检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
*Pod费用 以Pod为单位，按规格计费。 须知： CCE Autopilot集群会自动向上规整不支持的规格。例如一个Pod中所有容器相加的资源为2vCPU和3GiB内存，那么将会自动规整为2vCPU和4GiB内存。CCE Autopilot集群支持的规格详情请参见规格说明。
表7 Pod明细账单 产品类型 云容器实例 CCI 产品 云容器实例 - Autopilot Resources 计费模式 按需 资源名称/ID Pod的名称和CPU/内存的ID 例如： CPU：coredns-798654455c-xxx，cpu.e18ff922-f558-4591
开启后将自动创建一个名称为k8s-log-{clusterId}的日志组，并为每个勾选的日志类型创建一个日志流。 容器日志：采集容器标准输出日志，对应的日志流名称为stdout-{clusterId}。
1.27.8-r0，1.28.6-r0及以上版本的CCE Autopilot集群支持删除容器子网。 父主题： 配置中心
除了使用上述常用的ClusterRole外，您还可以通过定义Role和RoleBinding来进一步对全局资源（如PersistentVolumes、CustomResourceDefinitions等）和命名空间中不同类别资源（如Pod、Deployment、Service等）的增删改查权限进行配置
vi nginx-emptydir.yaml YAML文件内容如下： apiVersion: apps/v1 kind: Deployment metadata: name: nginx-emptydir namespace: default spec: replicas
API 集群管理（Autopilot） 插件管理（Autopilot） 集群升级（Autopilot） 配额管理（Autopilot） 标签管理（Autopilot） 模板管理（Autopilot）
Kubernetes只提供了如何为Pod提供网络的机制，并不直接负责配置Pod网络；Pod网络的具体配置操作交由具体的容器网络插件实现。容器网络插件负责为Pod配置网络并管理容器IP地址。 当前CCE Autopilot集群仅支持云原生网络2.0容器网络模型。
更多关于CCE Autopilot集群容器存储的信息，请参见存储概述。 父主题： 存储
使用CCE Autopilot集群时，默认最多创建500个Pod，其中插件实例可能占用部分Pod配额，请合理规划。如果配额不足，您可以提交工单申请扩容。 使用CCE Autopilot集群时，不支持创建使用ARM架构镜像的工作负载。
漏洞公告 漏洞修复策略 Kubernetes安全漏洞公告（CVE-2024-10220） NGINX Ingress控制器验证绕过漏洞公告（CVE-2024-7646） Fluent Bit内存崩溃漏洞公告（CVE-2024-4323）
欠费说明 您在使用CCE Autopilot集群时，系统会在订单的结算周期结束后生成账单并执行扣款。如果结算时账号余额不足，您的账号将进入欠费状态。欠费后，可能会影响CCE Autopilot集群资源的正常运行，请及时充值。
CCE Autopilot集群不支持退订套餐包，不使用则不会消耗套餐包额度。 如果用户已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。
配置中心 集群配置概览 集群访问配置 网络配置 监控运维配置
产品变更公告 华为云容器服务CCE Autopilot数据面账单变更公告 华为云容器服务CCE Autopilot于2024年9月30日00:00（北京时间）转商
权限 能否只配置命名空间权限，不配置集群管理权限？ 如果不配置集群管理权限的情况下，是否可以使用API呢？ 如果不配置集群管理权限，是否可以使用kubectl命令呢？ IAM用户无法使用调用API
权限和授权项 如果您需要对您所拥有的云容器引擎（CCE）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CCE服务的其它功能
工作负载 工作负载概述 创建工作负载 配置工作负载 登录容器实例 管理工作负载和任务 管理内核参数配置 管理自定义资源 配置访问SWR和OBS服务的VPC终端节点
华为云容器服务CCE Autopilot于2024年9月30日00:00（北京时间）转商 发布时间：2024/08/29 华为云计划于2024年9月30日00:00（北京时间）将容器服务CCE Autopilot正式转商用。
80/TCP 5s 创建一个Pod来查询DNS，可以看到能返回所有Pod的记录，这就解决了访问所有Pod的问题了。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
