检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
监控数据上报至AOM服务：将普罗数据上报至 AOM 服务。开启后，可选择对应的AOM实例。采集的基础指标免费，自定义指标将由AOM服务进行收费，详情请参见价格详情。对接AOM需要用户具备一定权限，目前仅华为云/华为账号，或者在admin用户组下的用户支持此操作。 监控数据上报
如“工作负载”、“服务”、“存储”、“命名空间”等的权限。 基于IAM系统策略的“集群权限”与基于Kubernetes RBAC能力的“命名空间权限”，两者是完全独立的，互不影响，但要配合使用。同时，为用户组设置的权限将作用于用户组下的全部用户。当给用户或用户组添加多个权限时，多个权限会同时生效（取并集）。
rafana插件。 重新安装grafana不会影响已有的数据。 手动创建的grafana的服务（service）和路由（ingress）无法直接绑定至新的grafana插件，需要手动修改服务的选择器的配置，请及时修改对应的选择器。 方案一：如果当前插件能够升级至3.9.0及以上的
使用KMS进行Secret落盘加密 华为云数据加密服务（DEW）为您提供易用、高安全性的密钥管理服务（Key Management Service），您可以使用KMS密钥对CCE中存储的Kubernetes Secret对象进行信封加密，为应用程序的敏感数据提供安全保护。 当前仅CCE
k8s.io) 可能原因 执行kubectl时出现Error from server (ServiceUnavailable)时，表示未能连接到集群，需要检查kubectl到集群Master节点的网络是否能够连通。 解决方法 如果是在集群外部执行kubectl，请检查集群是否绑定
st）。 如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 您已经将一块节点数据盘导入本地持久卷存储池，详情请参见在存储池中导入持久卷。 通过控制台动态挂载本地持久卷 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“
开通日志中心时，可通过勾选采集Kubernetes事件，创建默认日志采集策略，采集所有事件上报到LTS。 登录云容器引擎（CCE）控制台，单击集群名称进入集群，选择左侧导航栏的“日志中心”。 未进行授权的用户需要先授权，已授权的用户直接跳转下一步。 在弹出框中单击“确认授权”。 图1 添加授权 页面单击“开启”，等待约30秒后，页面自动跳转。
污点（Taint）能够使节点排斥某些特定的Pod，从而避免Pod调度到该节点上。 通过控制台管理节点污点 在CCE控制台上同样可以管理节点的污点，且可以批量操作。 登录CCE控制台，单击集群名称进入集群。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签，勾选目标节点，并单击左上方“标签与污点管理”。
v1.9.10-r2 主要特性： ELB负载均衡支持源IP跟后端服务会话保持 v1.9.10-r1 主要特性： 支持对接SFS存储 支持Service自动创建二代ELB 支持公网二代ELB透传源IP 支持设置节点最大实例数maxPods v1.9.10-r0 主要特性： kuber
仅VPC网络模型的集群执行该检查项，非VPC网络模型的集群将跳过该检查项。 解决方案 请登录VPC控制台，前往“访问控制 > 安全组”，在搜索框内输入集群名称，此时预期过滤出两个安全组： 安全组名称为“集群名称-node-xxx”，此安全组关联CCE用户节点。 安全组名称为“集群名称-control-xxx”，此安全组关联CCE控制节点。
修改最大文件句柄数 最大文件句柄数即打开文件数的最大限制，Linux系统中包含两个文件句柄限制：一个是系统级的，即所有用户的进程同时打开文件数的上限；一种是用户级的，即单个用户进程打开文件数的上限。但是在容器中，还有另一个文件句柄限制，即容器内部单进程最大文件句柄数。 修改节点系统参数的
如果不同的Ingress设置了不同的监听器配置，建议同步每个Ingress中的监听器配置，详情参考以下步骤。 登录CCE控制台，单击集群名称进入集群。 选择左侧导航栏的“服务”，在右侧选择“路由”页签，单击对应路由“更多 > 更新”选项。 当路由监听器配置与ELB不一致时，将提供同
现，能够提升服务账号（ServiceAccount）Token的安全性，Kubernetes 1.21及以上版本的集群中会默认开启。 为了帮助用户平滑过渡，社区默认将Token有效时间延长为1年，1年后Token失效，不具备证书reload能力的client将无法访问APISer
和性能上有明显提升。 用户创建的命名空间：用户可以按照需要创建命名空间，例如开发环境、联调环境和测试环境分别创建对应的命名空间。或者按照不同的业务创建对应的命名空间，例如系统若分为登录和游戏服务，可以分别创建对应命名空间。 服务网格命名空间：使用ASM服务时将自动创建名为isti
集群删除 集群删除失败：安全组中存在残留资源 冻结或不可用的集群删除后如何清除残留资源 父主题： 集群
runc符号链接挂载与容器逃逸漏洞预警公告（CVE-2021-30465） 漏洞详情 业界安全研究人员披露runc符号链接挂载与容器逃逸漏洞（CVE-2021-30465），攻击者可通过创建恶意Pod，利用符号链接以及条件竞争漏洞，可挂载宿主机目录至容器中，最终可能会导致容器逃逸。目前漏洞细节、POC已公开，风险高。
云容器引擎的计费项由集群费用和其他云服务资源费用组成。了解每种计费项的计费因子、计费公式等信息，请参考计费项。 集群：控制节点资源费用，按照每个集群的类型（虚拟机或裸金属、控制节点数）、集群规模（最大支持的节点数）的差异收取不同的费用。 控制节点资源的价格目录请参见：云容器引擎价格目录。 其他云服务资源：集
集群版本发布说明 Kubernetes版本发布记录 补丁版本发布记录 父主题： 集群
说明 操作步骤 更新访问密钥 通过CCE控制台更新对象存储的访问密钥。 在左侧导航栏选择“存储”，在右侧选择“存储卷声明”页签。单击PVC操作列的“更多 > 更新访问密钥”。 上传.csv格式的密钥文件，详情请参见获取访问密钥。单击“确定”。 说明： 更新全局访问密钥后，租户下所有
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
