检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
S节点上，工作负载使用了root用户运行进程（或者具有CAP_SYS_ADMIN权限），并且未配置seccomp时将受到漏洞影响。 CCE集群受该漏洞影响的范围如下： x86场景EulerOS 2.5和CentOS镜像不受该漏洞影响。 内核版本小于4.19.36-vhulk1907
Ingress高级配置示例 为ELB Ingress配置HTTPS证书 更新ELB Ingress的HTTPS证书 为ELB Ingress配置服务器名称指示（SNI） 为ELB Ingress配置多个转发策略 为ELB Ingress配置HTTP/2 为ELB Ingress配置HTTPS协议的后端服务
DNS配置或其他选项不合理时，可以向pod的“/etc/hosts”文件中添加条目，使用hostAliases在pod级别覆盖对主机名的解析。 操作步骤 使用kubectl连接集群。 创建hostaliases-pod.yaml文件。 vi hostaliases-pod.yaml Yaml中加粗字段为镜像及镜像版本，可根据实际需求进行修改：
使用SWR触发器自动更新工作负载版本 操作场景 容器镜像服务可搭配云容器引擎CCE一起使用，实现镜像版本更新时自动更新使用该镜像的应用。您只需要为镜像添加一个触发器，通过触发器，可以在每次生成新的镜像版本时，自动执行更新动作，如：自动更新使用该镜像的应用。 前提条件 更新应用镜像
共享资源的容器。通常这种场景下应用包含一个主容器和几个辅助容器（SideCar Container），如图1所示，例如主容器为一个web服务器，从一个固定目录下对外提供文件服务，而辅助容器周期性的从外部下载文件存到这个固定目录下。 图1 Pod 实际使用中很少直接创建Pod，而是
namespace 是 String 模板实例所在的命名空间 cluster_id 是 String 参数解释： 集群ID，获取方式请参见如何获取接口URI中参数。 约束限制： 不涉及 取值范围： 集群ID 默认取值： 不涉及 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type
表1 路径参数 参数 是否必选 参数类型 描述 cluster_id 是 String 参数解释： 集群ID，获取方式请参见如何获取接口URI中参数。 约束限制： 不涉及 取值范围： 集群ID 默认取值： 不涉及 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type
由于运营商网络原因，拉取Docker Hub镜像可能需要很长时间，甚至可能因超时而下载失败，建议参考设置镜像加速器解决。 操作步骤 以root用户登录到安装有Docker的服务器上。 编写Dockerfile文件。 vi Dockerfile Dockerfile内容如下： # 表示以centos7.1.1503为基础镜像
QuotaResource 参数 参数类型 描述 quotaKey String 参数解释： 资源类型 约束限制： 不涉及 取值范围： cluster: 表示集群配额 默认取值： 不涉及 quotaLimit Integer 配额值 used Integer 已创建的资源个数 unit String
取值范围： 账号的项目ID 默认取值： 不涉及 cluster_id 是 String 参数解释： 集群ID，获取方式请参见如何获取接口URI中参数。 约束限制： 不涉及 取值范围： 集群ID 默认取值： 不涉及 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type
取值范围： 账号的项目ID 默认取值： 不涉及 cluster_id 是 String 参数解释： 集群ID，获取方式请参见如何获取接口URI中参数。 约束限制： 不涉及 取值范围： 集群ID 默认取值： 不涉及 node_id 是 String 节点ID，获取方式请参见如何获取接口URI中参数。
设置容忍策略 容忍度（Toleration） 允许调度器将Pod调度至带有对应污点的节点上。 容忍度需要和节点污点相互配合，每个节点上都可以拥有一个或多个污点，对于未设置容忍度的Pod，调度器会根据节点上的污点效果进行选择性调度，可以用来避免Pod被分配到不合适的节点上。更多关于容忍度的使用示例请参见污点和容忍度。
使用Volcano调度工作负载 Volcano是一个基于Kubernetes的批处理平台，提供了高性能任务调度引擎、高性能异构芯片管理、高性能任务运行管理等通用计算能力，通过接入AI、大数据、基因、渲染等诸多行业计算框架服务终端用户，并针对计算型应用提供了作业调度、作业管理、队列管理等多项功能。
22f2bf2e2b4f 5 hours ago 22.8MB 将步骤1中下载的镜像上传到SWR。 登录到目标端容器所在虚拟机，并登录SWR。详细步骤请参考客户端上传镜像。 给镜像打标签。 docker tag [镜像名称:版本名称] [镜像仓库地址]/[组织名称]/[镜像名称:版本名称]
表4 object 插件自定义参数 表2 basic 参数 是否必选 参数类型 描述 cluster_version 是 String CCE集群版本 device_version 是 String 插件的版本 driver_version 是 String 插件开启自动安装驱动时，
can be mounted. 工作负载中使用了通用文件系统（SFS 3.0），但未创建通用文件系统使用的VPCEP，导致文件系统无法访问。 在集群所在VPC创建一个VPC终端节点，配置VPC终端节点的方法请参见配置VPC终端节点。 存储卷挂载超时 如果您挂载的存储中内容太多，同时又配
节点磁盘挂载 应用现状 在自规划磁盘、创建条带逻辑盘等使用场景下，如何在创建节点时，灵活的挂载和划分磁盘成为一个问题。 节点创建中storage字段通过磁盘的大小、磁盘类型等参数的匹配来选择数据盘，避免了盘符匹配失败导致的节点创建、重置、迁移、纳管失败问题（例如当创建节点时Nod
es Image Builder中的两个安全漏洞（CVE-2024-9486和CVE-2024-9594），这些漏洞可能允许攻击者获得对虚拟机（VM）的root访问权限。 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 容器逃逸 CVE-2024-9486
模板概述 CCE提供了管理Helm Chart（模板）的控制台，能够帮助您方便的使用模板部署应用，并在控制台上管理应用。CCE使用的Helm版本为v3.8.2，支持上传Helm v3语法的模板包，具体请参见通过模板部署应用。 您也可以直接使用Helm客户端直接部署应用，使用Hel
IAM用户无法使用调用API 问题现象 使用IAM用户调用API时，出现以下报错： "code":403,"message":"This user only supports console access, not programmatic access." 该错误表示IAM用户没有编程访问权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
