检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
后由attacher负责处理VolumeAttachment。 flow_control 默认为空。用户无需填写。 over_subscription 本地存储池（local_storage）的超分比。默认为80，若本地存储池为100GiB，可以超分为180GiB使用。 project_id
Autopilot集群与其他服务的关系 虚拟私有云 VPC CCE Autopilot集群需要运行在虚拟私有云中，您在集群中创建的Pod实例将会从VPC网段内分配私网IP地址。 了解虚拟私有云更多信息，请参见虚拟私有云 VPC。 弹性负载均衡 ELB CCE Autopilot集群支持将创建的应用对接到弹性
餐包的详细说明，请参见套餐包概述。 套餐包需要在集群内的“概览”页购买，并且仅支持购买Pod所需的CPU或内存的套餐包，具体购买步骤请参见如何购买套餐包。购买套餐包后，对应区域的所有CCE Autopilot集群的Pod自动使用该套餐包。 除Pod所需的CPU和内存外，CCE A
NGINX Ingress控制器验证绕过漏洞公告（CVE-2024-7646） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 验证绕过、命令注入 CVE-2024-7646 严重 2024-08-19 漏洞影响 在社区ingress-nginx控制器v1
CronHPA更新关联的HPA对象成功。 CronHPA 跳过更新HPA策略 SkipUpdateHPA 次要 CronHPA跳过更新关联的HPA对象。 CronHPA 跳过更新工作负载实例数 SkipUpdateTarget 次要 CronHPA跳过更新待伸缩资源对象的副本数。 CronHPA
NGINX Ingress控制器插件版本发布记录 表1 NGINX Ingress控制器插件2.4.x版本发布记录 插件版本 支持的集群版本 更新特性 社区版本 2.4.14 v1.31 v1.28 v1.27 适配CCE Autopilot v1.31集群 解决CVE-2024-7646漏洞
Autopilot集群管理 使用量类型 按需计费集群的使用量类型为“时长” 单价 按需计费模式为简单定价（使用量*单价）时提供单价信息，其他的定价（如EIP公网带宽的阶梯定价）等不提供单价。 按需计费集群属于简单定价。 集群管理费用的价格目录请参见：云容器引擎价格目录。 单价单位 查询到的单价单位：元/小时
限制将宿主机端口映射到容器上 使用type=LoadBalancer的负载均衡 HostPID 限制容器可见宿主机PID空间 用户不感知节点，无需使用 HostIPC 限制容器进程和宿主机进程间通信 用户不感知节点，无需使用 NodeName 限制Pod调度到特定节点 用户不感知节点，无需使用 特权容器
app: statefulset-evs spec: selector: app: statefulset-evs clusterIP: None ports: - name: statefulset-evs targetPort: 80
冻结”，您将无法对处于保留期的按需计费资源执行任何操作。 保留期到期后，若您仍未支付账号欠款，那么集群和集群中的资源（例如Pod、弹性公网IP）都将被释放，数据无法恢复。 华为云为客户提供充分的时间进行续费与充值，当您的包年/包月资源到期未续订或按需资源欠费时会依次进入宽限期和保留期，详情请参见宽限期保留期。
clusterIP: None ports: - name: web-evs-auto targetPort: 80 nodePort: 0 port: 80 protocol: TCP type: ClusterIP 执行
的CPU套餐包和1000GiB时的内存套餐包内的资源分别可以使用10.42天和5.21天。 套餐包的购买方式 如果您需要购买套餐包，请参考如何购买套餐包。当套餐包资源不足，可以通过“叠加购买”和“续费”的方式增加资源的额度，二者主要区别如下： 叠加购买：购买套餐包后即刻生效，适合
CoreDNS内存使用率超过百分之八十 描述（可选） 添加告警规则描述。 检查CoreDNS容器内存使用率是否大于80%。 告警规则（PromQL） 输入普罗查询语句。关于如何编写普罗查询语句，请参见查询示例。 本例中设置CoreDNS当内存使用率的最大值大于80%产生告警，示例如下： (sum(containe
spec: group: metrics.k8s.io groupPriorityMinimum: 100 insecureSkipTLSVerify: true service: name: custom-metrics-apiserver namespace:
参见升级后验证。 您可以在集群列表页面查看集群当前的Kubernetes版本，确认升级成功。 常见问题 CCE集群升级时，升级集群插件失败如何排查解决？ 父主题： 升级集群
终端节点费用： Apiserver终端节点：0.1元/小时 SWR终端节点：0.1元/小时 SNAT费用： NAT网关：12元/天 弹性公网IP：0.02元/小时 带宽：0.80元/GB 集群管理费：788.5*0.65=512.545元 终端节点费：788.5*0.2=157.70元
详细说明请参见default-secret。 服务配置（可选） 服务（Service）可为Pod提供外部访问。每个Service有一个固定IP地址，Service将访问流量转发给Pod，而且Service可以为这些Pod自动实现负载均衡。 您也可以在创建完工作负载之后再创建Ser
件到AOM，用于配置事件告警，默认上报所有异常事件和部分正常事件。 约束与限制 每个集群限制50条日志规则。 不采集.gz、.tar、.zip后缀类型的日志文件，且不支持采集日志文件的软链接。 每个集群限制单行日志采集速率不超过10000条/秒，多行日志不超过2000条/秒。 如
CMD。 如果在创建工作负载时填写了容器的运行命令和参数，将会覆盖镜像构建时的默认命令ENTRYPOINT、CMD，规则如下： 表1 容器如何执行命令和参数 镜像ENTRYPOINT 镜像CMD 容器运行命令 容器运行参数 最终执行 [touch] [/root/test] 未设置
drainage-viewer：节点排水只读权限，仅可查看节点排水状态，无法执行节点排水。 geip-editor-role：该权限用于在集群中使用全域弹性公网IP资源，仅对资源geips具有读写权限。 icagent-clusterRole：该权限用于生成Kubernetes事件日志上报到LTS。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
