检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
间将会断开连接。 仅端口启用HTTP/HTTPS时支持配置。 响应超时时间 等待后端服务器响应超时时间。请求转发后端服务器后，在等待超过响应超时时间没有响应，负载均衡将终止等待，并返回 HTTP504错误码。 仅端口启用HTTP/HTTPS时支持配置。 图1 配置超时时间 单击“确定”，创建Service。
调度到GPU节点上。 方案2： 建议您安装高版本的GPU驱动，通过kubectl更新GPU插件的配置，增加配置如下： tolerations： - operator: "Exists" 增加该配置后，可以使GPU插件驱动能够正常安装到打了污点的GPU节点上。 父主题： 节点运行
个AZ间的节点数量均衡。 使用topology-balance策略时，节点池优先级不生效。 在触发节点扩容时，可能同时扩容多个节点。本策略无法将一次性扩容的多个节点均分至各AZ，只保证多次扩容后，各AZ间节点数趋于均衡。 假设集群中节点池1和节点池2启用了弹性伸缩，且均未达到扩容
Grafana插件版本发布记录 表1 Grafana插件版本记录 插件版本 支持的集群版本 更新特性 1.3.0 v1.17 v1.19 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 支持v1.30集群 1.2.1 v1.17 v1.19 v1
1 2d22h 利用dev-secret生成kubeconfig文件。 # API_SERVER="https://172.22.132.51:6443" # CA_CERT=$(kubectl -n dev get secret dev-secret
Kubernetes Web终端版本发布记录（停止维护） 表1 Kubernetes Web终端版本记录 插件版本 支持的集群版本 更新特性 社区版本 1.1.12 v1.15 v1.17 v1.19 v1.21 适配CCE v1.21集群 0.6.6 1.1.6 v1.15 v1
是否公开模板 chart_url String 模板的链接 create_at String 创建时间 update_at String 更新时间 请求示例 存在FormData参数，Content-Type需使用multipart/form-data，且需指明具体文件路径。 POST
镜像，请留意操作系统镜像版本说明关注修复进展。 相关链接 Ubuntu漏洞公告：https://ubuntu.com/security/CVE-2024-6387 Ubuntu补丁获取链接：https://launchpad.net/ubuntu/+source/openssh/1:8
配置EIP的属性，创建完成后，更新EIP相关的annotation均无效。 与Pod关联的EIP不要通过弹性公网IP的console或API直接操作（修改名称/删除/解绑/绑定/转包周期等操作），否则可能导致EIP功能异常。 自动创建的EIP被手动删除后，会导致网络异常，需要重建Pod。
或节点资源不足，Pod将无法全部运行。 自定义亲和策略：根据Pod标签实现灵活的调度策略，支持的调度策略类型请参见表2。选择合适的策略类型后，可以添加相应的调度策略，参数详情请参见表3。 自定义亲和策略 选择合适的负载亲和亲和性规则，并单击，添加相应的调度策略。本示例中在工作负载亲和性
问题场景二：关键文件不可修改 集群原地升级过程中会修改/etc/sudoers文件和/etc/sudoers.d/sudoerspaas文件，以获取sudo权限，更新节点上属主和属组为root的组件（例如docker、kubelet等）与相关配置文件。请登录节点执行如下命令，排查文件的可修改性。 lsattr
Release记录存在差异，差异的部分可能在插件升级时被覆盖，影响集群内部域名解析。 解决方案 您可在明确差异配置后，单独升级CoreDNS插件。 配置Kubectl命令，具体请参见通过kubectl连接集群。 获取当前生效的Corefile。 kubectl get cm -nkube-system coredns
path: /var/run 问题场景二：检查到应用存在该异常，明确应用使用场景后，接受sock短暂不可访问风险，继续升级。 请选择跳过该检查项异常后重新检查，在集群升级完成后删除存量Pod，触发Pod重建，访问将恢复。 问题场景三：部分老版本的CCE插件存在该异常
例不支持纳管。 纳管节点支持ECS（弹性云服务器）节点、BMS（裸金属服务器）节点、DeH（专属主机）节点。 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径。 调用方法 请参见如何调用API。 URI POST /ap
Boolean 是否重建实例 reset_values 否 Boolean 更新时是否重置values release_version 否 Integer 回滚实例的版本 include_hooks 否 Boolean 更新或者删除时启用hooks 表5 values 参数 是否必选 参数类型
Arm镜像，该版本镜像存在缺陷，其上docker重启后将影响"docker exec"命令，升级集群版本时将触发docker版本更新，触发docker重启，因此存在建议： 建议您提前排空、隔离该节点后进行集群升级。 建议您升级至1.19及更高版本后，通过重置节点操作更换更高版本镜像，例如欧拉2
创建PodSecurityPolicy，将所有sysctl指定为false。 及时升级CRI-O版本。 相关链接 Red Hat社区漏洞公告：https://access.redhat.com/security/cve/cve-2022-0811 cr8escape: New Vulnerability
攻击者具有集群工作负载的创建或更新权限。 集群中工作负载的容器镜像来源不可信，攻击者拥有修改源镜像权限。 典型漏洞利用场景： 攻击者具有集群工作负载的创建或更新权限，创建工作负载时设置容器进程的WORKDIR为/proc/self/fd/<num>，以实现在容器运行后访问节点文件系统。 工
xvolume插件的使用切换到CSI插件上。 CSI插件（everest）兼容接管Flexvolume插件（storage-driver）后，原有功能保持不变，但请注意不要新建Flexvolume插件（storage-driver）的存储，否则将导致部分存储功能异常。 如何判断集群的存储插件模式
27及以上集群。当前CCE集群版本和OS的配套关系请参见节点操作系统说明。 请登录CCE控制台，单击集群名称进入集群控制台，前往“节点管理“页面查看问题节点池，并单击节点池的“更新”。根据升级前检查的提示信息，修改支持的操作系统，并单击“确定”。 如果节点池下存在节点，可以单击节点操作列的“更多 > 同步”选项，同步
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
