检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
S 0上的所有PCI-Bridge，且PCI-Bridge在被更新期间无法正常工作。在此期间，若设备使用的PCI-Bridge被更新，由于内核缺陷，该设备会认为PCI-Bridge异常，设备进入故障模式进而无法正常工作。如果此时前端正要写PCI配置空间让后端处理磁盘IO，那么这个
es会同时更新数据卷中的数据。 对于以subPath形式挂载的ConfigMap数据卷，当ConfigMap被更新时，Kubernetes无法自动更新数据卷中的数据。 以环境变量方式使用ConfigMap时，当ConfigMap被更新，数据不会被自动更新。 更新这些数据需要重新启动Pod。
构整体作为data中的一项来维护，配置更新过程中可能产生误覆盖等问题 密钥信息在落盘存储时会加密，但用户查询密钥时系统会解密后返回。因此，不能依赖密钥的加密机制保证用户态的信息安全，敏感信息需要用户额外加密后再配置到data字段， 否则可能导致敏感信息泄露等安全问题 父主题： 密钥
tatefulSet）的每个实例独占式使用。因为云硬盘属于非共享存储，不能同时被多个节点挂载，若两个Pod配置了使用同一个云硬盘，当这两个Pod被调度到不同的节点时，必然有一个Pod会因为无法挂载云硬盘导致无法成功启动。 父主题： 云硬盘存储卷
CCE节点安全配置建议 及时跟踪处理官网发布的漏洞 节点在新的镜像发布前请参考漏洞公告，完成节点漏洞修复。 节点不暴露到公网 如非必需，节点不建议绑定EIP，以减少攻击面。 在必须使用EIP的情况下，应通过合理配置防火墙或者安全组规则，限制非必须的端口和IP访问。 在使用cce集
id String 模板ID name String 模板名称 values String 模板值 translate String 模板翻译资源 instruction String 模板介绍 version String 模板版本 description String 模板描述 source
resources: requests: storage: 1Gi # 存储容量，单位为Gi，对OBS桶来说，此处仅为校验需要（不能为空和0），设置的大小不起作用，此处设定为固定值1Gi 表1 关键参数说明 参数 描述 volume.beta.kubernetes.io/storage-class
id String 模板ID name String 模板名称 values String 模板值 translate String 模板翻译资源 instruction String 模板介绍 version String 模板版本 description String 模板描述 source
）上，实现灵活、高可用的网络方案配置。 弹性网卡类型 主弹性网卡：在创建云服务器实例时，随实例默认创建的弹性网卡称作主弹性网卡。主弹性网卡无法与实例进行解绑。 扩展弹性网卡：您可以创建扩展弹性网卡，将其附加到云服务器实例上，您也可以将其从实例上进行解绑。每台实例可附加的扩展弹性网卡数量由实例规格决定。
基于Cookie的流量切分，适用于灰度发布。与canary-by-header类似，该annotation用于cookie，仅支持“always”和“never”，无法自定义取值。 nginx.ingress.kubernetes.io/canary-weight 基于服务权重的流量切分，适用于蓝绿部署。表示Canary
希方法等 ClusterIP连通性 集群内部ClusterIP地址无法ping通 集群内部ClusterIP地址可以正常ping通 说明： 由于社区安全加固，v1.27及以上版本的集群中ClusterIP地址无法ping通。 额外限制 当集群中超过3000个Service时，可能会出现网络延迟的情况。
io/zone为key做多实例副本硬反亲和部署。插件容器实例强制调度到不同可用区的节点上，如集群下节点支持的可用区数目小于实例数，插件实例将无法全部运行。 参数名 取值范围 默认值 是否允许修改 作用范围 availability-zone 优先模式/强制模式 优先模式 允许 CCE
致容器逃逸，使攻击者能够访问宿主机的文件系统。 您需要检查节点上的runc版本是否<=1.0.0-rc94，以判断是否受该漏洞影响。 漏洞处理方案 限制不受信任的用户拥有创建工作负载权限，尤其是拥有配置卷挂载参数的权限。 限制容器所拥有的权限。 以非root用户运行 通过capa
删除：在弹出的窗口中，单击“是”完成删除操作。 CronHPA策略 查看YAML：在弹出的“查看YAML”窗口中，您可以对YAML进行复制和下载，不能对其修改。 删除：在弹出的窗口中，单击“是”完成删除操作。 CustomedHPA策略 编辑：在打开的“编辑HPA策略”页面中，参考表1更新策略参数。
当您购买的节点规格无法满足业务需要时，可参考变更规格通用操作变更节点规格，升级vCPU、内存。 约束与限制 支持同步数据：虚机状态、云服务器名称、CPU数量、Memory数量、云服务器规格、公网IP等。 当用户节点指定了云服务器名称作为K8s节点名称时，该云服务器名称的修改将无法同步到CC
IP数不足时，新建Pod将无法在该节点上正常运行。 “云原生2.0网络”集群（CCE Turbo集群） 取决于节点最大实例数和CCE Turbo集群节点网卡数量中的最小值 建议节点最大实例数不要超过节点网卡数，否则当节点可分配网卡不足时，新建Pod将无法在该节点上正常运行。 节点可分配容器IP数说明
IP数不足时，新建Pod将无法在该节点上正常运行。 “云原生2.0网络”集群（CCE Turbo集群） 取决于节点最大实例数和CCE Turbo集群节点网卡数量中的最小值 建议节点最大实例数不要超过节点网卡数，否则当节点可分配网卡不足时，新建Pod将无法在该节点上正常运行。 节点可分配容器IP数说明
强制多可用区部署：该策略通过Pod自身反亲和实现，并以可用区作为拓扑域，可强制将工作负载的Pod调度到不同可用区的节点上。使用该调度策略时，如果节点数小于实例数或节点资源不足，Pod将无法全部运行。 自定义亲和策略：根据Pod标签实现灵活的调度策略，支持的调度策略类型请参见表2。选择合适的策略类型后，可以添加相应的调度策略，参数详情请参见表3。
地址时需要从如下方面考虑： 三个网段不能重叠，否则会导致冲突。且集群所在VPC下所有子网（包括扩展网段子网）不能和容器网段、服务网段冲突。 保证每个网段有足够的IP地址可用。 集群网段的IP地址要与集群规模相匹配，否则会因为IP地址不足导致无法创建节点。 容器网段的IP地址要与业
BMS节点，否则将导致固定IP无法保留。 暂不支持CCE Turbo集群的边缘节点上的Pod配置固定IP。在边缘节点跟中心侧节点混合使用的CCE Turbo集群中，需要为Pod设置节点亲和性调度，以保证Pod不会调度到边缘节点，否则将导致固定IP无法保留。 不支持直接修改Pod对
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
