检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
历史API 获取集群证书 创建PV 删除PV
安全 责任共担 数据保护技术 审计与日志 监控安全风险 认证证书
安全加固 集群节点如何不暴露到公网？ 如何配置集群的访问策略 如何获取TLS密钥证书？ 如何批量修改集群node节点安全组？ 父主题： 网络管理
使用的文件系统的可用inodes数的百分比 5% imagefs.available 容器运行时存放镜像等资源的文件系统的可用容量的百分比 10% imagefs.inodesFree 容器运行时存放镜像等资源的文件系统的可用inodes数的百分比 5% 问题现象 当节点的可用磁盘空间低于imagefs
登录CCE控制台，在集群总览页面找到“连接信息”版块，单击kubectl对应的“配置”按钮，按照指导配置kubectl。 安装helm 3，具体请参见https://helm.sh/zh/docs/intro/install/。 安装Gitlab Runner 登录Gitlab，进入项目视图的S
使用第三方镜像 操作场景 CCE支持拉取第三方镜像仓库的镜像来创建工作负载。 通常第三方镜像仓库必须经过认证（账号密码）才能访问，而CCE中容器拉取镜像是使用密钥认证方式，这就要求在拉取镜像前先创建镜像仓库的密钥。 前提条件 使用第三方镜像时，请确保工作负载运行的节点可访问公网。
Nginx Ingress高级配置示例 为Nginx Ingress配置HTTPS证书 为Nginx Ingress配置重定向规则 为Nginx Ingress配置URL重写规则 为Nginx Ingress配置HTTPS协议的后端服务 为Nginx Ingress配置GRPC协议的后端服务
CCE公共镜像不受该漏洞影响，建议用户不要使用受漏洞影响的Kubernetes Image Builder（小于0.1.38版本）构建节点私有镜像。 相关链接 https://github.com/kubernetes-sigs/image-builder/pull/1595 父主题： 漏洞公告
为Nginx Ingress配置HTTPS协议的后端服务 Ingress可以代理不同协议的后端服务，在默认情况下Ingress的后端代理通道是HTTP协议的，若需要建立HTTPS协议的通道，可在annotation字段中加入如下配置： nginx.ingress.kubernetes
pvc-disk-dss #卷名称，需与volumes字段中的卷名称对应 mountPath: /data #存储卷挂载的位置 imagePullSecrets: - name: default-secret volumes:
可调整prometheus实例规格。 说明： PVC资源使用率的检查在云原生监控插件为“本地数据存储”时执行，该模式下，采集到的指标数据会存放入集群PV中。 prometheus工作负载近24小时内存使用率最大值是否超过80% 是 prometheus工作负载在Server部署模
PI Server。 该漏洞已在v1.23.5-r0、v1.21.7-r0、v1.19.16-r4版本的CCE集群中修复。 相关链接 https://github.com/kubernetes/kubernetes/issues/112513 父主题： 漏洞公告
在完成漏洞修复前，避免在集群中运行不可信的容器镜像。 CCE已发布新版本插件修复该漏洞，请关注CCE AI套件（NVIDIA GPU）版本发布记录。 相关链接 https://docs.nvidia.com/datacenter/cloud-native/container-toolkit/latest/install-guide
需与volumeClaimTemplates字段中的名称对应 mountPath: /data # 存储卷挂载的位置 imagePullSecrets: - name: default-secret serviceName:
cluster-info 回显如下： Kubernetes master is running at https://*.*.*.*:5443 CoreDNS is running at https://*.*.*.*:5443/api/v1/namespaces/kube-system/
okit框架中的一部分，执行具有提升权限的命令，是sudo的替代方案。请使用Polkit的用户及时安排自检并做好安全加固。 参考链接：https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt 表1 漏洞信息 漏洞类型 CVE-ID
kubectl 安装Helm 3，具体请参见https://helm.sh/zh/docs/intro/install/。 部署WordPress 添加WordPress官方Repo。 helm repo add bitnami https://charts.bitnami.com/bitnami
升级前检查项 集群升级前，系统将自动进行全面的升级前检查，当集群不满足升级前检查条件时将无法继续升级。为了能够更好地避免升级风险，本文提供全量的升级前检查问题及解决方案，帮助您对可能存在的升级故障进行预处理。 表1 检查项列表 序号 检查项名称 检查项说明 1 节点限制检查异常处理
升级前须知 升级前，您可以在CCE控制台确认您的集群是否可以进行升级操作。确认方法请参见升级集群的流程和方法。 注意事项 升级集群前，您需要知晓以下事项： 请务必慎重并选择合适的时间段进行升级，以减少升级对您的业务带来的影响。 集群升级前，请参考Kubernetes版本发布说明了
由于gitRepo存储卷已被弃用，社区建议的解决方案是使用initContainers容器执行Git克隆操作，然后将目录挂载至Pod容器中，请参见社区示例。 相关链接 https://github.com/kubernetes/kubernetes/issues/128885 父主题： 漏洞公告
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
