如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
VPC内的每个子网只能添加一条SNAT规则。 SNAT规则和DNAT规则一般面向不同的业务，如果使用相同的EIP，会面临业务相互抢占问题，请尽量避免。SNAT规则不能和全端口的DNAT规则共用EIP。 DNAT规则不支持将弹性公网IP绑定到虚拟IP。 当云主机同时配置弹性公网IP服务和NAT网关服务时，数据均通过弹性公网IP转发。
控制节点时区检查 检查项内容 检查到您集群中控制节点实际时区与集群时区不一致，滚动升级后控制节点上的时区会变为集群时区。 如果您集群中存在Cronjob，则可能会导致Cronjob在升级后触发一次非预期的执行。 解决方案 请在升级前关闭Cronjob后再次执行升级前检查，升级完成后开启Cronjob。
效。目前许多企业选择自建Kubernetes集群，但是自建集群往往有着沉重的运维负担，需要运维人员自己配置管理系统和监控解决方案，伴随而来的就是企业人力成本的上升和效率的降低。 在性能方面，自建集群的规模固定，可扩展性又比较弱，在业务流量高峰期无法实现自适应的弹性扩缩容，很容易出
v1.25.5-r20 1.27版本：v1.27.1-r0 - v1.27.2-r20 IAM服务出现区域性故障，且故障期间集群中的IAM临时访问密钥发生过期。 集群内工作负载新建或更新等涉及Pod启动，且需要对接存储卷挂载、负载均衡等功能。 修复方案 请您关注补丁版本发布记录，
用自身做出任何改变，只需简单的在ASM环境中对服务进行配置和运行，即把Envoy Sidecar注入到每个服务之中。最终的部署结果如图2所示。 图2 Envoy Sidecar注入之后的Bookinfo应用 所有的服务都和Envoy Sidecar集成在一起，被集成服务的所有出入
https://www.example.com 配置临时重定向规则 如果您想将访问请求临时重定向至某个目标网址（状态码为302），您可以通过nginx.ingress.kubernetes.io/temporal-redirect注解进行配置。例如将所有内容临时重定向到www.example.com：
CCE节点故障检测插件版本发布记录 CCE会定期发布CCE节点故障检测插件新版本，进行特性更新、性能优化和BUG修复，以提升用户体验和系统稳定性。为了方便您能够体验最新功能、规避已知漏洞或问题，并保障业务的安全性和可靠性，建议定期升级至最新版本的CCE节点故障检测插件。 表1 CCE节点故障检测插件版本记录
Condition为true表示Pod的沙箱已就绪，可以开始创建业务容器。该特性使得集群管理员可以更清晰和全面地查看 Pod 沙箱的创建完成和容器的就绪状态，增强了指标监控和故障排查能力。更多使用细节请参考PodReadyToStartContainersCondition。 Job相关特性
EulerOS 2.5 修复版本为polkit-0.112-14.h15 若系统没有可用的补丁，可通过将pkexec中的SUID-bit删除进行临时规避，命令如：# chmod 0755 /usr/bin/pkexec 注：修复漏洞前请将资料备份，并进行充分测试。 父主题： 漏洞公告
ECS）支持选择竞价计费模式。 使用云容器引擎CCE时，CCE控制台支持选择集群或节点的计费模式，且集群和节点的计费模式支持自由组合（例如包年/包月集群中可添加按需计费节点）。 除集群和节点外，CCE相关的其他云服务资源计费项无法从CCE控制台购买包年/包月资源，通过CCE自动创建时均
Condition为true表示Pod的沙箱已就绪，可以开始创建业务容器。该特性使得集群管理员可以更清晰和全面地查看 Pod 沙箱的创建完成和容器的就绪状态，增强了指标监控和故障排查能力。更多使用细节请参考PodReadyToStartContainersCondition。 Job相关特性
accessKey 否 String 用户访问密钥ID，用于请求AOM和LTS服务接口，不填则使用临时aksk secretKey 否 String 用户访问密钥，用于请求AOM和LTS服务接口，不填则使用临时aksk createDefaultStdout 否 Bool 是否创
Ingress控制器插件版本发布记录 CCE会定期发布NGINX Ingress控制器插件新版本，进行特性更新、性能优化和BUG修复，以提升用户体验和系统稳定性。为了方便您能够体验最新功能、规避已知漏洞或问题，并保障业务的安全性和可靠性，建议定期升级至最新版本的NGINX Ingress控制器插件。 表1 NGINX
节点池一直在扩容中但“操作记录”里为何没有创建节点的记录？ 问题现象 节点池的状态一直处于“扩容中”，但是“操作记录”里面没有看到有对应创建节点的记录。 原因排查： 检查如下问题并修复： 租户是否欠费。 查看节点池配置的规格是否资源不足。 租户的ECS或内存配额是否不足。 如果一
云原生观测体系概述 云原生可观测性是指在云原生架构中，通过使用各种工具和技术来实现对应用程序和基础设施的监控告警、日志、故障排除等功能的一套完整的解决方案。本文介绍云容器引擎CCE可观测性架构分层和主要的可观测能力，以帮助您对CCE云原生可观测性生态有一个全面的认识。 图1 可观测性体系
云上云下的弹性伸缩、平滑迁移和扩容。 计算与数据分离，能力共享 通过云容器引擎，用户可以实现敏感业务数据与一般业务数据的分离，可以实现开发环境和生产环境分离，可以实现特殊计算能力与一般业务的分离，并能够实现弹性扩展和集群的统一管理，达到云上云下资源和能力的共享。 降低成本 业务高
可以一键进行权限优化，优化您授权的权限。 当您同意授权后，将在IAM中自动创建账号委托，将账号内的其他资源操作权限委托给华为云CCE服务和华为云AOM服务进行操作。关于委托详情，您可参考委托其他云服务管理资源进行了解。自动创建的委托如下： cia_admin_trust cia
部署、管理和扩展容器化应用程序。 应用管理与运维平台（ServiceStage） ServiceStage应用管理与运维平台是一个应用托管和微服务管理平台，可以帮助企业简化部署、监控、运维和治理等应用生命周期管理工作。ServiceStage面向企业提供微服务、移动和Web类应用
可以一键进行权限优化，优化您授权的权限。 当您同意授权后，将在IAM中自动创建账号委托，将账号内的其他资源操作权限委托给华为云CCE服务和华为云AOM服务进行操作。关于委托详情，您可参考委托其他云服务管理资源进行了解。自动创建的委托如下： cia_admin_trust cia
主要流程如下： 部署应用Pod并通过挂载身份提供商获取OIDC Token文件。 Pod内程序使用挂载的OIDC Token文件访问IAM获取临时的IAM Token。 Pod内程序使用IAM Token访问云服务。 图1 工作流程 步骤一：获取CCE集群的签名公钥 使用kubectl连接集群。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
