检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
快速入门。 CCE用户查看云审计日志方法，请参见云审计日志。 图1 云审计服务 日志 CCE支持配置工作负载日志策略，便于日志的统一收集、管理和分析，同时支持按周期进行防爆处理。 CCE配合AOM收集工作负载的日志，在创建节点时会默认安装AOM的ICAgent（在集群kube-s
ipvs：主导开发并在社区获得广泛支持的kube-proxy模式，采用增量式更新，吞吐更高，速度更快，并可以保证service更新期间连接保持不断开，适用于大规模场景。 父主题： 集群
4-r0及以上。 选择某个企业项目后，节点池下的节点将会创建在该企业项目下。您可以通过企业项目服务（EPS）管理集群及其他资源（节点、ELB、以及节点的安全组等）。了解更多企业项目相关信息，请查看企业管理。 节点配置： 配置节点云服务器的规格与操作系统，为节点上的容器应用提供基本运行环境。 表2
需要在ELB操作界面打开“IP类型后端”开关。详情请参见配置不同VPC的服务器作为后端服务器（IP类型后端）。 两个VPC网段不能冲突，需要给两个VPC创建对等连接，配置方法请参见对等连接。 与ELB不同VPC的集群，集群node安全组（云原生2.0网络时为eni安全组）入方向需要放通源地址为ELB所在VPC网段。
致容器逃逸到宿主机。目前已存在poc，但尚未发现已公开的利用代码。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 资源管理错误 CVE-2022-0185 高 2022-01-27 漏洞影响 容器内用户拥有CAP_SYS_ADMIN权限，并且内核版本在5.1以
AI处理器），适用于图像识别、视频处理、推理计算以及机器学习等场景 支持配置docker baseSize 支持命名空间亲和调度 支持节点数据盘划分用户空间 支持集群cpu管理策略 支持集群下的节点跨子网（容器隧道网络） v1.13.7-r0 主要特性： Kubernetes同步社区1.13.7版本 支持网络平面
kube-controller-manager-{{clusterID}} kube-controller-manager组件是Kubernetes集群内部的管理控制中心，内嵌了Kubernetes发布版本中核心的控制链路。更多信息，请参见kube-controller-manager。 kube-scheduler
CCE支持通过多种方式使用原生Kubernetes API： 通过集群API Server调用Kubernetes API：（推荐）直接连接集群API Server，适合大规模调用。 通过API网关调用Kubernetes API：适合小规模调用场景，大规模调用时可能会触发API网关流控。
Ingress工作原理（CCE Turbo集群使用共享型ELB场景） 在使用CCE Turbo集群时，Pod IP直接从VPC中分配，支持使用独享型ELB直接连接Pod。创建集群外部访问的Ingress时，可使用ELB对接ClusterIP服务，直接将Pod作为ELB监听器的后端服务器，外部流量可以
节点操作系统内核故障 CCE 节点异常立即触发告警 登录集群查看告警节点状态，确认异常后，优先将此节点设置为不可调度，并将业务pod调度到其他节点 节点的连接跟踪表已满 CCE 节点异常立即触发告警 登录集群查看告警节点状态，确认异常后，优先将此节点设置为不可调度，并将业务pod调度到其他节点 节点池资源售罄
订，未到期的包年/包月集群可以退订。 公安冻结：已被公安冻结的集群允许续费，不允许释放或删除。被公安冻结的包年/包月集群不允许退订，在退订管理页面仍然显示，只是不能退订。 集群冻结、解冻对业务的影响 集群冻结时：资源将被限制访问和使用，会导致您的业务中断。 资源解冻时：资源将被解
astPhaseTransitionTime字段，表示PV上一次phase变化的时间。通过该字段，集群管理员可以跟踪PV上次转换到不同阶段的时间，从而实现更高效、更明智的资源管理。更多使用细节请参考PersistentVolume的阶段转换时间戳。 ReadWriteOncePod达到GA
metricTrigger: hitThreshold: 1 metricName: CPURatioToRequest # 指标名称，CPURatioToRequest为CPU利用率 metricOperation: <
如果您在购买按需计费的节点后，想更换为包年/包月计费，可按如下步骤进行操作： 登录CCE控制台，单击集群名称进入集群。 在左侧选择节点管理，在节点的操作列选择“更多 > 转包年包月”。 图1 按需节点转包年/包月 单击“确定”，等待生成订单并完成支付即可。 父主题： 计费类
x，everest-csi-controller组件的Pod还会默认带有一个everest-localvolume-manager容器，此容器负责管理节点上的lvm存储池及localpv的创建。 Deployment everest-csi-driver 此容器负责PV的挂载、卸载、文件系统resize等功能。若插件版本为1
待纳管云服务器的企业项目需修改成和节点池相同的企业项目。 更多操作指导请参见迁出企业项目资源。 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 在企业项目管理页面，选择企业项目，单击操作列的“ 查看资源 ”。 勾选待迁出资源，单击“迁出”。 选择“ECS关联迁出”，其关联的资源将自动同时迁出。
节点数应大于CoreDNS副本数，避免单个节点上运行多个CoreDNS副本。 登录CCE控制台，进入集群，单击左侧导航栏的“节点管理”。 切换至“节点”页签，选择CoreDNS需要独占的节点，单击“标签与污点管理”。 添加以下标签： 标签键：node-role.kubernetes.io/coredns 标签值：true
AI处理器），适用于图像识别、视频处理、推理计算以及机器学习等场景 支持配置docker baseSize 支持命名空间亲和调度 支持节点数据盘划分用户空间 支持集群cpu管理策略 支持集群下的节点跨子网（容器隧道网络） v1.13.7-r0 主要特性： Kubernetes同步社区1.13.7版本 支持网络平面
工作负载创建成功后，容器挂载目录下的数据将会持久化保持，您可以参考验证数据持久化及共享性中的步骤进行验证。 使用kubectl自动创建对象存储 使用kubectl连接集群。 使用StorageClass动态创建PVC及PV。 创建pvc-obs-auto.yaml文件。 apiVersion: v1 kind:
astPhaseTransitionTime字段，表示PV上一次phase变化的时间。通过该字段，集群管理员可以跟踪PV上次转换到不同阶段的时间，从而实现更高效、更明智的资源管理。更多使用细节请参考PersistentVolume的阶段转换时间戳。 ReadWriteOncePod达到GA
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
