检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ded-Host传递到后端云服务器。 独享型ELB实例的端口启用HTTP/HTTPS时支持配置。 数据压缩 开启将对特定文件类型进行压缩；关闭则不会对任何文件类型进行压缩。 Brotli支持压缩所有类型。 Gzip支持压缩的类型如下： text/xml text/plain text/css
DNSCache，您需要修改CoreDNS配置，让其总是优先采用UDP协议与上游DNS服务器进行通信，避免解析异常。建议您使用以下方式修改CoreDNS配置文件。 在forward插件用于设置 upstream Nameservers 上游 DNS 服务器。包含以下参数： prefer_udp：即
使用kubectl命令行工具连接集群，详情请参见通过kubectl连接集群。 在集群中创建一个Deployment。 创建deployment.yaml文件，文件内容示例如下： kind: Deployment apiVersion: apps/v1 metadata: name: example
配置服务器名称指示（SNI） 单击“确定”，创建Service。 通过kubectl命令行创建 以关联已有ELB为例，Service使用SNI的YAML文件配置如下： apiVersion: v1 kind: Service metadata: name: test labels:
修复Kubernetes HTTP/2漏洞公告 漏洞详情 近期Kubernetes社区发布了与Go相关的安全漏洞CVE-2019-9512和CVE-2019-9514。具体的安全问题出现在Go语言的net/http库中，它会影响Kubernetes的所有版本和所有组件。这些漏洞可能导致所有处理HTTP或HTTPS
图1 配置TLS 单击“确定”，创建Service。 通过kubectl命令行创建 以关联已有ELB为例，Service使用TLS的YAML文件配置如下： apiVersion: v1 kind: Service metadata: name: test-tls labels:
DNSCache地址如下： CCE Standard集群：169.254.20.10 CCE Turbo集群：169.254.1.1 创建nginx.yaml文件，示例如下： apiVersion: v1 kind: Pod metadata: name: nginx spec: containers:
Node 节点docker夯住 DockerHung 次要 检查节点Docker进程是否夯住。 Node 节点文件系统只读 FilesystemIsReadOnly 次要 检查节点文件系统是否只读。 Node 节点ntp服务故障 NTPIsDown 次要 检查节点NTP服务是否正常。 Node
se64转码。安装前/后执行脚本统一计算字符，转码后的字符总数不能超过10240。 脚本将在Kubernetes软件安装前执行，可能导致Kubernetes软件无法正常安装，需谨慎使用。 安装后执行脚本 请输入脚本命令，命令中不能包含中文字符。脚本命令会进行Base64转码。安装
"nvidia-install-dir-host" #dcgm-exporter镜像中配置的环境变量依赖容器中的/usr/local/nvidia目录下的文件 readOnly: true mountPath: "/usr/local/nvidia"
yaml创建3个优先级定义（PriorityClass），分别为：high-priority，med-priority，low-priority。 priority.yaml文件内容如下： apiVersion: scheduling.k8s.io/v1 kind: PriorityClass metadata:
CCE的v1.15版本集群及v1.19版本集群将docker的存储驱动文件系统由 xfs切换成ext4，可能会导致升级后的java应用Pod内的import包顺序异常，继而导致Pod异常。 升级前查看节点上docker配置文件/etc/docker/daemon.json。检查dm.fs配置项是否为xfs。
表2 Query参数 参数 是否必选 参数类型 描述 delete_efs 否 String 参数解释： 是否删除SFS Turbo（极速文件存储卷）。 约束限制： 不涉及 取值范围： true或block：执行删除流程，失败则阻塞后续流程。 try：执行删除流程，失败则忽略，并继续执行后续流程。
普通任务创建完成后，您还可执行表2中操作。 表2 其他操作 操作 操作说明 查看YAML 单击任务名称后的“更多 > 查看YAML”，可查看当前任务对应的YAML文件。 删除普通任务 选择待删除的任务，单击操作列的“更多 > 删除”。 单击“是”。 任务删除后将无法恢复，请谨慎操作。 父主题： 创建工作负载
Autopilot数据面账单变更公告 产品变更公告 2024/09/14 8 华为云容器服务CCE Autopilot于2024年9月30日00:00（北京时间）转商 产品变更公告 2024/08/29 9 NGINX Ingress控制器验证绕过漏洞公告（CVE-2024-7646） 漏洞公告 2024/08/26
HPA+CA实现工作负载和节点联动弹性伸缩根据工作负载需求自动进行伸缩。 使用容器隔离进程 容器可以提供进程级别的隔离，每个容器都有自己的文件系统、网络和资源分配，可以避免不同进程之间相互干扰，也可以避免恶意进程的攻击和数据泄露。使用容器隔离进程可以提高应用程序的可靠性、安全性和可移植性。
群弹性IP与自定义域名的映射关系。后续更新弹性IP可以继续使用双向认证+自定义域名访问集群，无需重新下载kubeconfig.json配置文件。 自建DNS服务器，自行添加A记录。 集群规模 集群支持管理的最大节点数量，请根据业务场景选择。创建完成后支持扩容，不支持缩容。 参数名
转发协议类型，支持TCP和UDP type: ClusterIP # Service的类型 将上面Service的定义保存到nginx-svc.yaml文件中，使用kubectl创建这个Service。 $ kubectl create -f nginx-svc.yaml service/nginx
monitoring port: 443 version: v1beta1 versionPriority: 100 可以将该对象保存为文件，命名为metrics-apiservice.yaml，然后执行以下命令： kubectl create -f metrics-apiservice
自有证书：您可以将自定义证书添加到集群中，用自定义证书进行认证。 您需要分别上传自己的CA根证书、客户端证书和客户端证书私钥。 注意： 请上传小于1MB的文件，CA根证书和客户端证书上传格式支持.crt或.cer格式，客户端证书私钥仅支持上传未加密的证书私钥。 客户端证书有效期需要5年以上。 上
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
