检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CCE接口：CCE服务通过API网关开放的接口，支持操作云服务层面的基础设施（如创建集群）。同时也支持调用集群层面的资源（如创建工作负载）。 Kubernetes原生接口：直接通过Kubernetes原生API Server来调用集群层面的资源（如创建工作负载），但不支持操作云服务层面的基础设施（如创建集群）。
工作负载事件中出现Cluster pod max limit exceeded如何解决？ 问题现象 创建工作负载时，事件中出现以下错误： Cluster pod max limit exceeded(x) 问题定位 该事件信息表示集群中的Pod数量达到上限值，无法再新建Pod，其
Turbo与集群处于同一VPC，具体操作请参见创建文件系统。 在SWR中创建一个组织，并且该组织与集群处于同一区域，具体操作请参见创建组织。 在CCE Autopilot集群中部署Jenkins Master 登录ECS虚拟机，具体操作请参见通过CloudShell登录Linux ECS。 创建SFS Turb
Bit的嵌入式http服务器对跟踪请求的解析中，由于在解析/api/v1/traces 端点的传入请求时，在解析之前未正确验证input_name的数据类型，可通过在请求的“inputs”数组中传递非字符串值（如整数值），可能导致内存崩溃，成功利用该漏洞可能导致拒绝服务、信息泄露或远程代码执行。
中划线(-)结尾。 uid String 集群ID，资源唯一标识，创建成功后自动生成，填写无效。在创建包周期集群时，响应体不返回集群ID。 alias String 集群显示名，用于在 CCE 界面显示，该名称创建后可修改。 命名规则：以小写字母开头，由小写字母、数字、中划线(-
级后，新创建的Pod不再使用额外的临时存储，临时存储容量为默认的30GiB。 升级负载并修改annotation，将“resource.cce.io/extra-ephemeral-storage-in-GiB”设置正确的值，在集群升级页面跳过检查项。集群升级后，新创建的Pod使
云原生日志采集插件可采集Kubernetes事件上报到云日志服务（LTS）和应用运维管理（AOM），用于保存事件信息和事件告警。 费用说明 LTS创建日志组免费，并每月赠送每个账号一定量免费日志采集额度，超过免费额度部分将产生费用（价格计算器）。 Kubernetes事件上报云日志服务（LTS） 集群未安装云原生日志采集插件
1/projects/{project_id}/clusters/{cluster_id}/operation/snapshot 响应示例 状态码： 200 表示创建集群备份任务成功。 { "uid" : "15376f1b-daa6-4e2d-96a6-e9d5d7caeaa2", "metadata"
中划线(-)结尾。 uid String 集群ID，资源唯一标识，创建成功后自动生成，填写无效。在创建包周期集群时，响应体不返回集群ID。 alias String 集群显示名，用于在 CCE 界面显示，该名称创建后可修改。 命名规则：以小写字母开头，由小写字母、数字、中划线(-
2024-08-19 漏洞影响 在社区ingress-nginx控制器v1.11.2之前的版本中，攻击者若具备在Kubernetes集群中创建Ingress对象（属于networking.k8s.io或extensions API 组）的权限，可能绕过注解验证并注入任意命令，从而
集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径 该接口通常使用场景为： 创建、删除集群时，查询相应任务的进度。 创建、删除节点时，查询相应任务的进度。 调用方法 请参见如何调用API。 URI GET /autopilot/v3/pr
必须设置为None，表示Headless Service 执行如下命令创建Headless Service。 # kubectl create -f headless.yaml service/nginx-headless created 创建完成后可以查询Service。 # kubectl get
当工作负载挂载的云硬盘存储卷空间不足时，您可以通过云硬盘存储卷扩容的方式解决。本文介绍如何通过控制台进行云硬盘存储卷扩容。 前提条件 您已经创建好一个集群，集群版本在v1.27.8-r0、v1.28.6-r0及以上。 操作步骤 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏
配置集群容器子网 操作场景 当创建CCE Autopilot集群时设置的容器子网太小，无法满足业务扩容需求时，您通过扩展集群容器子网的方法来解决。本文介绍如何为CCE Autopilot集群添加和删除容器子网。 1.27.8-r0，1.28.6-r0及以上版本的集群支持删除容器子网。
容器日志：开启后，将创建名为default-stdout的日志策略，并上报所有命名空间下的标准输出到云日志服务（LTS）。 Kubernetes事件：开启后，将创建名为default-event的日志策略，并上报所有命名空间下的Kubernetes事件到云日志服务（LTS）。 配置
Kubernetes安全漏洞公告（CVE-2024-10220） Kubernetes社区近日公布了一个安全漏洞（CVE-2024-10220），该漏洞使得具有创建Pod权限的攻击者能够通过部署配置了gitRepo卷的Pod来执行容器外的任意命令。攻击者可以利用目标Git仓库中的钩子（hooks）目录，实现容器逃逸并执行攻击命令。
安装”。 “数据存储配置”开启“监控数据上报至AOM服务”，并选择“指标上报的AOM实例”。 监控数据上报至AOM服务：将普罗数据上报至 AOM 服务。开启后，可选择对应的AOM实例。采集的基础指标免费，自定义指标将由AOM服务进行收费，详情请参见价格详情。对接AOM需要用户具备
在左侧导航栏中选择“工作负载”，在右侧选择“无状态负载”页签。 单击页面右上角“创建工作负载”，在“容器配置”中选择“数据存储”页签，并单击“添加存储卷 > 临时路径(EmptyDir)”。 本文主要为您介绍存储卷的挂载使用，如表1，其他参数详情请参见创建工作负载。 表1 临时路径挂载 参数 参数说明 存储介质
ELB（弹性负载均衡）服务所有资源列表的查看权限。 √ √ √ SFS（弹性文件服务）服务所有资源详情的查看权限。 √ √ √ SFS（弹性文件服务）服务所有资源列表的查看权限。 √ √ √ AOM（应用运维管理）服务所有资源详情的查看权限。 √ √ √ AOM（应用运维管理）服务所有资源列表的查看权限。
Pod所需的CPU和内存由按需计费模式转换为套餐包模式 在使用CCE Autopilot集群时，Pod所需的CPU和内存默认为按需计费模式。在按需计费模式下，如果创建Pod所需的CPU和内存不满足用户需求，用户可根据需求购买套餐包，享受更多的优惠。具体购买操作请参见如何购买套餐包。 Pod所需的CPU/内存由套餐包模式转换为按需计费模式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
