检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ngress 对象的“spec.rules[].http.paths[].path”字段可以获取ingress-controller使用的credentials。这个credentials可以获取集群中所有namespace的secrets。该漏洞被收录为CVE-2021-25748。
已为您提供了默认配置，您也可以根据需要进行配置，升级参数配置完成后，将进入正式升级流程，对插件、控制节点、用户节点依次进行升级。 插件升级配置：此处列出了您的集群中已安装的插件。在集群升级过程中系统会自动升级已选择的插件，以兼容升级后的集群版本，您可以单击插件右侧的“配置”重新定义插件参数。
型和数量）都不需要改变，仅需要修改节点的操作系统镜像，并且您的软件和原操作系统耦合度较低，建议使用重置节点的功能进行系统切换。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点池”页签。 选择需要更新的存量节点池，单击“更新 ”，将CentOS操作系统切换为支持切换的操作系
解决方案 请联系主账号管理员，登录统一身份认证服务。 找到需要修改的IAM用户，单击用户名称。 修改“访问方式”，同时勾选“编程访问”和“管理控制台访问”。 图1 修改IAM用户访问方式 单击“确定”。 父主题： 权限
图2 按需计费资源生命周期 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 若集群不再使用，您可以将集群及集群中使用的其他云服务资源删除，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。
otel组件报错信息 解决方案： 云日志服务（LTS）有免费赠送的额度，超出后将收费，报错说明免费额度已用完，如果需要继续使用，请前往云日志服务控制台“配置中心”，打开“超额继续采集日志”开关。 图6 配额设置 采集容器内日志，且采集目录配置了通配符，日志无法采集 排查方法：请检查工作负载
设置环境变量 操作场景 环境变量是指容器运行环境中设定的一个变量，环境变量可以在工作负载部署后修改，为工作负载提供极大的灵活性。 CCE中设置的环境变量与Dockerfile中的“ENV”效果相同。 容器启动后，容器中的内容不应修改。如果修改配置项（例如将容器应用的密码、证书、环
允许您根据即时需求创建按需节点，也可以选择成本效益更高的包年/包月节点。 多元的实例选择：您可以基于业务需求，通过CPU和内存等参数筛选多种实例规格（如GPU实例），从而满足不同业务场景的需要。 高级的弹性伸缩：节点池支持开启弹性伸缩功能，您可以配置多种伸缩策略来应对不同的业务场景，从而提高资源利用率。
漏洞CVE-2021-25745：用户有权限可以在创建/更新ingress时，利用‘spec.rules[].http.paths[].path’字段，获取到ingress-controller使用的凭证，这个凭证可以获取集群中所有命名空间的密钥。 2. 漏洞CVE-2021-25746：用户有权限可以在创建/更新ingress时，利用‘
targetPort: 80 port: 8080 protocol: TCP type: NodePort 您可以登录云容器引擎控制台看部署情况。 创建Ingress，对外暴露服务，指向old版本的服务。YAML示例如下： apiVersion: networking
设置对象存储挂载参数 本章节主要介绍如何设置对象存储的挂载参数。您可以在PV中设置挂载参数，然后通过PVC绑定PV，也可以在StorageClass中设置挂载参数，然后使用StorageClass创建PVC，动态创建出的PV会默认带有StorageClass中设置的挂载参数。 前提条件
修复部分问题 1.9.3 2.5.4 v1.25 v1.27 v1.28 同一集群支持安装多套NGINX Ingress控制器 支持通过控制台配置nginx-ingress默认证书 支持将NGINX Ingress控制器指标上报至Prometheus 1.9.3 表4 NGINX Ingress控制器插件2
访问模式 访问模式包含了PV可以被挂载的方式 参数名 取值范围 默认值 是否允许修改 作用范围 accessModes 两种模式：ReadWriteMany, ReadWriteOnce 无 支持初始化时配置，不支持后续修改 - 访问模式包含了卷可以被挂载的方式。CCE当前支持ReadWriteMany
19及以上版本的“VPC网络”模型集群。 容器网段添加后无法删除，请谨慎操作。 为CCE Standard集群添加容器网段 登录CCE控制台，单击CCE集群名称，进入集群。 在“概览”页面，找到“网络信息”版块，并单击“添加”。 图1 添加容器网段 设置需要添加的容器网段，您可单击一次性添加多个容器网段。
载中作为文件或者环境变量使用。 配置项允许您将配置文件从容器镜像中解耦，从而增强容器工作负载的可移植性。 配置项价值如下： 使用配置项功能可以帮您管理不同环境、不同业务的配置。 方便您部署相同工作负载的不同环境，配置文件支持多版本，方便您进行更新和回滚工作负载。 方便您快速将您的配置以文件的形式导入到容器中。
nerd容器引擎。 您可以选择以下方案之一进行解决： 方案一：关闭OpenKruise插件的kruise-daemon配置，然后重试集群升级。 方案二：将集群中运行时为docker的节点迁移至containerd，详情请参见将节点容器引擎从Docker迁移到Containerd。
卸载，卸载方式请参见NPU驱动卸载。 关闭：无法根据用户诉求指定驱动版本，无法依靠插件进行驱动维护。当不开启驱动选择时，如从控制台创建NPU节点，控制台会自动补充NPU驱动（用户无法指定版本和类型）安装命令，并在安装完成后自动重启节点；如通过API或其他方式创建节点则需要用户在“安装后执行脚本”中添加驱动安装命令。
器的高级调度能力配置，您可以在此开启装箱策略、基于优先级的调度与抢占、AI任务性能增强、异构资源管理等高级调度能力，提升集群资源利用率，为您节约成本。 设置集群默认调度器 默认调度器 (default-scheduler) Kubernetes调度器可以发现集群中新创建且尚未被调
您在测试环境验证安装升级目标版本的GPU插件，并配置当前GPU驱动后，测试创建节点是否正常使用。 您可以执行以下步骤确认GPU插件的升级目标版本与当前驱动配置。 登录CCE控制台，前往“插件中心”处查看CCE AI套件（NVIDIA GPU）插件。 单击该插件的“升级”按钮，查看插件目标版本及驱动版本。
节，您可以使用k、m、g等参数单位，换算关系如下： 1g=1024m；1m=1024k；1k=1024字节 例如： nginx.ingress.kubernetes.io/proxy-body-size: 8m HTTPS双向认证 Nginx Ingress支持配置服务器与客户端
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
