检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能
Prometheus Agent视图 Prometheus Agent是轻量化的容器监控模式，可以收集有关主机和应用程序的指标数据，并将数据上报并存储到AOM或三方监控平台。Prometheus Agent视图展示了Prometheus提供的一些内置指标，可用于监控和度量系统的性能和状态。
集群访问配置 访问方式 kubectl：您需要先下载kubectl以及kubeconfig配置文件，完成配置后，即可以使用kubectl访问Kubernetes集群。详情请参见通过kubectl连接集群。 公网地址：为Kubernetes集群的API Server绑定弹性公网IP。配置完成后，集群API
虚拟私有云（Virtual Private Cloud，简称VPC）可以为云服务器、云容器和云数据库等资源构建隔离的的虚拟网络环境，用户可以自主配置和管理。您可以自由配置VPC内的IP地址段、子网和安全组等子服务，也可以申请弹性带宽和弹性公网IP搭建业务系统。 虚拟私有云网段 显示虚拟私有云网段。
CPU年包的使用时间，同时可以有效防止一次性购买额度过多。 短期使用时，建议购买月包套餐包，套餐包额度可以略小于当前单月用量，并且开通套餐包预警。套餐包额度略小于当前单月用量，可以避免套餐包有效期内剩余额度未使用完失效的情况。同时，配置套餐包预警，您可以在套餐包资源耗尽之前再次购买新的套餐包。
请参见基础指标-容器指标。 日志配置 采集配置 CCE Autopilot集群可以帮助您快速采集Kubernetes集群的日志信息，包括容器日志和Kubernetes事件。通过采集的日志信息，您可以快速进行日志的查询与分析。 日志上报LTS会创建名为k8s-logs-{clus
资源标签：通过为资源添加标签，可以对资源进行自定义标记，实现资源的分类。您可以在TMS中创建“预定义标签”，预定义标签对所有支持标签功能的服务资源可见，通过使用预定义标签可以提升标签创建和迁移效率。v1.27.5-r0、v1.28.3-r0及以上版本集群支持。 负载均衡配置：您可以单击负载均衡配
扩容云硬盘存储卷 当工作负载挂载的云硬盘存储卷空间不足时，您可以通过云硬盘存储卷扩容的方式解决。本文介绍如何通过控制台进行云硬盘存储卷扩容。 前提条件 您已经创建好一个集群，集群版本在v1.27.8-r0、v1.28.6-r0及以上。 操作步骤 登录CCE控制台，单击集群名称进入集群。
cret_id。 图1 查询证书 该secret_id即为集群中对应Secret的metadata.uid字段，可以根据该uid查询集群中Secret的名称。 您可以通过以下kubectl命令进行查询，其中<secret_id>请自行替换。 kubectl get secret --all-namespaces
通过X509证书连接集群 操作场景 通过控制台获取集群证书，使用该证书可以访问Kubernetes集群。 操作步骤 登录CCE控制台，单击集群名称进入集群。 查看集群概览页，在右边“连接信息”下证书认证一栏，单击“下载”。 图1 获取证书 在弹出的“证书获取”窗口中，根据系统提示
配置集群API Server公网访问 您可以为Kubernetes集群的API Server绑定弹性公网IP（EIP），使集群API Server具备公网访问能力。 为API Server绑定EIP 登录CCE控制台，单击集群名称进入集群。 查看集群概览页，在右边“连接信息”下公网地址一栏，单击“绑定”。
期套餐包的容量无法满足需要时，可以再次购买。 续费操作仅适用于套餐包，按需计费不需要续费，只需要保证账号余额充足即可。 续费相关的功能 套餐包续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 套餐包从购买到被自动删除之前，您可以在续费管理中对其进行手动续费。
Pod是Kubernetes创建或部署的最小单位，但是Pod是被设计为相对短暂的一次性实体，Pod可以被驱逐（当节点资源不足时）、随着集群的节点崩溃而消失。Kubernetes提供了Controller（控制器）来管理Pod，Controller可以创建和管理多个Pod，提供副本管理、滚动升级和自愈能力，其中最为常用的就是Deployment。
如何获取接口URI中参数 项目ID（project_id） project_id即项目ID，可以通过控制台或API接口获取，具体请参见获取项目ID。 集群ID（cluster_id） 登录CCE控制台，在左侧导航栏中选择“集群管理”。 单击所创建集群的名称，进入集群详情页面，获取集群ID。
VE-2024-10220），该漏洞使得具有创建Pod权限的攻击者能够通过部署配置了gitRepo卷的Pod来执行容器外的任意命令。攻击者可以利用目标Git仓库中的钩子（hooks）目录，实现容器逃逸并执行攻击命令。 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间
件。log-agent安装后，会自动创建fluent-bit容器组件，用于日志采集。此外，log-agent支持基于CRD的日志采集策略，可以根据您配置的策略规则，对集群中的容器标准输出日志、容器文件日志及K8s事件日志进行采集与转发。同时支持上报K8s事件到AOM，用于配置事件
实例，随即可以使用监控中心相关功能。 在插件管理页面开通 在目标集群左侧导航栏选择“插件中心”。 选择云原生监控插件，单击“安装”。 开启对接AOM开关，指标将上报至AOM实例。 图3 安装云原生监控插件 插件安装完成3-5分钟后，监控数据将上报至AOM实例，随即可以使用监控中心相关功能。
权限 能否只配置命名空间权限，不配置集群管理权限？ 如果不配置集群管理权限的情况下，是否可以使用API呢？ 如果不配置集群管理权限，是否可以使用kubectl命令呢？ IAM用户无法使用调用API
100，并且仅支持生效周期相同的套餐包同时续费。 图3 批量续费 进入“续费”页面后，您可以根据需要，选择是否“自动续费”和“统一到期日”，并且单击可修改统一到期的具体日期。“统一到期日”可以将资源到期时间统一到各个月的某一天（详细介绍请参见统一套餐包资源的到期日）。确认配置信息后单击“去支付”。
创建一个Pod并进入到容器内，使用curl命令访问Service的IP:Port或域名，如下所示。 其中域名后缀可以省略，在同个命名空间内可以直接使用nginx-clusterip:8080访问，跨命名空间可以使用nginx-clusterip.default:8080访问。 # kubectl run
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
