检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在CCE集群中使用密钥Secret的安全配置建议 当前CCE已为secret资源配置了静态加密，用户创建的secret在CCE的集群的etcd里会被加密存储。当前secret主要有环境变量和文件挂载两种使用方式。不论使用哪种方式，CCE传递给用户的仍然是用户配置时的数据。因此建议：
通过StorageClass动态创建SFS Turbo子目录 背景信息 SFS Turbo容量最小500G，且不是按使用量计费。SFS Turbo挂载时默认将根目录挂载到容器，而通常情况下负载不需要这么大容量，造成浪费。 everest插件支持一种在SFS Turbo下动态创建子目录的方法，能够在SFS
ngodb/logs --port=27017 –fork # 以下3条脚本，表示docker启动时将环境变量中MYSQL相关的内容写入配置文件中。 sed -i "s|mysql://.*/awcp_crmtile|mysql://$MYSQL_URL/$MYSQL_DB|g"
节点池一直在扩容中但“操作记录”里为何没有创建节点的记录？ 问题现象 节点池的状态一直处于“扩容中”，但是“操作记录”里面没有看到有对应创建节点的记录。 原因排查： 检查如下问题并修复： 租户是否欠费。 查看节点池配置的规格是否资源不足。 租户的ECS或内存配额是否不足。 如果一次创建节点太多，可能会出现租户的ECS容量校验不过的情况发生。
必须遵循的条件及相关字段的默认值，只有Pod满足这些条件才会被系统接受。 v1.17.17版本的集群默认启用Pod安全策略准入控制组件，并创建名为psp-global的全局默认安全策略，您可根据自身业务需要修改全局策略（请勿直接删除默认策略），也可新建自己的Pod安全策略并绑定RBAC配置。
式时，您可能会在CoreDNS缩容或重启时遇到DNS概率性解析超时的问题。 该问题由社区Linux内核缺陷导致，具体信息请参见https://github.com/torvalds/linux/commit/35dfb013149f74c2be1ff9c78f14e6a3cd1539d1。
配置管理 ConfigMap Secret
登录CCE控制台，在左侧导航栏中选择“集群管理”，单击要创建节点的集群进入集群控制台。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签，单击右侧“创建节点”，并设置节点参数。 在“高级配置”中，填写安装前/后执行脚本。 例如，您可以通过安装后执行脚本创建iptables规则，限制每分钟最
DNSCache，您需要修改CoreDNS配置，让其总是优先采用UDP协议与上游DNS服务器进行通信，避免解析异常。建议您使用以下方式修改CoreDNS配置文件。 在forward插件用于设置 upstream Nameservers 上游 DNS 服务器。包含以下参数： prefer_udp：
mountPath: /tmp/cores name: coredump-path 使用kubectl创建Pod。 kubectl create -f pod.yaml 配置验证 Pod创建后，进入到容器内，触发当前shell终端的段错误。 $ kubectl get pod NAME
创建存储卷失败如何解决？ 现象描述 创建PV或PVC失败，在事件中看到如下信息。 {"message": "Your account is suspended and resources can not be used.", "code": 403} 问题根因 事件信息表示账号被
查看节点规格无误后，阅读页面上的使用说明，确认后单击“提交”。 等待节点池创建成功后，节点池中默认节点数为0，您需要单击节点池所在行的“扩缩容”，为节点池创建节点。 设置本次扩容的节点数量为2，即在节点池中创建2个节点。 等待节点创建成功，创建节点预计需要5-10分钟左右，请耐心等待。 步骤四：使用kubectl命令行工具连接集群
为什么更换命名空间后无法创建Ingress？ 问题描述 在default命名空间下可以正常创建ingress，但在其他命名空间（如:ns）下创建时不能创建成功。 原因分析 创建弹性负载均衡ELB后，使用default命名空间创建80端口的http监听，在CCE中只允许在本命名空间下创建同一端口的
323） Fluent Bit是一个功能强大、灵活且易于使用的日志处理和转发工具，适用于各种规模和类型的应用和系统（如Linux、Windows、嵌入式Linux、MacOS等）。Fluent Bit 是众多云提供商和企业使用的流行日志记录实用程序，目前下载和部署次数已超过130亿次。
如何进行安全加固 登录CCE控制台。 在左侧导航栏中选择“集群管理”，单击要创建节点的集群进入集群控制台。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签并单击右上角的“创建节点”，在节点配置步骤中设置节点参数。 以下为开启安全加固关键参数设置，其余参数请根据需求设置。
设置时区同步 创建工作负载时，支持设置容器使用节点相同的时区。您可以在创建工作负载时打开时区同步配置。 时区同步功能依赖容器中挂载的本地磁盘（HostPath），如下所示，开启时区同步后，Pod中会通过HostPath方式，将节点的“/etc/localtime”挂载到容器的“/
/root/jdk1.8.0_151 # 将mongodb-linux-x86_64-rhel70-3.2.9目录下的文件复制到容器目录下 COPY ./mongodb-linux-x86_64-rhel70-3.2.9/bin /usr/local/mongodb/bin
容器使用SCSI类型云硬盘偶现IO卡住如何解决？ 问题描述 容器使用SCSI类型的云硬盘存储，在CentOS节点上创建和删除容器触发磁盘频繁挂载卸载的场景，有概率会出现系统盘读写瞬时冲高，然后系统卡住的问题，影响节点正常工作。 出现该问题时，可在dmesg日志中观察到： Attached
删除动态创建的PVC之后，底层存储依旧残留 问题现象 删除集群中动态创建的PVC，PVC使用的StorageClass中reclaimPolicy为Delete模式，但删除PVC时底层存储却没有被同步删除。 触发场景 同时删除PVC和与其绑定的PV，会出现底层存储没有被同步删除的情况。
X-Auth-Token or Authorization.\"}]}" 解答 您可以通过CCE控制台界面选择私有镜像创建应用，此时CCE会自动带上该secret，升级时不会出现该问题。 您通过API创建应用时，在deployment中带入该secret也可以在升级时避免该问题。 imagePullSecrets:
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
