检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
解决方案一：删除关联无IPv4私网地址ELB的负载均衡型Service。 解决方案二：为无IPv4私网IP地址的ELB绑定一个私网IP。步骤如下： 查找负载均衡类型的Service所关联的ELB。 方法一：通过升级前检查的日志信息中，获取对应的ELB ID。然后前往ELB控制台通过ELB ID进行筛选。
支持的节点规格 不同区域支持的节点规格（flavor）不同，且节点规格存在新增、售罄下线等情况，建议您在使用前登录CCE控制台，在创建节点界面查看您需要的节点规格是否支持。 容器底层文件存储系统说明 Docker 1.15.6及之前集群版本Docker底层文件存储系统采用xfs格式。
您可以执行以下步骤清理未使用的镜像： 使用containerd容器引擎的节点： 查看节点上的本地镜像。 crictl images -v 确认镜像无需使用，并通过镜像ID删除无需使用的镜像。 crictl rmi {镜像ID} 使用docker容器引擎的节点： 查看节点上的本地镜像。 docker images
联的网关服务。 将istio-system命名空间下自动生成的Service改为节点级别。 验证获取源IP 使用kubectl连接集群。 查看nginx应用日志。 kubectl logs <pod_name> 本示例中，nginx应用获取到的源IP如下： 父主题： 网络指导
kubernetes.io/managed-by: Helm”时，则会提示资源冲突。 解决方案 删除相关报错资源，重新通过helm创建。 查看报错内容，确认产生冲突的资源。请您关注“Unable to continue with install:”后的信息，例如以下报错为defa
"/etc/secret-volume" 这样.secret-file目录在/etc/secret-volume/路径下通过ls -l命令查看不到，但可以通过ls -al命令查看到。 用户应在创建secret前自行加密敏感信息，使用时解密。 使用Bound ServiceAccount Token访问集群
安全组名称为“集群名称-node-xxx”，此安全组关联CCE用户节点。 安全组名称为“集群名称-control-xxx”，此安全组关联CCE控制节点。 图1 查看集群安全组 单击用户节点安全组，确保含有如下规则允许Master节点使用ICMP协议访问节点。 图2 Node节点安全组 若不含有该规则请
行域名解析，也说明已完成该设置，如下图： 但是在容器内进行解析却提示bad address无法解析域名返回地址，如下图： 登录CCE控制台查看该集群的插件安装情况。 如果已安装插件列表中没有coredns插件，可能是用户卸载了该插件等原因导致。 安装coredns插件，并添加相应
完成配置后，单击“下一步：规格确认”，确认所设置的服务选型参数、规格和费用等信息，并单击“提交”，开始创建节点。 待GPU节点创建完成后，可前往“节点列表”查看节点状态。 导入OBS存储卷 进入存储管理页面，导入OBS存储数据预置中创建的OBS存储卷。 父主题： 在CCE集群中部署使用Caffe
etes场景下，默认禁用了seccomp filter，在内核以及权限满足时受该漏洞影响。 CCE当前不受影响 判断方法 uname -a查看内核版本号 规避和消减措施 CCE集群节点不受该漏洞影响。对于自建的K8s集群，建议用户对工作负载： 最小权限运行容器 根据社区提供的配置方法配置seccomp
宿主机中执行任意操作。 CCE集群未使用runc的systemd cgroup特性，因此不受此漏洞影响。 判断方法 您可以在节点上执行命令查看容器引擎使用的cgroup。 容器引擎为containerd的节点，执行以下命令： crictl info |grep -i systemdCgroup
获取集群备份任务详情列表 功能介绍 获取集群备份任务详情列表 调用方法 请参见如何调用API。 URI GET /api/v3.1/projects/{project_id}/clusters/{cluster_id}/operation/snapshot/tasks 表1 路径参数
containerd版本号小于1.4.1-96。 判断方法 在CCE新Console上的CCE Turbo集群的集群信息下的“节点管理”处，查看“运行时版本”，若运行时为containerd且版本号小于 1.4.1-96则涉及该漏洞。 漏洞修复方案 使用可信的镜像，避免使用来源不明
Engine的用户不易受到影响。 当前CCE采用华为优化的Docker容器，未启用Docker的AuthZ插件，因此不会触发该漏洞。 判断方法 您可以在节点上执行命令查看Docker使用的插件。 容器引擎为Docker的节点，执行以下命令： ps –elf | grep docker 显示如下： 其中没有设
对于包周期的存储卷，单击卷名称前往云硬盘控制台，并单击右上角“扩容”。 输入目标容量，并单击“下一步”。 磁盘不支持缩容，建议您合理选择扩容容量。 仔细查看须知后，重新提交包周期订单。 等待云硬盘扩容完成后，返回CCE控制台，单击扩容页面的“刷新”并同步存储卷声明容量。 图3 同步容量 父主题：
支持全量检查集群整体运行状况（开通监控中心后），发现集群故障与潜在风险 针对诊断结果，智能给出健康评分 支持定时巡检，并可视化巡检结果 支持查看巡检历史，方便用户分析故障原因 针对故障和潜在风险，给出风险等级并提供修复建议 使用场景 运维对集群做变更前的集群状况检测，可随时主动触发健康诊断
获取集群升级任务详情列表 功能介绍 获取集群升级任务详情列表 调用方法 请参见如何调用API。 URI GET /api/v3/projects/{project_id}/clusters/{cluster_id}/operation/upgrade/tasks 表1 路径参数 参数
Master节点的安全组规则，详情请参见集群安全组规则配置。 操作步骤 登录CCE控制台，在左侧导航栏中选择“集群管理”。 单击集群名称，查看总览页面。 在“网络信息”中单击“节点默认安全组”后的“编辑”按钮。 图1 节点默认安全组 选择一个已有的安全组，并确认安全组规则满足集群要求后，单击“确定”。
永久移动，请求的资源已被永久的移动到新的URI，返回信息会包括新的URI。 302 Found 资源被临时移动。 303 See Other 查看其它地址。 使用GET和POST请求查看。 304 Not Modified 所请求的资源未修改，服务器返回此状态码时，不会返回任何资源。 305 Use Proxy
efs-deployment-example.yaml 创建完成后，在CCE界面“存储管理 > 极速文件存储卷”中单击PVC名称，在PVC详情页面可查看极速文件存储服务和PVC的绑定关系。 父主题： 极速文件存储卷
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
