检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
kps:domainKeypairs:list - DEW（数据加密服务）账号密钥对的SSH密钥列表查看权限。 kps:domainKeypairs:get - DEW（数据加密服务）账号密钥对的SSH密钥详情查看权限。 kms:cmk:get - DEW（数据加密服务）查看密钥信息权限。 kms:cmk:list
此API使用AES-GCM替代了AES-CBC，通过DEK实现静态数据加密（Kubernetes Secrets），此过程中无需您额外操作，且支持通过AES-GCM和AES-CBC进行读取。 更多信息，请参考使用 KMS provider进行数据加密指南。 Pod新增网络就绪状况 Kubernetes
eOnce，表示存储卷可以被一个节点以读写方式挂载，详情请参见存储卷访问模式。 加密 选择底层存储是否加密，使用加密时需要选择使用的加密密钥。使用前请确认云硬盘所在区域（Region）是否支持硬盘加密能力。 企业项目 仅支持default、集群所在企业项目或存储类指定的企业项目。
eOnce，表示存储卷可以被一个节点以读写方式挂载，详情请参见存储卷访问模式。 加密 选择底层存储是否加密，使用加密时需要选择使用的加密密钥。使用前请确认云硬盘所在区域（Region）是否支持硬盘加密能力。 企业项目 仅支持default、集群所在企业项目或存储类指定的企业项目。
Nginx Ingress高级配置示例 为Nginx Ingress配置HTTPS证书 为Nginx Ingress配置重定向规则 为Nginx Ingress配置URL重写规则 为Nginx Ingress配置HTTPS协议的后端服务 为Nginx Ingress配置GRPC协议的后端服务
Ingress控制器指标。 服务器默认证书：选择一个IngressTLS或kubernetes.io/tls类型的密钥，用于配置Nginx Ingress控制器启动时的默认证书。如果无可选密钥，您可以单击“创建TLS类型的密钥证书”进行新建，详情请参见创建密钥。关于默认证书更多说明请参见Default
kubernetes.io/elb.cert-id String ELB服务中的证书ID，作为HTTPS服务器证书。 获取方法：在CCE控制台，单击顶部的“服务列表 > 网络 > 弹性负载均衡”，并选择“证书管理”。在列表中复制对应证书名称下的ID即可。 v1.19.16及以上 具体使用场景和说明
6cfb43c9de1a41a18478b868e34b0a82,6cfb43c9de1a41a18478b868e34b0a82 # HTTPS证书配置 name: ingress-test namespace: default spec: ingressClassName:
annotation参数 相关文档 配置ELB证书 kubernetes.io/elb.tls-certificate-ids kubernetes.io/elb.tls-ciphers-policy 为ELB Ingress配置HTTPS证书 使用HTTP/2 kubernetes.io/elb
"HTTPS" spec: tls: - secretName: ingress-test-secret #替换为您的TLS密钥证书 rules: - host: '' http: paths: - path:
是否必选 参数类型 描述 mode 否 String 参数解释： 加密模式，可以配置为使用cce本地密钥加密或KMS加密。 约束限制： 不涉及 取值范围： Default：使用cce本地密钥加密 KMS：使用KMS加密模式 默认取值： Default kmsKeyID 否 String
验服务端的合法性：服务端证书是否被客户端信任的CA所签发，且证书中的SAN是否与客户端实际访问的IP地址或DNS域名匹配。 当客户端无法直接访问集群内网私有IP地址或者公网弹性IP地址时，您可以将客户端可直接访问的IP地址或者DNS域名签入集群服务端证书，以支持客户端开启双向认证
如何使容器重启后所在容器IP仍保持不变？ 如何确认网卡不被集群占用？ 删除子网后如何删除安全组规则？ 不同命名空间下的Ingress共用监听器时如何同步生效的证书？ 如何确认监听器配置生效的Ingress 父主题： 网络管理
集群描述：添加自定义的集群描述，支持200个英文字符。 Secret落盘加密：您可以使用KMS密钥对CCE中存储的Kubernetes Secret对象进行信封加密。详情请参见使用KMS进行Secret落盘加密。 禁止集群删除：防止通过控制台或API误删除集群，开启后将禁止删除或退订集群。
购买集群 集群类型对比 购买Standard/Turbo集群 在CCE Turbo集群中使用分布式云资源 使用KMS进行Secret落盘加密 iptables与IPVS如何选择 父主题： 集群
像。 跳过证书认证的镜像仓库 insecure-registries 控制指定的镜像仓库跳过对安全证书的验证，一般用于与不安全或自签名的镜像仓库建立连接。 默认为空 镜像仓库需要是IP地址或域名。 仅在开发或测试环境中使用，不建议在生产环境中启用。 如果使用自签名证书或无法获取有
signed by unknown authority 从第三方仓库下载镜像时，第三方仓库使用了非知名或者不安全的证书. 排查项五： 远程镜像仓库使用非知名或不安全的证书 Failed to pull image "XXX": rpc error: code = Unknown desc
带上这个标签才能在控制台上创建OBS PV/PVC时可见。 type 密钥类型，该值必须为cfe/secure-opaque 使用该类型，用户输入的数据会自动加密。 创建Secret。 kubectl create -f test-user.yaml 静态创建对象存储卷时指定挂载Secret 使用访
云硬盘存储（EVS） 云硬盘概述 通过静态存储卷使用已有云硬盘 通过动态存储卷使用云硬盘 在有状态负载中动态挂载云硬盘存储 加密云硬盘存储卷 扩容云硬盘存储卷 快照与备份 父主题： 存储
工作负载的“事件”保存多长时间？ 在1.7.3-r12、1.9.2-r3及以上版本的集群中，工作负载的“事件”信息保存时间为1个小时，1小时后自动清除数据。 在1.7.3-r12之前更老的集群版本中，保存时间为24小时。 父主题： 监控日志
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
