检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
cadvisor GPU/NPU相关指标优化。 修复部分安全问题。 v1.23.5-r0 v1.23.11 容器存储支持对接SFS 3.0文件存储服务。 支持GPU节点的设备故障检测和隔离能力。 支持配置集群维度的自定义安全组。 CCE Turbo集群支持节点级别的网卡预热参数配置。
240。 脚本将在Kubernetes软件安装后执行，不影响Kubernetes软件安装。 K8s节点名称 K8s节点名称，即节点YAML文件中的“metadata.labels.kubernetes.io/hostname”标签值，支持以下两种配置。 与节点私有IP保持一致：默认为节点私有IP。
是否删除sfs（文件存储卷）。 枚举取值： true或block：执行删除流程，失败则阻塞后续流程。 try：执行删除流程，失败则忽略，并继续执行后续流程。 false或skip：跳过删除流程，默认选项。 delete_sfs30 否 String 是否删除sfs3.0（文件存储卷3.0）。
CCE的v1.15版本集群及v1.19版本集群将docker的存储驱动文件系统由 xfs切换成ext4，可能会导致升级后的java应用Pod内的import包顺序异常，继而导致Pod异常。 升级前查看节点上docker配置文件/etc/docker/daemon.json。检查dm.fs配置项是否为xfs。
yaml创建3个优先级定义（PriorityClass），分别为：high-priority，med-priority，low-priority。 priority.yaml文件内容如下： apiVersion: scheduling.k8s.io/v1 kind: PriorityClass metadata:
转发协议类型，支持TCP和UDP type: ClusterIP # Service的类型 将上面Service的定义保存到nginx-svc.yaml文件中，使用kubectl创建这个Service。 $ kubectl create -f nginx-svc.yaml service/nginx
态挂载云硬盘。 请参见通过kubectl连接集群，使用kubectl连接集群。 创建一个名为nginx-statefulset.yaml的文件。 其中，nginx-statefulset.yaml为自定义名称，您可以随意命名。 vi nginx-statefulset.yaml
群弹性IP与自定义域名的映射关系。后续更新弹性IP可以继续使用双向认证+自定义域名访问集群，无需重新下载kubeconfig.json配置文件。 自建DNS服务器，自行添加A记录。 集群规模 集群支持管理的最大节点数量，请根据业务场景选择。创建完成后支持扩容，不支持缩容。 参数名
自有证书：您可以将自定义证书添加到集群中，用自定义证书进行认证。 您需要分别上传自己的CA根证书、客户端证书和客户端证书私钥。 注意： 请上传小于1MB的文件，CA根证书和客户端证书上传格式支持.crt或.cer格式，客户端证书私钥仅支持上传未加密的证书私钥。 客户端证书有效期需要5年以上。 上
HPA+CA实现工作负载和节点联动弹性伸缩根据工作负载需求自动进行伸缩。 使用容器隔离进程 容器可以提供进程级别的隔离，每个容器都有自己的文件系统、网络和资源分配，可以避免不同进程之间相互干扰，也可以避免恶意进程的攻击和数据泄露。使用容器隔离进程可以提高应用程序的可靠性、安全性和可移植性。
1、v1.27.3、v1.25.6、v1.23.11、v1.21.12及以上集群版本支持该特性。 K8s节点名称 K8s节点名称，即节点YAML文件中的“metadata.labels.kubernetes.io/hostname”标签值，支持以下两种配置。 与节点私有IP保持一致：默认为节点私有IP。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
