检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安装kubectl的虚拟机需要可以访问每个集群的网络环境。 kubeconfig文件结构解析 kubeconfig是kubectl的配置文件，您可以在集群详情页面下载。 kubeconfig文件内容如下所示。 { "kind": "Config", "apiVersion": "v1",
KMS数据加密介绍 在Kubernetes集群中，通常使用Secret密钥模型存储和管理业务应用涉及的敏感信息，例如应用密码、TLS证书、Docker镜像下载凭据等敏感信息。Kubernetes会将所有的Secret密钥对象数据存储在集群对应的etcd中。 CCE集群支持使用KMS中创建的密钥加密Kubernetes
vi nginx-statefulset.yaml 以下内容仅为示例，若需要了解statefulset的详细内容，请参考kubernetes官方文档。 apiVersion: apps/v1 kind: StatefulSet metadata: name: nginx spec:
初始化配置：比如集群里检测所有已经存在的成员节点，为主容器准备好集群的配置信息，这样主容器起来后就能用这个配置信息加入集群。 其它使用场景：如将Pod注册到一个中央数据库、下载应用依赖等。 更多内容请参见初始容器文档参考。 操作步骤 编辑initcontainer工作负载yaml文件。 vi deployment
通过X509证书连接集群 修改SAN后，需重新下载X509证书。 登录CCE控制台，单击集群名称进入集群。 查看集群“概览”页，在右边“连接信息”下证书认证一栏，单击“下载”。 在弹出的“证书获取”窗口中，根据系统提示选择证书的过期时间并下载集群X509证书。 使用集群证书调用Kubernetes原生API。
开发的博客平台，并逐步演化成一款内容管理系统软件，您可以在支持PHP和MySQL数据库的服务器上架设属于自己的博客网站。WordPress官方支持中文版，同时有爱好者开发的第三方中文语言包，如wopus中文语言包。WordPress拥有成千上万个各式插件和不计其数的主题模板样式，安装方式简单易用。
开发的博客平台，并逐步演化成一款内容管理系统软件，您可以在支持PHP和MySQL数据库的服务器上架设属于自己的博客网站。WordPress官方支持中文版，同时有爱好者开发的第三方中文语言包，如wopus中文语言包。WordPress拥有成千上万个各式插件和不计其数的主题模板样式，安装方式简单易用。
在弹出页面中选择“内网访问”或“公网访问”，然后下载对应的配置文件。 图2 下载配置文件 kubectl配置文件（kubeconfig）用于对接认证集群，请您妥善保存该认证凭据，防止文件泄露后，集群有被攻击的风险。 IAM用户下载的配置文件所拥有的Kubernetes权限与CCE控制台上IAM用户所拥有的权限一致。
nssh升级到官方发布的修复版本（1:8.9p1-3ubuntu0.10），详情请参见官方链接。 针对Huawei Cloud EulerOS 2.0操作系统，建议您将openssh升级到官方发布的修复版本（openssh-8.8p1-2.r34），详情请参见官方公告。 对于新建
简单的Nginx镜像。 通过以下步骤设置镜像加速器。镜像加速器可以对部分常用的开源镜像下载进行加速，帮助解决由于运营商网络原因导致从第三方镜像仓库（如 Docker Hub）拉取镜像时出现下载慢甚至失败的问题。目前，镜像加速器只适用部分区域，具体说明请参见设置镜像加速器。 登录容器镜像服务控制台。
输入密钥对名称，勾选“我同意将密钥对私钥托管”和“我已经阅读并同意《密钥对管理服务免责声明》”，单击“确定”。 查看并保存私钥。为保证安全，私钥只能下载一次，请妥善保管，否则将无法登录节点。 创建集群和节点。 登录CCE控制台。在“集群管理”页面单击“购买集群”，选择需要创建的集群类型。
安装Helm模板chart包 CCE提供的模板不能满足要求时，可下载模板的chart包进行安装。 在https://github.com/helm/charts的stable目录中查找您需要的chart包，下载后将chart包上传至节点。 下载并解压已获取的chart包，一般chart包格式为
Kubernetes默认存在拉取镜像超时时间，如果一定时间内镜像下载没有任何进度更新，下载动作就会取消。在节点性能较差或镜像较大时，可能出现镜像无法成功下载，负载启动失败的现象。 解决方案： 方案一（推荐）： 登录节点手动下载镜像。 Containerd节点： crictl pull <image-address>
“探针升级策略”，默认为“重启自动升级”。 重启自动升级：每次都尝试重新下载镜像。 重启手动升级：如果本地有该镜像，则使用本地镜像，本地不存在时下载镜像。 APM2.0探针 探针版本：选择探针的版本。 “探针升级策略”，默认为“重启自动升级”。 重启自动升级：每次都尝试重新下载镜像。 重启手动升级：如果本地有该镜像
事件：查看HPA策略事件页签，若策略异常，请参照界面中的报错提示进行定位处理。 编辑YAML：在弹出的“编辑YAML”窗口中，您可以对YAML进行修改、复制和下载。 编辑：在打开的“编辑HPA策略”页面中，参考表1更新策略参数。 克隆：根据已有策略创建一个配置相同的弹性伸缩策略，您可以根据需求对参数进行调整。
参考购买Standard/Turbo集群，根据自身需求配置集群参数。 完成配置后，在“确认配置”页面，查看根据配置生成的API数据，您可以通过下载或复制进行使用。 图1 生成创建集群的API参数 使用生成的API数据作为Body体，调用创建集群接口，详情请参见创建集群。 生成创建节点池/节点的API参数
manifest 进行比对，并再比对新的 manifest 是否有改动，并进行自动补全，以此来生成最终的更新补丁。 详情及示例请见Helm官方文档：https://v3.helm.sh/docs/faq/changes_since_helm2 默认存储驱动程序更改为secrets
创建方式：选择“已有存储卷”。 关联存储卷：选择上一步中已创建的存储卷。 前往“工作负载”页面，查看原来的有状态工作负载，单击“更多>编辑YAML”，单击“下载”或复制YAML文件的全部内容，在本地进行备份。 删除原来的有状态应用，并将上一步复制的工作负载YAML配置进行以下修改： volumeC
unc官方尚未发布包含漏洞修复补丁的新版本，如果要单独升级runc，用户可自行编译。 另特别提醒，本次Docker官方补丁使用了高版本Linux内核的系统调用，在低版本内核部分版本上可能会失效，若补丁失效时，建议升级至3.17以上内核。华为云CCE容器服务提供的补丁针对官方补丁进
Server的方式有哪些？ 通过API或kubectl操作CCE集群，创建的资源是否能在控制台展示？ 通过kubectl连接集群时，其配置文件config如何下载？ kubectl top node命令为何报错 kubectl使用报错：Error from server (Forbidden)
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
