检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
购买集群 集群类型对比 购买Standard/Turbo集群 在CCE Turbo集群中使用分布式云资源 使用KMS进行Secret落盘加密 iptables与IPVS如何选择 父主题： 集群
建立OneAccess对华为云的信任关系 在OneAccess中配置华为云的元数据文件，以建立OneAccess对华为云的信任。 在OneAccess上添加华为云应用。 登录OneAccess管理门户，选择“资源 > 应用”。 在应用页面，单击“新增预集成应用”。
建立OneAccess对华为云的信任关系 在OneAccess中配置华为云的元数据文件，以建立OneAccess对华为云的信任。 在OneAccess上添加华为云应用。 登录OneAccess管理门户，选择“资源 > 应用”。 在应用页面，单击“新增预集成应用”。
如果使用https://Endpoint/uri，则必须指定请求header中的X-Cluster-ID参数。 调用方法 请参见如何调用API。
CCE支持等保三级认证吗？ 云容器引擎CCE服务已通过等保三级认证，您可以在创建节点时进行安全加固，详情请参见如何进行安全加固。 但在您使用集群前，还需要充分理解云容器引擎的安全责任边界，华为云无法限制您在服务托管范围外的行为，您需要为这部分的行为承担安全责任。
URI GET /api/v3/addons 表1 Query参数 参数 是否必选 参数类型 描述 cluster_id 是 String 集群 ID，获取方式请参见如何获取接口URI中参数 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type
节点 节点异常问题排查 节点创建 节点运行 规格配置变更 操作系统问题说明
CCE推荐的GPU驱动版本列表 对于CCE集群，各系统推荐使用驱动版本如下表，若使用非CCE推荐驱动版本，需要您自行验证机型、系统及驱动版本间的配套兼容性。
CCE集群升级时，升级集群插件失败如何排查解决？ 概述 本文主要介绍在CCE在升级集群时，如何查找插件升级失败的原因，并解决问题。 操作步骤 插件升级失败后，请优先进行重试。若重试不成功，则根据后续步骤排查问题。
创建IP地址组 功能介绍 创建IP地址组。输入的ip可为ip地址、CIDR子网或者ip地址段，格式为ip-ip，例如10.12.3.1-10.12.3.10，支持IPV4和IPV6。 需要注意0.0.0.0与0.0.0.0/32视为重复，0:0:0:0:0:0:0:1与::1与::
该API属于GA服务，描述: This API is used to update a global accelerator.接口URL: "/v1/accelerators/{accelerator_id}"
该API属于LTS服务，描述: Deleting Log Access接口URL: "/v3/{project_id}/lts/access-config"
是否使用IAM提权 如果当前用户无操作权限执行接口时，可通过IAM提权获取到其他用户的临时AK/SK去执行CCE接口。 选择源类型 可以选择部署到CCE应用或者CCI应用。 集群名称 选择CCE云容器引擎中申请的K8S集群。
该API属于IAMAccessAnalyzer服务，描述: Retrieve a list of preview access.接口URL: "/v5/analyzers/{analyzer_id}/access-previews"
通常用于：“容器工作负载程序生成的日志文件需要永久保存”或者“需要访问宿主机上Docker引擎内部数据结构的容器工作负载”。 登录CCE控制台。 在创建工作负载时，在“容器配置”中找到“数据存储”，选择“主机路径(HostPath)”。 设置添加本地磁盘参数，如表1。
部署组件到指定CCE集群 本章节指导您部署组件到使用前准备时已经创建好的指定环境（例如：env-cce-az1）下的CCE集群。 操作步骤 登录ServiceStage控制台。 单击“应用管理”，进入应用列表。
如需IAM用户拥有OneAccess服务的所有权限，请授予“OneAccess FullAccess”权限。具体可参考1。
配置信息 身份提供商URL：填写为 https://kubernetes.default.svc.cluster.local 客户端ID：填写一个ID，后续创建容器时使用。 签名公钥：CCE集群的jwks，获取方法请参见步骤一：获取CCE集群的签名公钥。
是否可以直接连接CCE集群的控制节点？ CCE支持使用Kubectl工具连接集群，具体请参见通过Kubectl连接集群。 CCE不支持登录控制节点执行相关操作。 父主题： 集群运行
workforce-tasks/{workforce_task_id}/acceptance/batch-comment"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
