检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
2m 38m 44Mi ...... 卸载插件时，需要执行以下kubectl命令，同时删除APIService对象，否则残留的APIService资源将导致metrics-server插件安装失败。 kubectl delete
CURRENT这是使用的API的首选版本； SUPPORTED：这是一个较老的，但仍然支持的API版本； DEPRECATED：一个被废弃的API版本，该版本将被删除 updated String API发布时间（UTC格式）。例如API版本为v3时，值为'2018-09-15 00:00:00Z'。 version
s。 编辑StorageClass名称，将其命名为原有集群中使用的名称，用于调用云上基础存储资源。 以csi-obs的YAML文件为例。请删除metadata字段下如斜体部分所示的不必要信息，并修改加粗部分，其余参数不建议修改。 apiVersion: storage.k8s.io/v1
lost+found static 执行以下命令，删除名称为web-dss-auto-0的Pod。 kubectl delete pod web-dss-auto-0 预期输出如下： pod "web-dss-auto-0" deleted 删除后，StatefulSet控制器会自动重新
由于云原生观测功能对其他云服务有许多依赖，如果没有所需的权限，可能会因为某个服务权限不足而影响云原生观测功能的正常使用。因此在使用云原生观测功能期间，请不要自行删除或者修改“cia_admin_trust”、“aom_admin_trust”委托。 父主题： 可观测性
如果需要转包周期，需要设置BSS Administrator权限。 节点管理 弹性云服务器 ECS 当IAM用户权限为CCE Administrator时，如果创建和删除节点，需要配置ECS FullAccess或ECS Administrator权限，以及VPC Administrator权限。 服务 弹性负载均衡
5min。 冷却时间： 集群触发弹性缩容后，再次启动缩容评估的冷却时间：默认10min。 集群触发弹性扩容后，再次启动缩容评估的冷却时间：删除节点后能再次启动缩容评估的时间间隔，默认10min。 集群中如果同时存在自动扩容和自动缩容的场景，建议配置“集群触发弹性扩容后，再次启动缩
色的权限，这四种权限是针对命名空间中所有资源进行配置，无法对命名空间中不同类别资源（如Pod、Deployment、Service等）的增删改查权限进行配置。 解决方案 Kubernetes提供一套RBAC授权机制，可以非常方便地实现命名空间内容资源的权限控制。 Role：角色，
等待后端服务器响应超时时间：向后端服务器发送请求后，如果在一定时间内没有收到响应，负载均衡将返回504错误码。 更新Ingress时，如果删除超时时间配置，已有监听器的超时时间配置会被重置为默认值。 前提条件 已创建一个CCE Standard或CCE Turbo集群，支持设置超时时间的集群版本如下：
配置高级转发规则，${svc_name}即对应的Service名称，其最大长度为48个字符。 如果该annotation值配置成[]则表示删除相应的高级转发规则。 注解值格式为Json字符串数组，具体格式请参见表2。 须知： 由于ELB的API限制，conditions设置的数量上限为10，即一条kubernetes
ServiceAccount Token安全性提升说明 发布时间：2022/11/24 Kubernetes 1.21及以上版本的集群中，Pod将不再自动挂载永久Token，默认使用TokenRequest API获得Token，并使用投射卷（Projected Volume）挂载到Pod中。
执行以下命令，删除名称为web-demo-846b489584-mjhm9的Pod。 kubectl delete pod web-demo-846b489584-mjhm9 预期输出如下： pod "web-demo-846b489584-mjhm9" deleted 删除后，Dep
Kubernetes Dashboard 插件介绍 Kubernetes Dashboard是一个旨在为Kubernetes世界带来通用监控和操作Web界面的项目，集合了命令行可以操作的所有命令。 字段说明 表1 参数描述 参数 是否必选 参数类型 描述 basic 否 object
安全 责任共担 数据保护技术 审计与日志 监控安全风险 认证证书
配置，必须是云专线侧网段，且不能与虚拟私有云侧的网段冲突。 当执行云服务器底层资源操作（如变更规格）时，会导致已配置的NAT规则失效，需要删除后重新配置。 创建service后，如果服务亲和从集群级别切换为节点级别，连接跟踪表将不会被清理，建议用户创建service后不要修改服务
CCE容器存储（Everest）要求1.2.8及以上版本。 集群要求1.15.11及以上版本。 约束与限制 对象存储卷使用自定义访问密钥（AK/SK）时，对应的AK/SK不允许删除或禁用，否则业务容器将无法访问已挂载的对象存储。 自定义访问密钥暂不支持安全容器。 关闭自动挂载访问密钥 老版本控制台会要求您上传AK/S
检查插件运行状态 如果插件运行异常，可以根据云原生监控插件的实例的事件进行排查。 图2 查看插件事件 可能原因二：云原生监控插件对接的AOM实例被删除 请在集群详情的“插件中心”页面，检查插件云原生监控插件的配置。 图3 编辑插件配置 确认AOM实例非空。 图4 查看AOM实例 如何关闭监控中心？
安全加固 集群节点如何不暴露到公网？ 如何配置集群的访问策略 如何获取TLS密钥证书？ 如何批量修改集群node节点安全组？ 父主题： 网络管理
xlarge.2（4vCPUs，8GiB）。 测试完成后，自动创建的弹性负载均衡因不再使用，于2023/03/20 10:20:00进行了删除，使用期间产生了5GB的公网流量。 测试验证完成后，用户准备将业务搬迁到CCE，预计集群最终规模在50-200节点之间，当前集群规模无法满
scheduler-configmap中查看超卖的相关配置如下。同时确保插件配置中不能包含overcommit插件，如果存在（- name: overcommit），则需要删除该配置。 ... data: volcano-scheduler.conf: | actions: "allocate, backfill
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
