检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
增强型”的节点池只支持选择该类型下的规格，不支持选择“通用计算型”等其他类型的规格。 一个节点池最多可添加 10 种节点规格配置（每个可用区为一条配置）。添加同一个节点规格时，支持选择不同可用区。添加节点规格时需要明确指定可用区，不支持随机可用区。 新创建的节点池，仅按照默认规格
”，则调用接口时将“X-Auth-Token: ABCDEFJ....”加到请求消息头即可，如下所示。 1 2 3 POST https://iam.cn-north-1.myhuaweicloud.com/v3/auth/projects Content-Type: application/json
当用户节点指定了云服务器名称作为K8s节点名称时，该云服务器名称的修改将无法同步到CCE控制台。更多说明请参见云服务器名称、节点名称与K8s节点名称说明。 不支持同步数据：操作系统、镜像ID、磁盘配置。 同步单个云服务器 登录CCE控制台，单击集群名称进入集群。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签。
文件存储类型，当前支持标准文件协议类型（nfs-rw）。 name 创建的PVC名称。 accessModes 只支持ReadWriteMany，不支持ReadWriteOnce。 storage 存储容量，单位为Gi。 执行如下命令创建PVC。 kubectl create -f pvc-sfs-auto-example
service 是 表8 对外访问service配置 config 否 Map<String>String nginx配置参数，参考社区说明https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/configmap/
”按钮。然后在新窗口中单击“安装Grafana”，等待请求下发完成后并单击“继续升级插件”，将插件升级至最新版本。 方案二：如果当前插件不支持升级至3.9.0及以上的版本，则按照以下方式，手动迁移grafana的插件。 关闭云原生监控插件的grafana开关。 进入插件中心，在云
云原生日志采集插件 插件简介 云原生日志采集插件（原名log-agent）是基于开源fluent-bit和opentelemetry构建的云原生日志、K8s事件采集插件。log-agent支持基于CRD的日志采集策略，可以根据您配置的策略规则，对集群中的容器标准输出日志、容器文件
authenticatingProxy.ca Base64编码 无 允许 CCE Standard/CCE Turbo 客户端证书 认证模式为 authenticating_proxy 时，指定代理根证书签发的客户端证书 参数名 取值范围 默认值 是否允许修改 作用范围 Authentication.authenticatingProxy
节点配置文件检查异常处理 CoreDNS配置一致性检查异常处理 节点Sudo检查异常处理 节点关键命令检查异常处理 节点sock文件挂载检查异常处理 HTTPS类型负载均衡证书一致性检查异常处理 节点挂载检查异常处理 节点paas用户登录权限检查异常处理 ELB IPv4私网地址检查异常处理 检查历史升级记录是否满足升级条件
轮转证书文件数量检查 检查项内容 检查您节点上的证书数量过多（>1000），由于升级过程中会批量处理证书文件，证书文件过多可能导致节点升级过慢，节点上Pod被驱逐等。 解决方案 方案一：优先建议您重置节点，详情请参考重置节点。 方案二：修复节点上证书轮转异常问题。 登录节点，并进入节点证书目录。
像仓库是用于存储、管理docker容器镜像的场所，可以让使用人员轻松存储、管理、部署docker容器镜像。 容器镜像服务相关问题汇总 https://support.huaweicloud.com/swr_faq/swr_faq_0001.html 父主题： 镜像仓库
当节点规格、AZ、磁盘配置相同时支持批量重置 当节点规格、AZ、磁盘配置不同时不支持批量重置 批量重置同一节点池中的节点 部分场景支持 当节点磁盘配置相同时支持批量重置 当节点磁盘配置不同时不支持批量重置 批量重置不同节点池中的节点 不支持 不同节点池的节点无法一起重置 父主题： 管理节点
端口和IP访问。 在使用cce集群过程中，由于业务场景需要，在节点上配置了kubeconfig.json文件，kubectl使用该文件中的证书和私钥信息可以控制整个集群。在不需要时，请清理节点上的/root/.kube目录下的目录文件，防止被恶意用户利用： rm -rf /root/
其他属性：分区包含资源类别，即中心云、智能边缘小站。该属性的配置方便后续负载的调度。 约束与限制 节点：分布式集群当前仅支持普通x86虚拟机。暂不支持节点迁移功能。 节点池：节点池随机调度功能仅限于分区内。 存储：当前仅支持在边缘区域创建云硬盘（EVS），其他种类存储方式不推荐使用。 服务与路由：仅支持独享型ELB。
增强型”的节点池只支持选择该类型下的规格，不支持选择“通用计算型”等其他类型的规格。 一个节点池最多可添加 10 种节点规格配置（每个可用区为一条配置）。添加同一个节点规格时，支持选择不同可用区。添加节点规格时需要明确指定可用区，不支持随机可用区。 新创建的节点池，仅按照默认规格
kube-apiserver 并更新集群访问证书（kubeconfig），请避免在此期间操作集群。 认证鉴权 CCE支持下载X509证书，证书中包含client.key、client.crt、ca.crt三个文件，请妥善保管您的证书，不要泄露。 如需使用证书访问集群，请参考通过X509证书连接集群。 CCE
据隔离。 私有网络：数据访问必须在数据中心内部网络中。 容量性能：单卷容量有限（TB级），但性能极佳（IO读写时延ms级）。 使用限制：不支持导入分区过或者具有非ext4文件系统的云硬盘。 应用场景：主要面向HPC高性能计算、企业核心集群应用、企业应用系统和开发测试等。适用于供单
使用量和容量与SFS Turbo实例的使用量和容量一致）。 挂载到普通容器的PVC支持采集使用量及inodes数据，挂载至安全容器PVC不支持。 指标说明 PVC视图暴露的指标如下： 表1 PVC图表说明 指标名称 单位 说明 PV状态 / PV当前所处的状态，包含Availab
按需计费模式支持按带宽计费、按流量计费的计费方式，分别收取带宽费+IP保有费、流量费+IP保有费。 在CCE控制台购买节点时，弹性公网IP按需计费模式不支持加入共享带宽，请前往弹性公网IP控制台操作。关于弹性公网IP计费详情请参见EIP费用组成。 包年/包月、按需计费 按带宽计费：按阶梯收费
低频（obs-standard-ia）两种桶。 name 创建的PVC名称。 accessModes 只支持ReadWriteMany，不支持ReadWriteOnce。 storage 存储容量，单位为Gi，对OBS桶来说，此处仅为校验需要（不能为空和0），设置的大小不起作用，此处设定为固定值1Gi。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
