检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
费用账单 您可以在“费用中心 > 账单管理”查看CCE Autopilot集群的费用账单，以了解该集群在某个时间段的使用量和计费信息。 账单上报周期 套餐包计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。关于套餐包剩余量汇总以及使用明细，您可以在费用中心-资源包页面查看
设置工作负载升级策略 在实际应用中，升级是一个常见的场景，Deployment、StatefulSet和DaemonSet都能够很方便的支撑应用升级。 设置不同的升级策略，有如下两种。 RollingUpdate：滚动升级，即逐步创建新Pod再删除旧Pod，为默认策略。 Recreate
创建工作负载时无法拉取公网镜像如何解决？ 问题现象 在Autopilot集群中创建工作负载时，事件中出现以下错误： Failed to pull image "100.125.**.**:32334/**/nginx:1.0": rpcerror: code =DeadlineExceeded
约束与限制 使用限制 CCE Autopilot集群使用的工作节点为全托管模式，因此您目前还无法使用依赖节点特性的功能，例如HostPath、HostNetwork等功能，具体使用限制如下： 不支持的功能 说明 推荐替代方案 DaemonSet型工作负载 在每个节点上部署Pod 通过
实施步骤 在CCE Autopilot集群中部署Jenkins Master 在Jenkins界面中配置Jenkins Agent 在Jenkins界面中构建并执行Pipeline 父主题： 在CCE Autopilot集群中部署Jenkins
通过动态存储卷使用对象存储 本文介绍如何自动创建对象存储，适用于无可用的底层存储卷，需要新创建的场景。 约束与限制 使用对象存储时，挂载点不支持修改属组和权限。 挂载普通桶时不支持硬链接（Hard Link）。 OBS限制单用户创建100个桶，当动态创建的PVC数量较多时，容易导致桶数量超过限制
漏洞公告 漏洞修复策略 Kubernetes安全漏洞公告（CVE-2024-10220） NGINX Ingress控制器验证绕过漏洞公告（CVE-2024-7646） Fluent Bit内存崩溃漏洞公告（CVE-2024-4323）
构造请求 本节介绍REST API请求的组成，并以调用IAM服务的获取用户Token说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com
工作负载异常问题排查 创建工作负载时无法拉取SWR镜像如何解决？ 创建工作负载时无法拉取公网镜像如何解决？ 工作负载事件中出现Cluster pod max limit exceeded如何解决？ 创建工作负载时，Pod不断被重建如何解决？ 父主题： 工作负载
使用容器网络配置为命名空间/工作负载绑定子网及安全组 操作场景 CCE Autopilot集群支持以命名空间或工作负载粒度设置容器所在的容器子网及安全组，该功能通过名为NetworkAttachmentDefinition的CRD资源实现。如您想为指定的命名空间或工作负载配置指定的容器子网和安全组
云原生监控插件版本发布记录 表1 云原生监控插件版本记录 插件版本 支持的集群版本 更新特性 社区版本 3.12.0 v1.31 v1.28 v1.27 适配CCE Autopilot v1.31集群 2.53.2 3.9.6 v1.28 v1.27 升级Prometheus版本，
IAM用户无法使用调用API 问题现象 使用IAM用户调用API时，出现以下报错： "code":403,"message":"This user only supports console access, not programmatic access." 该错误表示IAM用户没有编程访问权限
最新公告 以下为CCE Autopilot集群发布的最新公告，请您关注。 序号 公告标题 公告类型 发布时间 1 华为云容器服务CCE Autopilot数据面账单变更公告 产品变更公告 2024/09/14 2 华为云容器服务CCE Autopilot于2024年9月30日00:
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高
管理工作负载伸缩策略 操作场景 HPA策略创建完成后，可对创建的策略进行查看编辑（控制台方式）、编辑（YAML方式）、克隆以及删除等操作。 查看HPA策略 您可以查看HPA策略的规则、状态和事件，参照界面中的报错提示有针对性的解决异常事件。 登录CCE控制台，单击集群名称进入集群。
创建配置项 操作场景 配置项（ConfigMap）是一种用于存储工作负载所需配置信息的资源类型，内容由用户决定。配置项创建完成后，可在容器工作负载中作为文件或者环境变量使用。 配置项允许您将配置文件从容器镜像中解耦，从而增强容器工作负载的可移植性。 配置项价值如下： 使用配置项功能可以帮您管理不同环境
通过模板部署应用 在CCE控制台上，您可以上传Helm模板包，然后在控制台安装部署，并对部署的实例进行管理。 约束与限制 单个用户可以上传模板的个数有限制，请以各个Region控制台界面中提示的实际值为准。 CCE使用的Helm版本为v3.8.2，支持上传Helm v3版本语法的模板包
与其他服务的关系 CCE Autopilot集群与周边服务的协作关系如表1所示。 表1 CCE Autopilot集群与其他服务的关系 服务名称 CCE Autopilot集群与其他服务的关系 虚拟私有云 VPC CCE Autopilot集群需要运行在虚拟私有云中，您在集群中创建的
集群配置概览 集群配置中心为您提供集群的基础配置信息，包含集群信息、集群配置和已安装插件多维度的信息概况。 功能入口 登录CCE控制台，单击集群名称进入集群详情页。 在左侧导航栏中选择“配置中心”，单击“配置概览”页签。 集群信息 集群信息包括多个维度： 集群ID：集群资源唯一标识
管理工作负载和任务 操作场景 工作负载创建后，您可以对其执行升级、编辑YAML、日志、监控、回退、删除等操作。 表1 工作负载/任务管理 操作 描述 日志 可查看工作负载的日志信息。 升级 可以通过更换镜像或镜像版本实现无状态工作负载、有状态工作负载的快速升级，业务无中断。 编辑YAML
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
