检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
containerd镜像Volume非安全处理漏洞公告（CVE-2022-23648） 漏洞详情 containerd开源社区中披露了一个漏洞，如果镜像具有恶意的属性，在容器内的进程可能会访问主机上任意文件和目录的只读副本，从而造成宿主机上敏感信息泄露。 表1 漏洞信息 漏洞类型
containers.volumeMounts.name” 和 “spec.template.spec.volumes.name”有映射关系，必须保持一致。 执行如下命令创建Pod。 kubectl create -f efs-deployment-example.yaml 创建完成后，在CCE界面“存储管理
首先，您需要删除所有自建Prometheus相关的工作负载、服务以及其他资源，包含DaemonSet、Deployment、Statefulset、Service等。一般在monitoring命名空间下，请根据您实际安装的命名空间进行调整。 查询所有monitoring.coreos.com CRDs。 kubectl
tree/master/keps/sig-auth/1205-bound-service-account-tokens 如果您在业务中需要一个永不过期的Token，您也可以选择手动管理ServiceAccount的Secret。尽管存在手动创建永久ServiceAccount T
ometheus指标转换成HPA可用的指标，从而为应用提供更加便捷的扩缩机制。 前提条件 已创建一个集群。 已通过kubectl连接集群，详情请参见通过kubectl连接集群。 步骤一：安装云原生监控插件 登录CCE控制台，单击集群名称进入集群，单击左侧导航栏的“插件中心”。 在
CCE容器弹性引擎 CCE容器弹性引擎（原名cce-hpa-controller）插件是一款CCE自研的插件，能够基于CPU利用率、内存利用率等指标，对无状态工作负载进行弹性扩缩容。 安装本插件后，可创建CronHPA定时策略及CustomedHPA策略，具体请参见创建CronH
密钥。 Kubernetes中的临时卷（Ephemeral Volume），就是为此类场景设计的。临时卷会遵从Pod的生命周期，与 Pod一起创建和删除。 Kubernetes中常用的临时卷： EmptyDir：Pod启动时为空，存储空间来自本地的kubelet根目录（通常是根磁
节点缩容条件 节点资源条件：当集群节点资源的Request值（CPU和内存需同时满足）连续一段时间（默认10min）低于一定百分比（默认50%）时，会触发集群缩容操作。 节点状态条件：节点处于不可用状态下超过一定时间会被自动回收，默认为20分钟。 缩容例外场景：节点满足以下例外场景时，即使
Ingress配置重写Header的功能依赖ELB写入Header和删除Header能力，使用该功能前请提交工单申请开通ELB相关能力。 前提条件 已创建一个CCE Standard或CCE Turbo集群，且集群版本满足以下要求： v1.23集群：v1.23.18-r10及以上 v1.25集群：v1
接，而是会重新进行调度。根据ip_vs_in()的处理逻辑，当开启了net.ipv4.vs.conntrack时，这种情况会先DROP掉第一个SYN包，导致SYN的重传，有1秒延迟。导致性能下降。 社区当前行为及在CCE集群中影响 节点上net.ipv4.vs.conn_reus
超过节点数量，否则会导致一个节点上调度了多个Pod，Pod启动时端口冲突无法创建。例如上面例子中的nginx，如果服务数为2，并部署在只有1个节点的集群上，就会有一个Pod无法创建，查询Pod日志会发现是由于端口占用导致nginx无法启动。 请避免在同一个节点上调度多个使用主机网
”，单击“新增变量”。 密钥导入：选择一个密钥，将密钥中所有键值都导入为环境变量。 密钥项键值导入：将密钥中某个键的值导入作为某个环境变量的值。 变量名称：工作负载中的环境变量名称，可自定义，默认为密钥中选择的键名。 变量/变量引用：选择一个密钥及需要导入的键名，将其对应的值导入为工作负载环境变量。
TP和HTTPS等。 主题是消息发布或客户端订阅通知的特定事件类型。它作为发送消息和订阅通知的信道，为发布者和订阅者提供一个可以相互交流的通道。 您需要创建一个主题，并订阅。具体方法请参见创建主题和订阅主题。 订阅主题后，请前往您的订阅终端（邮件或短信）手动确认添加订阅，消息通知才可生效。
Failed 失败 Error 错误 expireTimeStamp String 检查结果过期时间 message String 信息，一般是执行错误的日志信息 clusterCheckStatus clusterCheckStatus object 集群限制检查状态 addonCheckStatus
Turbo容量最小500G，且不是按使用量计费。SFS Turbo挂载时默认将根目录挂载到容器，而通常情况下负载不需要这么大容量，造成浪费。 everest插件支持一种在SFS Turbo下动态创建子目录的方法，能够在SFS Turbo下动态创建子目录并挂载到容器，这种方法能够共享使用SFS Turbo，从而更加经济合理的利用SFS
Turbo容量最小500G，且不是按使用量计费。SFS Turbo挂载时默认将根目录挂载到容器，而通常情况下负载不需要这么大容量，造成浪费。 everest插件支持一种在SFS Turbo下动态创建子目录的方法，能够在SFS Turbo下动态创建子目录并挂载到容器，这种方法能够共享使用SFS Turbo，从而更加经济合理的利用SFS
节点资源条件：当集群节点资源的Request值（CPU和内存需同时满足）连续一段时间（默认10min）低于一定百分比（默认50%）时，会触发集群缩容操作。 节点状态条件：节点处于不可用状态下超过一定时间会被自动回收，默认为20分钟。 缩容例外场景：节点满足以下例外场景时，即使
设置标签与注解 Pod注解 CCE提供一些使用Pod的高级功能，这些功能使用时可以通过给YAML添加注解Annotation实现。具体的Annotation如下表所示。 表1 Pod Annotation 注解 说明 默认值 kubernetes.AOM.log.stdout 容
登录CCE控制台，单击集群名称进入集群详情页。 在左侧导航栏中选择“配置中心”，单击“配置概览”页签。 图1 配置概览 集群信息 集群信息包括多个维度： 集群ID：集群资源唯一标识，创建成功后自动生成，可用于API接口调用等场景。 集群名称：集群创建成功后可以单击进行修改。 集群原名：修改集群名称后显示的集群原名，
云硬盘存储类型，支持SAS、SSD。和上述步骤的PV保持一致。 name PVC资源名称，同namespace下唯一。保证在namespace下唯一即可。（若PVC是由有状态应用动态创建，则保持和FlexVolume PVC的name一致）。 namespace PVC资源命名空间。可参考FlexVolume
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
