检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
升级前检查异常问题排查 升级前检查项 节点限制检查异常处理 升级管控检查异常处理 插件检查异常处理 Helm模板检查异常处理 Master节点SSH连通性检查异常处理 节点池检查异常处理 安全组检查异常处理 残留待迁移节点检查异常处理 K8s废弃资源检查异常处理 兼容性风险检查异常处理
修复Kubernetes Dashboard安全漏洞公告（CVE-2018-18264） 漏洞详情 Kubernetes社区发现Kubernetes Dashboard安全漏洞CVE-2018-18264：使用Kubernetes Dashboard v1.10及以前的版本有跳过
通过CloudShell连接集群 操作场景 本文将以CCE Standard集群为例，介绍如何通过CloudShell连接CCE集群。 权限说明 在CloudShell中使用kubectl时，kubectl的权限由登录用户的权限决定。 约束与限制 同一用户在使用CloudShel
previous_total Integer 集群删除时已经存在的集群资源记录总数 current_total Integer 基于当前集群资源记录信息，生成实际最新资源记录总数 updated Integer 集群删除时更新的资源记录总数 added Integer 集群删除时更新的资源记录总数 deleted
NodePoolStatus 参数 是否必选 参数类型 描述 currentNode 否 Integer 参数解释： 当前节点池中所有节点数量（不含删除中的节点）。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 creatingNode 否 Integer 参数解释： 当前节点池中处于创建流程中的节点数量。
表36 NodePoolStatus 参数 参数类型 描述 currentNode Integer 参数解释： 当前节点池中所有节点数量（不含删除中的节点）。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 creatingNode Integer 参数解释： 当前节点池中处于创建流程中的节点数量。
表38 NodePoolStatus 参数 参数类型 描述 currentNode Integer 参数解释： 当前节点池中所有节点数量（不含删除中的节点）。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 creatingNode Integer 参数解释： 当前节点池中处于创建流程中的节点数量。
制容器的系统调用。 CCE新创建节点已经解决该漏洞。 您可以先创建新的节点，然后将老节点设置为不可调度，待老节点上应用都调度到新节点上后，删掉老节点或重置老节点。 相关链接 https://github.com/opencontainers/runc/security/advis
Docker Engine输入验证错误漏洞公告（CVE-2020-13401） 漏洞详情 CVE-2020-13401漏洞源于IPv6动态分配除提供了IPv6的DHCP技术外，还支持Router Advertisement技术。路由器会定期向节点通告网络状态，包括路由记录。客户端
云原生日志采集 插件介绍 云原生日志采集插件（log-agent）是基于开源fluent-bit和opentelemetry构建的云原生日志、K8s事件采集插件。log-agent支持基于CRD的日志采集策略，可以根据您配置的策略规则，对集群中的容器标准输出日志、容器文件日志、节
CCE最佳实践汇总 本文汇总了云容器引擎（CCE）服务的常见应用场景，并为每个场景提供详细的方案描述和操作指南，以帮助您在CCE集群中轻松搭建业务。 CCE最佳实践 开发者社区精选最佳实践 Solution as Code一键式部署类最佳实践 表1 CCE最佳实践 分类 相关文档
持续集成及持续部署 在本方案中，需要在通过 code push 事件中触发 Jenkins 进行编译打包，通过邮件审批之后，将应用部署到 Kubernetes 集群中。 安装Jenkins插件 除了前文安装 Jenkins 时默认安装的插件外，还需要安装 GitLab Plugin，Kubernetes
LowThresholdPercent。 磁盘使用率超过上限阈值（HighThresholdPercent，默认值为80%）将触发垃圾回收。 垃圾回收将删除最近最少使用的镜像，直到磁盘使用率满足下限阈值（LowThresholdPercent，默认值为70%）。 容器引擎空间大小配置建议 容器
2m36s priority-medium-test-3 0/1 Pending 0 2m36s 删除high_priority_job工作负载，释放集群资源，med_priority_job会被优先调度。 执行 kubectl delete
LowThresholdPercent。 磁盘使用率超过上限阈值（HighThresholdPercent，默认值为80%）将触发垃圾回收。 垃圾回收将删除最近最少使用的镜像，直到磁盘使用率满足下限阈值（LowThresholdPercent，默认值为70%）。 容器引擎空间大小配置建议 容器
NGINX Ingress控制器插件版本发布记录 表1 NGINX Ingress控制器插件3.0.x版本发布记录 插件版本 支持的集群版本 更新特性 社区版本 3.0.31 v1.27 v1.28 v1.29 v1.30 v1.31 支持CCE v1.31集群 支持配置扩展参数
"bad", "effect": "NoSchedule" }] 约束限制： taints配置不超过20条。 参数未指定或者为空数组时将删除节点池的自定义Taints。 更新节点池时，此字段为非必填字段。 k8sTags 是 Map<String,String> 参数解释： 格式为key/value键值对。
字母与数字之外的字符均会被替换为_。 用户可以按照上述格式对监控任务进行创建、修改、及删除，当前仅支持最多10个监控任务的创建，且多个监控任务匹配到同一个监控后端时，每一个监控后端将会产生监控任务数量的监控指标。 修改或删除监控任务，都将导致丢失原有监控任务所采集的监控数据，请谨慎操作。 用户卸
bus.volcano.sh Volcano插件卸载说明 卸载插件时，会将Volcano的自定义资源（表7）全部清理，已创建的相关资源也将同步删除，重新安装插件不会继承和恢复卸载之前的任务信息。如集群中还存在正在使用的Volcano自定义资源，请谨慎卸载插件。 表7 Volcano自定义资源
节点可分配内存不足，请扩容节点。 Insufficient cpu 节点可分配CPU不足，请扩容节点。 skip schedule deleting pod Pod正在删除中。 其他信息 Pod调度失败，执行查看Pod信息。 kubectl describe <pod-name> FailedAttachVolume
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
