检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过静态存储卷使用已有极速文件存储 极速文件存储（SFS Turbo）是一种具备高可用性和持久性的共享文件系统，适合海量的小文件、低延迟高IOPS的应用。使用本方案时，您需要手动创建底层存储资源SFS Turbo和存储卷PV。使用PV描述已有的底层存储资源，然后通过创建PVC在P
升级概述 云容器引擎（CCE）严格遵循社区一致性认证，每年发布3个集群版本，每个版本发布后提供至少24个月的维护周期，CCE保证维护周期内的集群版本的稳定运行。 为了保障您的服务权益，请您务必在维护周期结束之前升级您的Kubernetes集群，主动升级集群有以下好处： 降低安全和
通过静态存储卷使用已有对象存储 本文介绍如何使用已有的对象存储静态创建PV和PVC，并在工作负载中实现数据持久化与共享性。 前提条件 如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 约束与限制 使用对象存储时，挂载点不支持修改属组和权限。
通过动态存储卷创建SFS Turbo子目录（推荐） 通常情况下，在工作负载容器中挂载SFS Turbo类型的存储卷时，默认会将根目录挂载到容器中。而SFS Turbo的容量最小为500G，超出了大多数工作负载所需的容量，导致存储容量的浪费。为了更加经济合理地利用存储容量，CCE
费用账单 您可以在“费用中心 > 账单管理”查看CCE Autopilot集群的费用账单，以了解该集群在某个时间段的使用量和计费信息。 账单上报周期 套餐包计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。关于套餐包剩余量汇总以及使用明细，您可以在费用中心-资源包页面查看，详细说明请参见资源包。
在CCE Autopilot集群中部署Jenkins Master 在CCE Auotpilot集群中安装部署Jenkins Master（无状态工作负载），负责管理任务。 本示例中使用的Jenkins版本为2.440.2，Jenkins界面中的词条可能因版本不同而存在一些差异，截图仅供参考。
创建集群 功能介绍 该API用于创建一个空集群（即只有控制节点Master，没有工作节点Node）。 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径。 接口约束 调用CCE接口创建集群之前，请检查是否已满足如下条件：
Autopilot集群补丁版本发布记录 索引 v1.31版本（公测） v1.28版本 v1.27版本 v1.31版本（公测） 表1 v1.31补丁版本发布说明 Autopilot集群补丁版本号 Kubernetes社区版本 特性更新 优化增强 安全漏洞修复 v1.31.1-r0 v1
获取指定的集群 功能介绍 该API用于获取指定集群的详细信息。 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径。 调用方法 请参见如何调用API。 URI GET /autopilot/v3/projects/{pro
管理命名空间 使用命名空间 创建工作负载时，您可以选择对应的命名空间，实现资源或租户的隔离。 查询工作负载时，选择对应的命名空间，查看对应命名空间下的所有工作负载。 命名空间使用实践 按照不同环境划分命名空间 一般情况下，工作负载发布会经历开发环境、联调环境、测试环境，最后到生产
Autopilot集群补丁版本发布记录 索引 v1.31版本（公测） v1.28版本 v1.27版本 v1.31版本（公测） 表1 v1.31补丁版本发布说明 Autopilot集群补丁版本号 Kubernetes社区版本 特性更新 优化增强 安全漏洞修复 v1.31.1-r0 v1
Kubernetes安全漏洞公告（CVE-2024-10220） Kubernetes社区近日公布了一个安全漏洞（CVE-2024-10220），该漏洞使得具有创建Pod权限的攻击者能够通过部署配置了gitRepo卷的Pod来执行容器外的任意命令。攻击者可以利用目标Git仓库中的
None CCE Autopilot集群 CCE Autopilot集群是云容器引擎服务推出的Serverless版集群，为您提供免运维的容器服务，并提供经过优化的Kubernetes兼容能力。在创建CCE Autopilot集群后，您无需购买节点即可部署应用，同时也无需对节点的
创建无状态负载（Deployment） 操作场景 在运行中始终不保存任何数据或状态的工作负载称为“无状态负载 Deployment”，例如nginx。您可以通过控制台或kubectl命令行创建无状态负载。 前提条件 在创建容器工作负载前，您需要存在一个可用集群。若没有可用集群，请参照购买CCE
CCE Autopilot集群部署Jenkins方案概述 Jenkins是一个开源的自动化服务器，广泛应用于持续集成（CI）和持续交付/部署（CD）。当您的代码库发生变更时，Jenkins可以帮助您自动构建、测试和部署应用程序，提高开发效率和产品质量。Jenkins可以在多种环境
更新指定的集群 功能介绍 该API用于更新指定的集群。 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径。 调用方法 请参见如何调用API。 URI PUT /autopilot/v3/projects/{project
集群权限（IAM授权） CCE集群权限是基于IAM系统策略和自定义策略的授权，可以通过用户组功能实现IAM用户的授权。 集群权限仅针对与集群相关的资源（如集群、节点等）有效，您必须确保同时配置了命名空间权限，才能有操作Kubernetes资源（如工作负载、Service等）的权限。
登录容器实例 操作场景 如果在使用容器的过程中遇到非预期的问题，您可登录容器进行调试。 使用CloudShell登录容器 登录CCE控制台，单击集群名称进入集群。 在左侧选择“工作负载”，单击目标工作负载名称，查看工作负载的实例列表。 单击目标实例操作列中的“更多 > 远程登录”。
权限管理 CCE Autopilot集群权限管理是在统一身份认证服务（IAM）与Kubernetes的角色访问控制（RBAC）的能力基础上，打造的细粒度权限管理功能，支持基于IAM的细粒度权限控制和IAM Token认证，支持集群级别、命名空间级别的权限控制，帮助用户便捷灵活的对
Kubernetes 1.28版本说明 云容器引擎（CCE）严格遵循社区一致性认证，现已支持创建Kubernetes 1.28集群。本文介绍Kubernetes 1.28版本的变更说明。 索引 重要说明 新增特性及特性增强 API变更与弃用 特性门禁及命令行参数 参考链接 重要说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
