检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
问题场景二：关键文件不可修改 集群原地升级过程中会修改/etc/sudoers文件和/etc/sudoers.d/sudoerspaas文件，以获取sudo权限，更新节点上属主和属组为root的组件（例如docker、kubelet等）与相关配置文件。请登录节点执行如下命令，排查文件的可修改性。 lsattr
业务流量切换 由运维人员做DNS切换，将流量引到新集群。 DNS流量切换：调整DNS配置实现流量切换。 客户端流量切换：升级客户端代码或更新配置实现流量切换。 原集群下线 由运维人员确认新集群业务正常后，下线原集群并清理备份文件。 确认新集群业务正常。 下线原集群。 清理备份文件。
最后一次成功重新加载配置的时间戳 nginx_ingress_controller_ssl_certificate_info 基础指标 保留与证书相关的所有标签 nginx_ingress_controller_success 基础指标 Ingress controller重新加载操作的累计次数
Volcano调度器版本发布记录 表1 Volcano调度器版本记录 插件版本 支持的集群版本 更新特性 1.15.8 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 支持NPU双DIE亲和调度能力 1.15.6 v1.23 v1.25 v1.27 v1.28
欧拉2.8 Arm镜像，该版本镜像存在缺陷，其上docker重启后将影响"docker exec"命令，升级集群版本时将触发docker版本更新，触发docker重启，因此存在建议： 建议您提前排空、隔离该节点后进行集群升级。 建议您升级至1.19及更高版本后，通过重置节点操作更换更高版本镜像，例如欧拉2
String 任务的ID。 creationTimestamp String 任务的创建时间。 updateTimestamp String 任务的更新时间。 表5 SnapshotSpec 参数 参数类型 描述 items Array of SnapshotSpecItems objects
凭据发生了更新，通过定时轮转，可以将最新的凭据值刷新至Pod内。使用该能力时，需要将凭据的版本指定为”latest”。 实时感知SPC变化能力：当Pod正常运行后，若用户修改了在SPC中声明的凭据信息（如新增凭据、改变原有凭据的版本号等），插件可实时感知该变化，并将更新后的凭据刷新至Pod内。
仅当攻击者具备以下条件之一时，可利用该漏洞： 攻击者具有集群工作负载的创建或更新权限。 集群中工作负载的容器镜像来源不可信，攻击者拥有修改源镜像权限。 典型漏洞利用场景： 攻击者具有集群工作负载的创建或更新权限，创建工作负载时设置容器进程的WORKDIR为/proc/self/fd
式化等功能。 详情请参见everest 针对1.15及以上版本的集群，在创建时将默认安装CSI插件（everest）。CCE会跟随社区持续更新CSI插件的各种能力。 Flexvolume storage-driver Flexvolume插件是kubernetes社区早期实现的存
27及以上集群。当前CCE集群版本和OS的配套关系请参见节点操作系统说明。 请登录CCE控制台，单击集群名称进入集群控制台，前往“节点管理“页面查看问题节点池，并单击节点池的“更新”。根据升级前检查的提示信息，修改支持的操作系统，并单击“确定”。 如果节点池下存在节点，可以单击节点操作列的“更多 > 同步”选项，同步
seconds_total计算的，系统会定期更新CPU使用量和更新时间点。Prometheus默认情况下不会使用指标自带的时间点，而是使用采集时间点，此时会导致CPU使用量的时间点不真实，出现较小的时延。 举例如下，假设系统每6s更新一次CPU用量，采集周期为15s，Promet
CCE密钥管理（对接 DEW）插件版本发布记录 表1 CCE密钥管理（对接 DEW）插件版本记录 插件版本 支持的集群版本 更新特性 1.1.33 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 适配CCE v1.30集群 1.1.3 v1.21
多的时候产生太多的iptables规则，非增量式更新会引入一定的时延，大规模情况下有明显的性能问题。 ipvs：主导开发并在社区获得广泛支持的kube-proxy模式，采用增量式更新，吞吐更高，速度更快，并可以保证service更新期间连接保持不断开，适用于大规模场景。 父主题：
install/type":"install"} 升级：固定值为{"addon.upgrade/type":"upgrade"} updateTimestamp String 更新时间 creationTimestamp String 创建时间 表6 InstanceSpec 参数 参数类型 描述 clusterID
CCE对Kubernetes 1.30版本的增强 在版本维护周期中，CCE会对Kubernetes 1.30版本进行定期的更新，并提供功能增强。 关于CCE集群版本的更新说明，请参见补丁版本发布说明。 参考链接 关于Kubernetes 1.30与其他版本的性能对比和功能演进的更多信息，请参考：Kubernetes
置项与密钥”。 切换至“monitoring”命名空间，在“配置项”页签找到user-adapter-config配置项，并单击“更新”。 图1 更新配置项 在“配置数据”中单击config.yaml对应的“编辑”按钮，在rules字段下添加自定义指标采集规则。修改完成后单击“确定”保存配置。
CCE对Kubernetes 1.30版本的增强 在版本维护周期中，CCE会对Kubernetes 1.30版本进行定期的更新，并提供功能增强。 关于CCE集群版本的更新说明，请参见补丁版本发布说明。 参考链接 关于Kubernetes 1.30与其他版本的性能对比和功能演进的更多信息，请参考：Kubernetes
容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 表1提供了各个CCE服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3
"error_code":"ELB.8907","request_id":"xxx"}, status code: 409 监听器端口冲突，ELB侧已有该端口的监听器。 更新Service，设置其他可用的端口号。 Failed to create member : {"error_msg":"Vpc [集群VPC
超强性能：单个ELB实例最大支持100万QPS、千万级并发连接。 云产品生态集成：ELB支持与WAF等多种云产品结合使用。 配置变更热更新：配置变更完全热更新，不需要Reload进程，对长连接无损。 场景示例 某企业在华为云使用CCE集群，并通过自建Nginx Ingress Cont
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
