检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Ingress控制器插件配置的ssl-ciphers参数中添加@SECLEVEL=0字段，以启用对更多TLS版本的支持。更多详情请参见TLS/HTTPS。 登录CCE控制台，进入集群，在左侧导航栏中选择“插件中心”，单击NGINX Ingress控制器下的“管理”。 单击对应控制器实例的“编辑”按钮。
由于gitRepo存储卷已被弃用，社区建议的解决方案是使用initContainers容器执行Git克隆操作，然后将目录挂载至Pod容器中，请参见社区示例。 相关链接 https://github.com/kubernetes/kubernetes/issues/128885 父主题： 漏洞公告
2版本修复该漏洞，但该版本仅支持 Kubernetes >= 1.26 ，因此若CCE集群版本低于v1.27，请先升级集群版本。 相关链接 社区已经发布版本修复：https://github.com/kubernetes/ingress-nginx/releases/tag/controller-v1.11
读写：可修改容器路径中的数据卷，容器迁移时新写入的数据不会随之迁移，会造成数据丢失。 本例中将该存储卷挂载到容器中/data路径下，在该路径下生成的容器数据会存储到本地持久卷中。 本文主要为您介绍存储卷的动态挂载使用，其他参数详情请参见创建有状态负载（StatefulSet）。其余信息都配置完成后，单击“创建工作负载”。
读写：可修改容器路径中的数据卷，容器迁移时新写入的数据不会随之迁移，会造成数据丢失。 本例中将该存储卷挂载到容器中/data路径下，在该路径下生成的容器数据会存储到对象存储中。 其余信息都配置完成后，单击“创建工作负载”。 工作负载创建成功后，容器挂载目录下的数据将会持久化保持，您可
补丁版本发布记录 索引 v1.30版本 v1.29版本 v1.28版本 v1.27版本 v1.25版本 v1.23版本 v1.21版本 v1.19版本 v1.30版本 表1 v1.30补丁版本发布说明 CCE集群补丁版本号 Kubernetes社区版本 特性更新 优化增强 安全漏洞修复
10:43:25.129973 46757 schema.go:129] this may be a false alarm, see https://github.com/kubernetes/kubernetes/issues/6842/pods/mypod 执行以下命令，将输出结果的pod
kubelet 确认kubelet新进程已启动，且重启后的kubelet.log日志中无VolumeSubpath=false相关字段。 相关链接 https://github.com/kubernetes/kubernetes/issues/104980 父主题： 漏洞公告
读写：可修改容器路径中的数据卷，容器迁移时新写入的数据不会随之迁移，会造成数据丢失。 本例中将磁盘挂载到容器中/data路径下，在该路径下生成的容器数据会存储到磁盘中。 本文主要为您介绍存储卷的动态挂载使用，其他参数详情请参见创建有状态负载（StatefulSet）。其余信息都配置完成后，单击“创建工作负载”。
权限和授权项 如果您需要对您所拥有的云容器引擎（CCE）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CCE服务的其它功能。
vpa-admission-controller Pod创建时，将容器的资源申请量调整为VPA生成的建议值。 Deployment vpa-recommender 采集容器的CPU、Memory的实际资源指标，根据实际资源使用率生成容器资源申请量配置建议值。 Deployment vpa-updater
API概览 云容器引擎所提供的接口分为CCE接口与Kubernetes原生接口。通过配合使用CCE接口和Kubernetes原生接口，您可以完整的使用云容器引擎的所有功能，包括创建集群和节点，使用Kubernetes接口创建容器工作负载，使用CCE接口监控工作负载的使用数据等。 类型
atefulSet的Pod，请您合理评估可能存在的业务风险后执行该操作。详情请参见强制删除StatefulSet中的Pod。 无论各种方式生成的Pod，均可以使用如下命令强制删除： kubectl delete pod <pod> -n <namespace> --grace-period=0
负载均衡器的内网IP。仅支持指定IPv4地址，不支持指定IPv6地址。 该IP必须为ELB所在子网网段中的IP。若不指定，自动从ELB所在子网网段中生成一个IP地址。 仅v1.23.11-r0、v1.25.6-r0、v1.27.3-r0及以上版本集群支持指定该字段。 available_zone
具体使用请参见使用云原生监控插件监控自定义指标。 - prometheus.io/scheme Prometheus采集协议，值可以填写http或https 具体使用请参见使用云原生监控插件监控自定义指标。 - kubernetes.io/ingress-bandwidth Pod的入口带宽
udit四种日志类型，详情请参见查看集群控制面日志。 应用日志：应用日志是由集群内运行的Pod生成的日志，包括运行业务应用和Kubernetes系统组件（如CoreDNS）的Pod生成的日志。CCE支持配置应用日志策略，便于日志的统一收集、管理和分析，以及按周期防爆处理，详情请参见日志概述。
1-50位，且不能以中划线(-)结尾。 默认取值： 不涉及 uid String 参数解释： 节点池的uid。 约束限制： 创建成功后自动生成，填写无效。 取值范围： 不涉及 默认取值： 不涉及 annotations Map<String,String> 参数解释： 节点池的注解，以key
1-50位，且不能以中划线(-)结尾。 默认取值： 不涉及 uid String 参数解释： 节点池的uid。 约束限制： 创建成功后自动生成，填写无效。 取值范围： 不涉及 默认取值： 不涉及 annotations Map<String,String> 参数解释： 节点池的注解，以key
1-50位，且不能以中划线(-)结尾。 默认取值： 不涉及 uid String 参数解释： 节点池的uid。 约束限制： 创建成功后自动生成，填写无效。 取值范围： 不涉及 默认取值： 不涉及 annotations Map<String,String> 参数解释： 节点池的注解，以key
读写：可修改容器路径中的数据卷，容器迁移时新写入的数据不会随之迁移，会造成数据丢失。 本例中将该盘挂载到容器中/data路径下，在该路径下生成的容器数据会存储到磁盘中。 由于专属存储为非共享模式，工作负载下多个实例无法同时挂载，会导致实例启动异常。因此挂载专属存储盘时，工作负载实例数需为1。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
