检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您可以在购买集群或节点页面开通自动续费，如图1所示。 图1 自动续费配置 在购买集群或节点时开通的自动续费遵循以下规则： 按月购买：自动续费周期为1个月。 按年购买：自动续费周期为1年。 在续费管理页面开通自动续费 在费用中心开通自动续费的方法适合所有资源，包括集群、节点、云硬盘、弹性公网IP等。
在CCE中安装部署Jenkins Gitlab对接SWR和CCE执行CI/CD 使用Argo CD实现持续交付 使用Jenkins和Gitlab实现多集群隔离的DevOps流程
filter，在内核以及权限满足时受该漏洞影响。 CCE当前不受影响 判断方法 uname -a查看内核版本号 规避和消减措施 CCE集群节点不受该漏洞影响。对于自建的K8s集群，建议用户对工作负载： 最小权限运行容器 根据社区提供的配置方法配置seccomp 相关链接 https://blog
入恶意的systemd属性（如：ExecStartPre、ExecStart、ExecReload），进而在宿主机中执行任意操作。 CCE集群未使用runc的systemd cgroup特性，因此不受此漏洞影响。 判断方法 您可以在节点上执行命令查看容器引擎使用的cgroup。
io/v1beta1接口的APIService资源对象。 问题根因 当集群中存在APIService对象时，删除命名空间会先访问APIService对象，若APIService资源无法正常访问，会阻塞命名空间删除。除用户创建的APIService对象资源外，CCE集群部分插件也会自动创建APIService资
权限 通过配置kubeconfig文件实现集群权限精细化管理 为IAM子账号配置命名空间级别的权限 使用Kubectl命令进行命名空间RBAC授权
存储管理-Flexvolume（已弃用） 存储Flexvolume概述 1.15集群如何从Flexvolume存储类型迁移到CSI Everest存储类型 云硬盘存储卷 极速文件存储卷 对象存储卷 文件存储卷
节点池管理 创建节点池 获取指定的节点池 获取集群下所有节点池 更新指定节点池 删除节点池 伸缩节点池 同步节点池 父主题： API
作为CRI时不涉及该漏洞。 containerd版本号小于1.4.1-96。 判断方法 在CCE新Console上的CCE Turbo集群的集群信息下的“节点管理”处，查看“运行时版本”，若运行时为containerd且版本号小于 1.4.1-96则涉及该漏洞。 漏洞修复方案 使
容器默认大小为10G，当容器中产生数据较多时，容易导致容器存储空间不足，可以通过此方法来扩容。 解决方案 登录CCE控制台，单击集群列表中的集群名称。 在左侧导航栏中选择“节点管理”。 切换至“节点”页签，选择集群中的节点，单击操作列中的“更多 > 重置节点”。 重置节点操作可能导致与节点有绑定关系的资源（本地
容器垂直弹性引擎版本发布记录 表1 容器垂直弹性引擎版本记录 插件版本 支持的集群版本 更新特性 社区版本 1.0.4 v1.25 v1.27 v1.28 v1.29 v1.30 支持VPA能力 1.1.2 父主题： 插件版本发布记录
27-10-r0、v1.28.8-r0、v1.29.4-r0及以上集群版本中，支持通过集群或节点池配置将软链方式修改为挂载，且节点池配置优先级高于集群配置。 当前仅提供API方式创建： 创建集群API示例如下，其余参数配置说明请参见创建集群。 POST /api/v3/projects/{project_id}/clusters
登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“节点管理”，在需要开启动态资源超卖的节点池中，单击“更多 > 混部配置”。 确认“节点池混部开关”及“资源超卖”开关已打开，详情请参见云原生混部配置。 在左侧导航栏中选择“配置中心”，在上方的标签中选择“调度配置”，在“设置集群默认调度器”配置中选择“Volcano
成为首路由的监听器配置是否与原首路由一致或是否符合预期。 您可以在控制台页面中进行监听器配置同步，步骤如下： 登录CCE控制台，单击集群名称进入集群。 选择左侧导航栏的“服务”，在右侧选择“路由”页签，单击对应路由“更多 > 更新”选项。 当路由监听器配置与ELB不一致时，将提供
若升级插件，则需要重新配置该参数。 图13 修改log-operator容器命令行参数 如何修改集群日志中心的日志存储时间？ 获取当前集群ID。 图14 查看集群ID 进入云日志服务，根据集群ID查询对应的日志组和日志流。 图15 查询日志组 找到对应的日志组，单击“修改”，设置日志存储时间。
/docs/design/numa-aware.md 前提条件 已创建一个CCE Standard集群或CCE Turbo集群，详情请参见购买Standard/Turbo集群。 集群中已安装Volcano插件，详情请参见Volcano调度器。 Pod调度行为说明 当Pod设置了拓
配置管理 查询指定节点池支持配置的参数列表 查询指定集群支持配置的参数列表 查询指定节点池支持配置的参数内容 修改指定节点池配置参数的值 父主题： API
of strings 支持的集群版本（正则表达式） category Array of strings 作用的集群类型 取值范围： CCE：CCE Standard集群 Turbo：CCE Turbo集群 Autopilot：CCE Autopilot集群 默认取值 为空时默认为CCE
Container才结束退出，然后Web Server容器被启动，发起正式的数据库连接请求。 初始化配置：比如集群里检测所有已经存在的成员节点，为主容器准备好集群的配置信息，这样主容器起来后就能用这个配置信息加入集群。 其它使用场景：如将Pod注册到一个中央数据库、下载应用依赖等。 更多内容请参见初始容器文档参考。
优化域名解析请求 选择合适的镜像 避免IPVS缺陷导致的DNS概率性解析超时 使用节点DNS缓存NodeLocal DNSCache 及时升级集群中的CoreDNS版本 谨慎调整VPC和虚拟机的DNS配置 父主题： CoreDNS配置优化实践
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
