检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Prometheus实例，告警中心将不会创建指标类告警规则。开通监控中心请参考开通监控中心。 表1中使用problem_gauge指标的指标类告警规则依赖CCE节点故障检测插件（NPD）。如需要使用相关的告警规则，请确保节点故障检测插件（NPD）已安装且正常运行。 表1中的事件类告警依赖日
据资源无法恢复的情况，此时在完成StorageClass适配后使用Velero重新恢复应用即可，请参考目标集群应用恢复。 方式一：创建ConfigMap映射 在CCE集群中创建如下所示的ConfigMap，将原集群使用的StorageClass映射到CCE集群默认的StorageClass。
io/ingress.class String nginx：表示使用Nginx Ingress。 cce：表示使用自研ELB Ingress。 通过API接口创建Ingress时必须增加该参数。 v1.23及以上集群使用ingressClassName参数代替，详情请参见通过Kubectl命令行创建Nginx
CCE支持对接ELB独享型弹性规格实例 ELB弹性规格实例适用于业务用量波动较大的场景，按实际使用量收取每小时使用的性能容量单位（Loadbalancer Capacity Unit，LCU）费用。 商用 3 使用负载均衡时支持设置超时时间 使用负载均衡器类型的Service或ELB类型的Ingress时，支持设置超时时间。
VPC的子网无法删除，怎么办？ VPC的子网无法删除可能是因为您在CCE的集群中使用了该VPC的子网，因此需要在CCE界面删除相应的集群后，再删除VPC的子网。 删除集群会将集群内的节点以及运行的工作负载和服务都销毁，请谨慎操作。 不建议在ECS界面删除CCE集群中的节点。 父主题：
0）在OS中的挂载点修改属组及权限报错 现象描述 将通用文件存储（SFS 3.0）挂载到OS中某个目录后，该目录成为通用文件存储（SFS 3.0）的挂载点，使用chown和chmod命令尝试修改挂载点的属组或权限，会遇到以下报错： chown: changing ownership of '***':
异常。建议您使用以下方式修改CoreDNS配置文件。 在forward插件用于设置 upstream Nameservers 上游 DNS 服务器。包含以下参数： prefer_udp：即使请求通过TCP传入，也要首先尝试使用UDP。 若您希望CoreDNS会优先使用UDP协议与
端口范围配置 Nodeport类型服务端口范围 service的NodePort模式下能够使用的主机端口号范围，默认是30000-32767 参数名 取值范围 默认值 是否允许修改 作用范围 service-node-port-range 20106-32767 30000-32767
图2 Ingress工作机制 创建Ingress 下面例子中，使用http协议，关联的后端Service为“nginx:8080”，使用ELB作为Ingress控制器（metadata.annotations字段都是指定使用哪个ELB实例），当访问“http://192.168.10
15-6.8中的netfilter: nf_tables组件存在释放后重利用漏洞，nft_verdict_init() 函数允许在钩子判定中使用正值作为丢弃错误，当 NF_DROP 发出类似于 NF_ACCEPT 的丢弃错误时，nf_hook_slow() 函数会导致双重释放漏洞，
将从云容器引擎CCE调整为云容器实例CCI，此次调整资源单价保持不变，已出历史账单不变，不会对您的业务使用造成影响，具体调整如下： 表1 调整前 产品类型 产品 计费模式 使用类型 单价单位 规格 云容器引擎 CCE CCE Autopilot 按需 时长 元/秒 CCE 内存资源
v2，Everest版本为2.4.4及以上支持使用，使用时需同时指定everest.io/disk-iops和everest.io/disk-throughput注解。 ESSD2：极速型SSD v2，Everest版本为2.4.4及以上支持使用，使用时需指定everest.io/disk-iops注解。
-driver，是一款云存储驱动插件，北向遵循标准容器平台存储驱动接口。实现Kubernetes Flex Volume标准接口，提供容器使用EVS块存储、SFS文件存储、OBS 对象存储、SFS Turbo 极速文件存储的能力。通过安装升级云存储插件可以实现云存储功能的快速安装和更新升级。
应用和数据可在云上云下无缝迁移，满足复杂业务系统对弹性伸缩、灵活性、安全性与合规性的不同要求，并可统一运维多个云端资源，从而实现资源的灵活使用以及业务容灾等目的。 优势 云上容灾 通过云容器引擎，可以将业务系统同时部署在多个云的容器服务上，统一流量分发，单云故障后能够自动将业务流
主机，以及所有运行在主机上的其他进程都是隔离的。这个进程也是资源受限的，意味着它只能访问和使用分配给它的资源（CPU、内存等）。 典型的使用流程如图2所示： 图2 Docker容器典型使用流程 首先开发者在开发环境机器上开发应用并制作镜像。 Docker执行命令，构建镜像并存储在机器上。
配置。 新安全组只对新创建或纳管的节点生效，存量节点需要手动修改节点安全组规则，即使对存量节点进行重置，也仍会使用原安全组。如需批量修改存量节点的安全组设置，请参考如何批量修改集群node节点安全组？。 图2 编辑节点默认安全组 父主题： 管理集群
点。异常情况下，如果先执行心跳上报，再执行eviction manager的检测，则kubelet将会删除上一次的污点。 解决方案 对于该问题您可以无需处理，节点在一段时间后会自动驱逐Pod。 父主题： 调度策略
Controller运行在master节点上，由专门的华为云团队负责运维，无需用户保证。 如果您使用Nginx类型的Ingress，需要在集群中安装nginx-ingress插件。如果您使用ELB型的Ingress，则无需检查此步骤。 前往“插件中心”查看nginx-ingress插
参考购买Standard/Turbo集群，根据自身需求配置集群参数。 完成配置后，在“确认配置”页面，查看根据配置生成的API数据，您可以通过下载或复制进行使用。 图1 生成创建集群的API参数 使用生成的API数据作为Body体，调用创建集群接口，详情请参见创建集群。 生成创建节点池/节点的API参数 登录CCE控制台。
V2网络加速后，Huawei Cloud EulerOS 2.0上的Pod将使用EDT（Earliest Departure Time）对Egress带宽进行限制，暂不支持Ingress带宽限制。其他模式下将使用TBF Qdisc对带宽进行限制。 Pod带宽限制仅支持普通容器（容器运
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
