检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
工作负载的“事件”保存多长时间？ 在1.7.3-r12、1.9.2-r3及以上版本的集群中，工作负载的“事件”信息保存时间为1个小时，1小时后自动清除数据。 在1.7.3-r12之前更老的集群版本中，保存时间为24小时。 父主题： 监控日志
可设置为“true”或“false”： true：使用TLS证书时，将HTTP访问重定向至HTTPS（状态码为308）。 false：使用TLS证书时，禁止将HTTP访问重定向至HTTPS。 如果您在没有使用TLS证书的情况下需要强制重定向到HTTPS，您可以使用nginx.ingress
创建集群时指定要安装的插件 如何获取接口URI中参数 创建VPC和子网 创建密钥对 节点规格（flavor）说明 创建节点时password字段加盐加密的方法 节点可创建的最大Pod数量说明 节点操作系统 默认数据盘空间分配说明 节点磁盘挂载 通过控制台可视化生成API参数
members_per_pool ELB Ingress出现告警：Invalid input for rules 为ELB Ingress配置了HTTPS证书后访问异常的原因有哪些？ 父主题： 网络管理
nalizers字段，如果存在，需要通过如下命令进入命名空间后删除该字段： kubectl edit ns rdbms 集群证书获取方法请参见获取集群证书。 https://x.x.x.x:5443为连接集群的地址。您可以登录CCE控制台，进入集群，查看连接信息的内网地址进行获取。
并行文件系统 对象桶 无需填写 允许其他用户访问挂载目录。 no_check_certificate 并行文件系统 对象桶 无需填写 不校验服务端证书。 enable_noobj_cache 对象桶 无需填写 为不存在的对象启用缓存条目，可提高性能。对象桶读写模式下自动使用。 从everest
如果您的Kubernetes集群中独立部署了Kubernetes Dashboard v1.10及之前版本（v1.7.0-v1.10.0），同时支持登录功能且使用了自定义证书。 漏洞修复方案 华为云CCE提供的Dashboard插件已将对应镜像升级到v1.10.1版本，不受Kubernetes Dashboar
ll连接集群，如图1所示，单击“命令行工具”即可在CloudShell中使用kubectl访问集群。 CloudShell中kubectl证书有效期为1天，从云容器引擎重新跳转可以重置有效期。 CloudShell基于VPCEP实现，在CloudShell中使用kubectl访问
everest-csi-provisioner everest.io/crypt-key-id: <your_key_id> # 可选字段，加密密钥ID，使用加密盘的时候填写 everest.io/enterprise-project-id: <your_project_id>
//定义镜像名称 def build_name = 'demo01' //部署测试集群的证书ID def test_credential = 'test_config' //部署生产集群的证书ID def prod_credential = 'prod_config' //测试集
metadataEncrypted 否 String 参数解释： 磁盘加密标识符，0代表不加密，1代表加密，不填则无磁盘加密标识符限制。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 metadataCmkid 否 String 参数解释： 加密磁盘的用户主密钥ID，长度为36字节的字符串，不填则无磁盘密钥ID限制。
表10 extraArg扩展参数配置 参数 是否必选 参数类型 描述 default-ssl-certificat 否 String 默认证书配置，见Default SSL Certificate。 请求示例 { "kind": "Addon", "apiVersion": "v3"
据的键值对。通过ConfigMap可以方便地做到配置解耦，使得不同环境有不同的配置。 Secret Secret是一种加密存储的资源对象，您可以将认证信息、证书、私钥等保存在Secret中，而不需要把这些敏感数据暴露到镜像或者Pod定义中，从而更加安全和灵活。 PersistentVolume（PV）
v1.25 v1.27 v1.28 同一集群支持安装多套NGINX Ingress控制器 支持通过控制台配置nginx-ingress默认证书 支持将NGINX Ingress控制器指标上报至Prometheus 1.9.3 表4 NGINX Ingress控制器插件2.4.x版本发布记录
修改主机内核参数配置net.ipv6.conf.all.accept_ra值为0，以拒绝接收IPv6路由发布。 业务容器结合使用TLS和适当的证书验证，防止中间人欺骗。 禁止在Pod中设置CAP_NET_RAW能力，防止恶意容器篡改IPv6路由： securityContext:
制作CCE节点自定义镜像 CCE自定义镜像制作基于开源工具HashiCorp Packer(>=1.7.2)以及开源插件实现，并提供了cce-image-builder配置模板帮助您快速制作符合要求的自定义镜像。 Packer是一款可以创建自定义镜像的开源工具。Packer包含构
参数解释： 云硬盘加密信息，仅在创建节点系统盘或数据盘需加密时须填写。 约束限制： 不涉及 表11 VolumeMetadata 参数 参数类型 描述 __system__encrypted String 参数解释： 表示云硬盘加密功能的字段，'0'代表不加密，'1'代表加密。 约束限制：
参数解释： 云硬盘加密信息，仅在创建节点系统盘或数据盘需加密时须填写。 约束限制： 不涉及 表12 VolumeMetadata 参数 参数类型 描述 __system__encrypted String 参数解释： 表示云硬盘加密功能的字段，'0'代表不加密，'1'代表加密。 约束限制：
参数解释： 云硬盘加密信息，仅在创建节点系统盘或数据盘需加密时须填写。 约束限制： 不涉及 表11 VolumeMetadata 参数 参数类型 描述 __system__encrypted String 参数解释： 表示云硬盘加密功能的字段，'0'代表不加密，'1'代表加密。 约束限制：
参数解释： 云硬盘加密信息，仅在创建节点系统盘或数据盘需加密时须填写。 约束限制： 不涉及 表10 VolumeMetadata 参数 参数类型 描述 __system__encrypted String 参数解释： 表示云硬盘加密功能的字段，'0'代表不加密，'1'代表加密。 约束限制：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
