检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何查看Pod是否使用CPU绑核？ 以4U8G节点为例，并提前在集群中部署一个CPU request为1，limit为2的工作负载。 登录到节点池中的一个节点，查看/var/lib/kubelet/cpu_manager_state输出内容。 cat /var/lib/kubel
CCE创建节点成功后，无法ssh远程登录。ssh回显提示“所选的用户密钥未在远程主机上注册”，即root用户不能直接登录到节点。 出现上述问题的原因是CCE创建的节点安装了cloudinit，有默认的linux用户，并且该密钥也是用于linux。 解决方法 使用linux用户登录，使用sudo su命令切换到root用户。
not exists#__ 以上报错代表您的节点上缺少了chage、chown、chmod、mkdir、in、touch、pidof等命令，请安装对应命令之后重新检查。 父主题： 升级前检查异常问题排查
CCE密钥管理（对接 DEW）插件版本发布记录 表1 CCE密钥管理（对接 DEW）插件版本记录 插件版本 支持的集群版本 更新特性 1.1.33 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 适配CCE v1.30集群 1.1.3 v1.21
部署有依赖关系的WordPress和MySQL 概述 步骤1：部署MySQL 步骤2：部署WordPress
源使用状况，进而识别可优化的应用。 成本洞察关键能力 丰富的容器成本覆盖范围：支持成本分析的费用包括CCE集群管理费用、CCE集群关联的ECS和EVS资源费用。 基于计费账单的精准成本计算：使用真实账单进行成本分摊计算，精准统计集群成本。 灵活的成本分摊策略：支持集群、命名空间、
CCE不再支持1.13及之前版本集群的创建公告 发布时间：2020/12/08 根据CCE发布的Kubernetes版本策略中的版本策略，从2021年3月1日之后，CCE将不再支持1.13及之前版本集群的创建及维护。 建议您将集群升级到最新版本，升级操作请参见集群升级。 父主题：
Docker Engine授权插件AuthZ权限绕过漏洞公告（CVE-2024-41110） Docker是一个开源的应用容器引擎，Docker Engine是Docker可移植的容器运行时，而Docker的AuthZ插件可用于控制和限制对Docker守护进程的API请求。 漏洞详情
ID数量上限kernel.pid_max RuntimeMaxUse /etc/systemd/journald.conf 节点日志缓存内存占用量上限，若不配置长时间运行会占用较大内存。 查看参数： cat /etc/systemd/journald.conf | grep RuntimeMaxUse
containerd镜像Volume非安全处理漏洞公告（CVE-2022-23648） 漏洞详情 containerd开源社区中披露了一个漏洞，如果镜像具有恶意的属性，在容器内的进程可能会访问主机上任意文件和目录的只读副本，从而造成宿主机上敏感信息泄露。 表1 漏洞信息 漏洞类型
修复Docker操作系统命令注入漏洞公告（CVE-2019-5736） 漏洞详情 Docker、containerd或者其他基于runc的容器运行时存在安全漏洞，攻击者可以通过特定的容器镜像或者exec操作可以获取到宿主机的runc执行时的文件句柄并修改掉runc的二进制文件，从而获取到宿主机的root执行权限。
冻结或不可用的集群删除后如何清除残留资源 处于非运行状态（例如冻结、不可用状态）中的集群，由于无法获取集群中的PVC、Service、Ingress等资源，因此删除集群之后可能会残留网络及存储等资源，您需要前往资源所属服务手动删除。 弹性负载均衡资源 前往弹性负载均衡控制台。 通过集群使用的VPC
CCE集群IPVS转发模式下conn_reuse_mode问题说明 发布时间：2022/01/27 CCE集群在IPVS模式下，通过Service方式访问集群内部服务，偶现1秒延时的情况，引起该问题的主要原因为社区IPVS连接复用Bug。 详情请参见CCE集群IPVS转发模式下conn_reuse_mode问题说明。
Kubernetes事件涵盖了集群的运行状态和各类资源的调度情况，对运维人员日常观察资源的变更以及定位问题均有帮助。为了实现这一目标，您需要为集群安装log-agent插件，该插件可以采集Kubernetes事件，并在“监控中心 > 事件”页面进行展示。 功能入口 登录CCE控制台，单击集群名称进入集群详情页。
apiVersion String API版本 metadata metadata object 分区的元数据信息 spec spec object 分区的配置信息 表4 metadata 参数 参数类型 描述 name String 分区名称 creationTimestamp String 创建时间
支持以下PVC类型监控： 云硬盘类型的PVC（要求volumeMode参数值为Filesystem）支持使用量监控。 本地持久卷类型的PVC（要求集群中安装的Everest版本大于等于2.4.41）支持使用量监控。 极速文件存储类型的PVC支持使用量监控（包括子目录场景，但子目录PVC采集到的使用量和容量与SFS
如果该值大于0，则表示当前集群可能存在某些负载正在使用过低的client-go版本情况，此时请您排查自己部署的应用中是否有该情况出现。如果存在，则尽快将client-go版本升级至社区指定的版本之上（至少不低于CCE集群的两个大版本，如部署在1.23集群上的应用需要使用1.19版本以上的Kubernetes依赖库）。
apiVersion String API版本 metadata metadata object 分区的元数据信息 spec spec object 分区的配置信息 表3 metadata 参数 参数类型 描述 name String 分区名称 creationTimestamp String 创建时间
源分配不足的情况，请参考以下步骤调整分配给Velero和Restic的CPU和内存大小。 安装Velero前： 您可在安装Velero时指定Velero和Restic使用的资源大小。 安装参数示例如下： velero install \ --velero-pod-cpu-request
当工作负载挂载的云硬盘存储卷空间不足时，您可以通过云硬盘存储卷扩容的方式解决。本文介绍如何通过控制台进行云硬盘存储卷扩容。 前提条件 您已经创建好一个集群，并且在该集群中安装CCE容器存储（Everest）。 按需计费的云硬盘存储卷 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏选择“存储”，在右侧选择
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
