检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Ingress控制器验证绕过漏洞公告（CVE-2024-7646） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 验证绕过、命令注入 CVE-2024-7646 严重 2024-08-19 漏洞影响 在社区ingress-nginx控制器v1.11.
升级：固定值为{"addon.upgrade/type":"upgrade"} updateTimestamp String 更新时间 creationTimestamp String 创建时间 表6 InstanceSpec 参数 参数类型 描述 clusterID String 集群id version
升级：固定值为{"addon.upgrade/type":"upgrade"} updateTimestamp String 更新时间 creationTimestamp String 创建时间 表6 InstanceSpec 参数 参数类型 描述 clusterID String 集群id version
# 此处取值必须为身份提供商的客户端ID expirationSeconds: 7200 # 过期时间 path: oidc-token # 路径名称，可自定义 创建完成后登录到容器中，
如需了解实际场景下的计费样例以及各计费项在不同计费模式下的费用计算过程，请参见计费样例。 续费 包年/包月的集群在到期后会影响正常运行。如果您想继续使用集群，需要在规定的时间内为集群进行续费，否则资源将会自动释放，数据也可能会丢失。续费包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。
是众多云提供商和企业使用的流行日志记录实用程序，目前下载和部署次数已超过130亿次。 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 缓冲区溢出 CVE-2024-4323 严重 2024-05-20 漏洞影响 Fluent Bit 版本2.0.7 - 3.0.3中存在
String PVC指定的PV类型 表7 ResourceRequirements 参数 参数类型 描述 limits Map<String,String> 资源限制，创建时指定无效 requests Map<String,String> 资源需求，创建时指定无效 表8 Pers
资源上限。例如：集群中有16GiB显存的资源，假设每个Pod占用1GiB显存，则设置Pod数量为17个，合计17GiB显存。 在等待一小段时间后，可以在节点池详情页面中，可观察到GPU节点的扩容。 父主题： GPU调度
态，包括路由记录。客户端会通过NDP进行自身网络配置。本文介绍该漏洞的影响。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 输入验证错误 CVE-2020-13401 中 2020-06-01 漏洞影响 对操作系统中启用了IPv6并且容器网络的CNI Plugins小于V0
删除PV 功能介绍 该API用于删除指定Namespace下的PV（PersistentVolume）对象，并可以选择是否保留后端云存储。该API已废弃，请使用Kubernetes PV相关接口。 存储管理的URL格式为：https://{clusterid}.Endpoint/
伸缩节点池 功能介绍 该API用于伸缩指定的节点池 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径 调用方法 请参见如何调用API。 URI POST /api/v3/projects/{project_id}/clu
节点移除 功能介绍 该API用于在指定集群下移除节点。 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径。 调用方法 请参见如何调用API。 URI PUT /api/v3/projects/{project_id}/c
inx/pull/7341 目前有两种方式指定Ingress类别： 通过annotations指定，为Ingress资源添加annotations（kubernetes.io/ingress.class: nginx）。 通过spec指定，.spec.ingressClassNa
参数类型 描述 uid String 升级任务ID creationTimestamp String 任务创建时间 updateTimestamp String 任务更新时间 表5 UpgradeTaskSpec 参数 参数类型 描述 version String 升级前集群版本 targetVersion
参数类型 描述 uid String 升级任务ID creationTimestamp String 任务创建时间 updateTimestamp String 任务更新时间 表4 UpgradeTaskSpec 参数 参数类型 描述 version String 升级前集群版本 targetVersion
调小此值会加快空闲容器网卡的回收，提高IP地址的利用率，但在瞬时大量Pod激增的场景，部分Pod启动会稍微变慢。 建议配置为大部分节点日常在分钟级时间范围内会频繁弹性扩容缩容的Pod数 - 大部分节点日常10s内会瞬时弹性扩容的Pod数。 配置示例 级别 用户业务场景 配置示例 集群级别
器网络性能。现象如下： 排查方法 1、快速排查方法 适用于节点为按需计费类型，若您的节点为该类型，可从cce-console上查看节点创建时间，2021年2月24日及之后创建的CentOS 7.6节点无该问题。 2、准确排查方法（通用） 您可以执行下述步骤排查节点是否受此问题影响：
dePort和Loadbalancer类型的服务分配一个随机端口，默认范围在30000~32767 123 UDP ntpd侦听端口，负责时间同步 20202 TCP PodLB侦听端口，做7层负载均衡，负责转发容器镜像拉取请求 父主题： 节点运行
bectl，然后自动执行kubectl exec命令登录到容器。 请等待kubectl exec 命令自动执行后再操作，此命令出现需要一段时间 5-10秒。 图3 CloudShell页面 使用kubectl命令登录容器 使用kubectl连接集群，详情请参见通过kubectl连接集群。
e）。 获取指定的集群 获取指定集群的详细信息。 获取指定项目下的集群 获取指定项目下所有集群的详细信息。 更新指定的集群 更新指定的集群。 删除集群 删除一个指定的集群。 集群休眠 休眠一个指定的集群。 集群唤醒 唤醒一个指定的已休眠集群。 获取集群证书 获取指定集群的证书信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
