检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
扩展集群容器网段 操作场景 当创建CCE集群时设置的容器网段太小，无法满足业务扩容需求时，您通过扩展集群容器网段的方法来解决。本文介绍如何为集群添加容器网段。 约束与限制 仅支持v1.19及以上版本的“VPC网络”模型集群。 容器网段添加后无法删除，请谨慎操作。 为CCE Standard集群添加容器网段
据实际报错信息进行删除。 kubectl delete deploy test-nginx -n default 解决资源冲突后，尝试重新安装模板。 父主题： 模板插件
创建VPC和子网 背景信息 在创建集群之前，您需要创建虚拟私有云（VPC），为CCE服务提供一个安全、隔离的网络环境。 如果用户已有VPC，可重复使用，不需多次创建。 创建VPC 登录管理控制台，选择“网络 > 虚拟私有云 VPC”。 在虚拟私有云控制台，单击右上角的“创建虚拟私有云”，按照提示完成创建。
欠费说明 您在使用云服务时，系统会在订单的结算周期结束后生成账单并执行扣款。如果结算时账户余额不足，您的账户将进入欠费状态。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费影响 华为云为客户提供充分的时间进行续费与充值，当您的包年/包月资源到期未续订或按需资源欠费时会依
最新公告 以下为CCE发布的最新公告，请您关注。 序号 公告标题 公告类型 发布时间 1 Kubernetes安全漏洞公告（CVE-2024-10220） 漏洞公告 2024/12/04 2 Kubernetes安全漏洞公告（CVE-2024-9486，CVE-2024-9594）
告警中心FAQ 如何停止接收告警？ 在“告警中心 > 默认联系组”页面对确认订阅的终端，执行删除即可。 图1 删除联系组 为什么告警清除之后还会继续发送告警？ 告警清除仅清除告警规则页面的统计，如该告警持续达到阈值或者异常事件持续发生，仍会产生告警。 告警中心的联系组支持钉钉、飞书等么？
Volcano调度概述 Volcano是一个基于Kubernetes的批处理平台，提供了机器学习、深度学习、生物信息学、基因组学及其他大数据应用所需要而Kubernetes当前缺失的一系列特性，提供了高性能任务调度引擎、高性能异构芯片管理、高性能任务运行管理等通用计算能力。 Volcano
com/kubernetes/dashboard/releases/tag/v1.10.1 漏洞影响 如果您的Kubernetes集群中独立部署了Kubernetes Dashboard v1.10及之前版本（v1.7.0-v1.10.0），同时支持登录功能且使用了自定义证书。 漏洞修复方案
IAM用户无法使用调用API 问题现象 使用IAM用户调用API时，出现以下报错： "code":403,"message":"This user only supports console access, not programmatic access." 该错误表示IAM用户没有编程访问权限。
果您对安全组做过加固，当出现在CloudShell中无法访问集群时，请检查5443端口是否放通了198.19.0.0/16网段。 集群必须安装CoreDNS才能使用CloudShell。 当前仅华北-北京四、华北-北京一、华北-乌兰察布一、华东-上海二、华东-上海一、华南-广州、
DEPLOYED：已部署，表示模板实例处于正常状态。 DELETED：已删除，表示模板实例已经被删除。 FAILED：失败，表示模板实例部署失败。 DELETING：删除中，表示模板实例正处于删除过程中。 PENDING_INSTALL：待安装，表示模板正在等待安装。 PENDING
DEPLOYED：已部署，表示模板实例处于正常状态。 DELETED：已删除，表示模板实例已经被删除。 FAILED：失败，表示模板实例部署失败。 DELETING：删除中，表示模板实例正处于删除过程中。 PENDING_INSTALL：待安装，表示模板正在等待安装。 PENDING
cceaddon-nginx-ingress${className}-admission 其中className为控制器名称，namespace为安装NGINX Ingress控制器的命名空间。 如果集群中存在上述资源，请手动删除残留资源。 父主题： 模板插件
以获取集群中所有namespace的secrets。 判断方法 1.23及以下版本的CCE集群、CCE Turbo集群中： 1. 客户自行安装nginx-ingress的场景，判断nginx-ingress应用的镜像版本是否小于1.2.1 2. 使用CCE提供的nginx-ing
漏洞公告 漏洞修复策略 Kubernetes安全漏洞公告（CVE-2024-10220） Kubernetes安全漏洞公告（CVE-2024-9486，CVE-2024-9594） NVIDIA Container Toolkit容器逃逸漏洞公告（CVE-2024-0132） Linux
标准版本集群，提供高可靠、安全的商业级容器集群服务。 面向云原生2.0的新一代容器集群产品，计算、网络、调度全面加速。 无用户节点的Serverless版集群，无需对节点的部署、管理和安全性进行维护，并根据CPU和内存资源用量按需付费。 使用场景 - 面向有云原生数字化转型诉求的用户，期望通过容器集群管理应用，获
该漏洞主要影响以逻辑多租的方式使用CCE集群并且普通用户拥有创建Ingress对象的场景。 判断方法 1.23及以下版本的CCE集群、CCE Turbo集群中： 1. 客户自行安装nginx-ingress的场景，判断nginx-ingress应用的镜像版本是否小于1.2.0 2. 使用CCE提供的nginx-ingress插件，判断插件版本号是否小于2
DEPLOYED：已部署，表示模板实例处于正常状态。 DELETED：已删除，表示模板实例已经被删除。 FAILED：失败，表示模板实例部署失败。 DELETING：删除中，表示模板实例正处于删除过程中。 PENDING_INSTALL：待安装，表示模板正在等待安装。 PENDING
DEPLOYED：已部署，表示模板实例处于正常状态。 DELETED：已删除，表示模板实例已经被删除。 FAILED：失败，表示模板实例部署失败。 DELETING：删除中，表示模板实例正处于删除过程中。 PENDING_INSTALL：待安装，表示模板正在等待安装。 PENDING
Webhook容器（k8s.gcr.io/multitenancy/externalip-webhook:v1.0.0）限制externalIP的使用。源代码和部署说明发布在：https://github.com/kubernetes-sigs/externalip-webhook。 方法二：使用开源软件OPA
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
