检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
中发现了一个安全问题，该问题允许聚合 API Server将客户端流量重定向到任意 URL，这可能导致客户端执行意外操作以及将客户端的 API 服务器凭据转发给第三方。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 SSRF CVE-2022-3172 中 2022-09-09
从报文的HTTP头中带到后端云服务器。 获取客户端请求端口号：开启后可以将客户端的源端口从报文的HTTP头中带到后端云服务器。 重写X-Forwarded-Host：开启后将以客户端请求头的Host重写X-Forwarded-Host传递到后端云服务器。 前端协议：“HTTP” 对外端口：80
无法获取节点池使用的密钥对 当扩容节点池失败时，事件中包含Ecs.0314错误，表明无法查询到节点池使用的密钥对，导致创建云服务器失败。 ...call fsp to query keypair fail, error code : Ecs.0314, reason is : the keypair
设置对象存储挂载参数 本章节主要介绍如何设置对象存储的挂载参数。您可以在PV中设置挂载参数，然后通过PVC绑定PV，也可以在StorageClass中设置挂载参数，然后使用StorageClass创建PVC，动态创建出的PV会默认带有StorageClass中设置的挂载参数。 前提条件
禁用特权容器会使已经配置了特权容器的业务无法正常下发，请排查确认集群所有相关业务均不涉及使用特权容器后再禁用 允许匿名请求 是否启用针对 API 服务器的安全端口的匿名请求 参数名 取值范围 默认值 是否允许修改 作用范围 anonymous-auth false：不允许 true：允许 false
前端协议：为Ingress配置GRPC协议的后端服务需选择“HTTPS”。 对外端口：ELB监听器的端口，HTTPS协议的端口默认为443。 证书来源：选择“ELB服务器证书”。 服务器证书：使用在ELB服务中创建的证书。 如果您没有可选择的ELB证书，可前往ELB服务创建，详情请参见创建证书。 后端协议：选择“GRPC”。
6-r0、v1.28.4-r0及以上版本的集群支持。 单向认证：仅进行服务器端认证。如需认证客户端身份，请选择双向认证。 双向认证：双向认证需要负载均衡实例与访问用户互相提供身份认证，从而允许通过认证的用户访问负载均衡实例，后端服务器无需额外配置双向认证。 CA证书：SSL解析方式选择“双向
命名空间权限：作用于集群内部，用于管理集群资源操作（如创建工作负载等）。 集群管理（IAM）权限：云服务层面的权限，用于管理CCE集群与周边资源（如VPC、ELB、ECS等）的操作。 对于IAM Admin用户组的管理员用户来说，可以为IAM子用户授予集群管理权限（如CCE Administrator、CCE
为什么修改子网DNS配置后，无法解析租户区域名？ 问题描述 用户集群子网DNS配置，增加了DNS服务器配置，如114.114.114.114，该域名无法解析租户区域名。 根因分析 CCE会将用户的子网DNS信息配置到node节点上，coredns插件中也是使用该配置信息，因此会导
节点（ECS）、绑定的弹性IP、带宽等资源仍将按各自的计费方式进行收费。如需关机节点，请在集群休眠提示框中勾选“关机集群下所有节点”或参见节点关机。 大部分节点关机后不再收费，特殊ECS实例（包含本地硬盘，如磁盘增强型，超高I/O型等）关机后仍然正常收费，具体请参见ECS计费模式。
already exist如何解决？ 创建或升级实例失败，提示rendered manifests contain a resource that already exists kube-prometheus-stack插件实例调度失败如何解决？ 上传模板失败如何解决？ 如何根据集群规格调整插件配额？
- 根据集群规模和高可用模式计费。 节点（弹性云服务器 ECS） 实例规格 包括vCPU和内存。 云硬盘 随按需计费云服务器创建的云硬盘，其计费模式也为按需计费。包括系统盘和数据盘。 弹性公网IP 通过CCE控制台创建的按需计费云服务器支持同时绑定“按带宽计费”或“按流量计费”的
Pod接口ExtendPathMode: PodUID如何与社区client-go兼容？ 创建存储卷失败如何解决？ CCE容器云存储PVC能否感知底层存储故障？ 通用文件存储（SFS 3.0）在OS中的挂载点修改属组及权限报错 无法使用kubectl命令删除PV或PVC 删除挂载了云存储的Pod时提示target
集群休眠后，集群中的工作节点（即ECS）并不会自动关机，如需关机可勾选“关机集群下所有节点”选项。您也可以在集群休眠后自行登录ECS控制台将节点关机，具体请参见节点关机。 大部分节点关机后不再收费，特殊ECS实例（包含本地硬盘，如磁盘增强型，超高I/O型等）关机后仍然正常收费，具体请参见ECS计费模式。
发的证书时，连接才能成功。 服务器证书：选择一个服务器证书。如果当前无可选证书，需前往弹性负载均衡控制台进行创建，详情请参见创建证书。 ProxyProtocol：支持通过ProxyProtocol协议携带客户端真实IP到后端服务器。 请确保后端服务器具有解析ProxyProto
是 String 参数解释： 项目ID，获取方式请参见如何获取接口URI中参数。 约束限制： 不涉及 取值范围： 账号的项目ID 默认取值： 不涉及 cluster_id 是 String 参数解释： 集群ID，获取方式请参见如何获取接口URI中参数。 约束限制： 不涉及 取值范围：
计费类 云容器引擎CCE如何定价/收费？ CCE集群的计费方式如何由按需改为包年包月？ CCE创建的节点是否支持按需转包周期？ 华为云支持哪几种开具发票模式？ CCE是否支持余额不足提醒？ CCE是否支持账户余额变动提醒？ 包周期的CCE集群到期可以直接删除吗？ 如何退订我的云容器引擎？
2019 15::08:47 +0800 docker ps -a|grep test 命令行终端显示如下信息： docker exec -it oedd74c66bdb /bin/sh date -R 命令行终端显示如下信息： Tue, 04 Jun 2019 15:09:20
热参数，需要先通过集群的配置管理console页面把原始的高低水位预热配置修改为（0:0）。 CCE Turbo节点池的节点类型为裸金属服务器时，1.19.16-r4、1.21.7-r0、1.23.5-r0、1.25.1-r0之前的集群版本默认采用的是容器网卡高低水位预热（默认值0
游戏客户每天中午12点及晚上18:00-23:00间需求增长，需要定时扩容。 价值 云容器引擎可根据用户的业务需求预设策略自动调整计算资源，使云服务器或容器数量自动随业务负载增长而增加，随业务负载降低而减少，保证业务平稳健康运行，节省成本。 优势 自由灵活 支持多种策略配置，业务流量达到扩容指标，秒级触发容器扩容操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
