检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
告警中心 告警中心概述 通过告警中心一键配置告警 通过CCE配置自定义告警 CCE Autopilot集群事件列表 父主题： 云原生观测
容器网络 配置集群容器子网 使用容器网络配置为命名空间/工作负载绑定子网及安全组 父主题： 网络
如账号正常请查看该用户的命名空间权限，您需要拥有该命名空间的开发权限、运维权限或管理员权限之一，或者包含PVC/PV读写操作的自定义权限。详情请参见配置命名空间权限（控制台）。 父主题： 存储管理
Engine，简称CCE）。云容器引擎提供高度可扩展的、高性能的企业级Kubernetes集群，支持运行Docker容器。借助云容器引擎，您可以在云上轻松部署、管理和扩展容器化应用程序。 您可以使用本文档提供API对云容器引擎进行相关操作，如创建、删除、变更规格、添加网卡等。 在调用云容器引擎A
16000 5000 云硬盘IOPS性能计算公式 IOPS值由用户预配置，范围为100~256000，具体可配置值≤(1000*容量（GiB）) IOPS值由用户预配置，范围为3000~128000，具体可配置值≤(500*容量（GiB）) IOPS = min (128000,
0220） Kubernetes社区近日公布了一个安全漏洞（CVE-2024-10220），该漏洞使得具有创建Pod权限的攻击者能够通过部署配置了gitRepo卷的Pod来执行容器外的任意命令。攻击者可以利用目标Git仓库中的钩子（hooks）目录，实现容器逃逸并执行攻击命令。 漏洞详情
件。云原生日志采集插件支持基于CRD的日志采集策略，可以根据您配置的策略规则，对集群中的容器标准输出日志、容器文件日志及Kubernetes事件日志进行采集与转发。同时支持上报Kubernetes事件到AOM，用于配置事件告警，默认上报所有异常事件和部分正常事件。 收集Kubernetes事件
如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 您已经配置通用文件系统（原SFS3.0）所需的VPC终端节点，具体配置操作请参见配置VPC终端节点。 约束与限制 目前，只有部分区域支持使用文件存储，具体请以控制台为准。您可以通过功能总览，了解支持该功能的所有区域。
容量规划和节点购买流程，用户无需管理和维护底层资源设施，大幅减少了运维工作量。这种开箱即用的产品形态，让用户能够专注于核心业务逻辑的开发和部署。 持续迭代的极致弹性性能 CCE Autopilot集群以极致性能为核心，联合底层服务构建统一Serverless容器资源底座，通过多级
请您关注： 集群升级前，请确认集群中未执行高危操作，否则可能导致集群升级失败或升级后配置丢失。例如，常见的高危操作有通过ELB控制台修改CCE管理的监听器配置等。建议您通过CCE控制台修改相关配置，以便在升级时自动继承。 约束与限制 集群升级出现异常时，集群可通过备份数据进行回滚
CCE集群权限是基于IAM系统策略和自定义策略的授权，可以通过用户组功能实现IAM用户的授权。 集群权限仅针对与集群相关的资源（如集群、节点等）有效，您必须确保同时配置了命名空间权限，才能有操作Kubernetes资源（如工作负载、Service等）的权限。 使用CCE控制台查看集群时，显示情况依赖于命名
Kubernetes是一个开源的容器编排引擎，可用于容器化应用的自动化部署、 扩缩和管理。 对应用开发者而言，可以把Kubernetes看成一个集群操作系统。Kubernetes提供服务发现、伸缩、负载均衡、自愈甚至选举等功能，让开发者从基础设施相关配置中解脱出来。 集群的网络 集群的网络可以分成两部分：
致存储容量的浪费。为了更加经济合理地利用存储容量，CCE Autopilot集群支持在创建PVC时动态创建SFS Turbo子目录，并支持配置子目录容量大小，实现不同工作负载共享使用SFS Turbo。 前提条件 如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。
模板（Helm Chart） 使用模板时的API资源限制 通过模板部署应用
过Pod的IP地址访问。Kubernetes只提供了如何为Pod提供网络的机制，并不直接负责配置Pod网络；Pod网络的具体配置操作交由具体的容器网络插件实现。容器网络插件负责为Pod配置网络并管理容器IP地址。 当前CCE Autopilot集群仅支持云原生网络2.0容器网络模型。云原生网络2
Autopilot集群提供基于Kubernetes原生类型的容器部署和管理能力，支持容器工作负载部署、配置、监控、扩容、升级、卸载、服务发现及负载均衡等生命周期管理。 容器组（Pod） 容器组（Pod）是Kubernetes创建或部署的最小单位。一个Pod封装一个或多个容器（Contain
套餐包 套餐包概述 如何购买套餐包 再次购买套餐包 配置套餐包预警 父主题： 计费模式
连接集群 通过kubectl连接集群 通过CloudShell连接集群 通过X509证书连接集群 配置集群API Server公网访问 父主题： 集群
name：storageclass的名称。 mountOptions：选填字段；mount挂载参数。 默认使用如下所示配置，具体请参见设置挂载参数。此处不能配置为nolock=true，会导致挂载失败。 mountOptions: - vers=3 - timeo=600 - nolock
如果对已有的定时任务（CronJob）进行修改，修改之后运行的新Pod将使用新的配置，而已经运行的Pod将继续运行不会发生任何变化。 回退 无状态工作负载可以进行回退操作，仅无状态工作负载可用。 重新部署 工作负载可以进行重新部署操作，重新部署后将重启负载下的全部容器组Pod。 关闭/开启升级 无状态
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
