检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用临时路径 临时路径是Kubernetes原生的EmptyDir类型，生命周期与容器实例相同，并支持指定内存作为存储介质。容器实例消亡时，EmptyDir会被删除，数据会永久丢失。 通过控制台使用临时路径 登录CCE控制台，单击集群名称进入集群。
容器镜像签名验证 插件简介 容器镜像签名验证插件（原名swr-cosign）提供镜像验签功能，可以对镜像文件进行数字签名验证，以确保镜像文件的完整性和真实性，有效地防止软件被篡改或植入恶意代码，保障用户的安全。
如需使用本地临时卷，您需要将一块节点数据盘导入本地临时卷存储池，详情请参见在存储池中导入临时卷。 约束与限制 本地临时卷仅在集群版本 >= v1.21.2-r0 时支持，且需要everest插件版本>=1.2.29。
Kubernetes中的临时卷（Ephemeral Volume），就是为此类场景设计的。临时卷会遵从Pod的生命周期，与 Pod一起创建和删除。
临时存储卷（EmptyDir） 临时存储卷概述 在存储池中导入临时卷 使用本地临时卷 使用临时路径 父主题： 存储
升级后验证 集群状态检查 节点状态检查 跳过节点检查 业务检查 新建节点检查 新建Pod检查 父主题： 升级集群
导入存储池 创建节点时导入 在创建节点时，在存储配置中可以为节点添加数据盘，选择“作为临时存储卷”导入存储池，详情请参见创建节点。 图1 导入临时卷 手动导入 如果创建节点时没有导入临时存储卷，或当前存储卷容量不够，可以进行手动导入。
验证 通过浏览器访问Ingress地址可以正常访问，但因为是自己签发的证书和密钥，所以CA不认可，显示不安全。 图2 验证结果 父主题： 安全加固
系统会以邮件、短信形式给客户发送账户余额变动通知，包括账户余额调整、充值到账、客户在线充值等。 父主题： 计费类
业务检查 检查项内容 集群升级完毕，由用户验证当前集群正在运行的业务是否正常。 检查步骤 业务不同，验证的方式也有所不同，建议您在升级前确认适合您业务的验证方式，并在升级前后均执行一遍。
NGINX Ingress控制器验证绕过漏洞公告（CVE-2024-7646） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 验证绕过、命令注入 CVE-2024-7646 严重 2024-08-19 漏洞影响 在社区ingress-nginx控制器v1.11.2
开通后，当可用额度（含现金余额、信用余额、通用代金券、现金券）的总金额低于预警阈值时， 会每天给联系人发送短信和邮件提醒，最多连续提醒3天。 您可到消息中心“消息接收设置 > 财务信息 > 账户余额预警”中修改预警提醒的联系人信息。
作为临时存储卷：将数据盘作为临时存储卷供PVC使用，具体使用请参见本地临时卷。 单击“确定”。
表5 ClusterCert 参数 参数类型 描述 server String 服务器地址。 certificate-authority-data String 证书授权数据。
父主题： 升级后验证
如修改节点内核参数，请您在测试环境中自行完成充分的测试验证，再应用于生产环境。 制作自定义镜像 定制修改结束后，执行以下命令制作镜像并等待镜像制作完成，通常需要耗时3~5min。
适用场景 按需计费适用于短期突增或不可预测的应用或服务，例如电商抢购、临时测试、科学计算。 适用计费项 使用云容器引擎CCE时，表1中的计费项支持从CCE控制台选择计费模式（包年/包月或按需计费）。
Kubernetes kubelet资源管理错误漏洞公告（CVE-2020-8557） 漏洞详情 kubelet的驱逐管理器（eviction manager）中没有包含对Pod中挂载的/etc/hosts文件的临时存储占用量管理，因此在特定的攻击场景下，一个挂载了/etc/hosts
告警中心自身免费使用，集群内产生的告警由SMN消息通知服务进行推送，在短信数量小于100/条/月、邮件数量小于1000/封/月的，推送免费。其中短信条数计算规则请参见短信内容长度计算规则。
父主题： 升级后验证
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
