更新资源标签。如需更新专属存储的资源标签，请前往专属存储控制台。
ClusterIP：这是默认的Service类型，它会在集群内部为Service分配一个唯一的IP地址。这个IP地址只在集群内部可用，外部无法直接访问。ClusterIP类型的Service通常用于集群内部的通信。 NodePort：NodePort类型的Service会在集群的
采用强制模式，默认：false。强制模式下插件Deployment实例强制调度到不同可用区的节点上，如集群下节点不满足多可用区，插件实例将无法全部运行。若multiAZEnable与multiAZBalance配置也同时为true，则以multiAZBalance为准使用多可用部署均分模式。
些地址网段，其数据包的源IP地址将保持不变，不会被替换成节点的IP地址。 默认非伪装网段无法满足需求的场景 尽管CCE中默认的非伪装网段设置适用于常见情况，但在某些特定场景下，默认配置可能无法满足用户的需求。以下是两个典型的例子: 跨节点访问Pod 在Kubernetes集群中，
强制模式：插件Deployment实例强制调度到不同可用区的节点上，每个可用区下最多运行一个实例。如集群下节点不满足多可用区，插件实例将无法全部运行。节点故障后，插件实例存在无法迁移风险。 完成以上配置后，单击“安装”。 组件说明 表2 log-agent组件 容器组件 说明 资源类型 fluent-bit
Turbo集群中，Service服务亲和类型不支持配置成节点级别（即externalTrafficPolicy不支持配置为Local），该配置无法生效。 通过kubectl命令行创建 以关联已有ELB为例，YAML文件配置如下： apiVersion: v1 kind: Service
结合集群规模合理设置，建议按比例折算后每批迁移pod数量不超过300 迁移速率设置过大可能引入集群过载风险，同时每批迁移重调度的pod过多，大量pod无法及时调度，影响整体故障恢复时间 次级节点迁移速率 当一个区域不健康造成节点失效时，每秒钟从此标志所给的节点上删除 Pod 的节点数比例 参数名
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
