检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
置规格配置插件的实例数及资源配额，具体配置值请以控制台显示为准。 “小规格”适用于单节点日志小于5000条/s、5MB/s的集群；“大规格”适用于单节点日志小于10000条/s、10MB/s的集群。 选择“自定义规格”时，您可根据需求调整插件实例数和资源配额。实例数为1时插件不具
requests.cpu Nginx controller的CPU资源申请值，可根据需求自定义。 controller.resources.requests.memory Nginx controller的内存资源申请值，可根据需求自定义。 defaultBackend.image
选择需要部署的镜像版本。 CPU配额 申请：容器需要使用的最小CPU值，默认0.25Core。 限制：允许容器使用的CPU最大值，防止占用过多资源。 如不填写申请值和限制值，表示不限制配额。申请值和限制值的配置说明及建议请参见设置容器规格。 内存配额 申请：容器需要使用的内存最小值，默认512MiB。
多个PV使用同一个文件存储时建议使用Retain，避免级联删除底层卷。 Retain：删除PVC，PV资源与底层存储资源均不会被删除，需要手动删除回收。PVC删除后PV资源状态为“已释放（Released）”，不能直接再次被PVC绑定使用。 Delete：表示删除PVC时，同时删除PV。
Exchange 访问除挂载目录之外的目录或者主机上的文件，造成越权。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 资源管理错误 CVE-2021-25741 中 2021-09-15 漏洞影响 该漏洞涉及VolumeSubpath特性开关开启场景（默认开启），可能造成以下影响：
Node A：由1个NUMA节点提供Pod所需的CPU资源，即numaNodeNum=1 Node B：由2个NUMA节点提供Pod所需的CPU资源，即numaNodeNum=2 Node C：由4个NUMA节点提供Pod所需的CPU资源，即numaNodeNum=4 则根据以上公式，maxNumaNodeNum=4
授权子账号遵循权限最小化原则，通过设置RBAC权限，限制不必要的pods/exec、pods/attach、pods/portforward和proxy类型的资源访问。 父主题： 漏洞公告
orflow训练范例，您可参考TensorFlow Training (TFJob)获取更详细的信息。 创建MNIST示例 部署TFJob资源以开始训练。 创建tf-mnist.yaml文件，示例如下： apiVersion: "kubeflow.org/v1" kind: TFJob
侧找到CCE AI套件（Ascend NPU）插件，单击“安装”。 在安装插件页面，根据需求选择“规格配置”。您可根据需求调整插件实例数和资源配额。 选择是否自动安装驱动（仅插件版本为1.2.5及以上时支持）。 开启：可根据NPU机型不同指定相应的驱动版本，驱动维护更灵活。 根据
kubernetes.io/elb.tags: key1=value1,key2=value2 # 添加ELB资源标签 spec: rules: - host: '' http: paths: - path:
端口 默认源地址 说明 是否支持修改 修改建议 入方向规则 TCP：5444 VPC网段 kube-apiserver服务端口，提供K8s资源的生命周期管理。 不可修改 不涉及 TCP：5444 容器网段 TCP：9443 VPC网段 Node节点网络插件访问Master节点。 不可修改
Master节点安全组的规则是否被删除。 7 残留待迁移节点检查异常处理 检查节点是否需要迁移。 8 K8s废弃资源检查异常处理 检查集群是否存在对应版本已经废弃的资源。 9 兼容性风险检查异常处理 请您阅读版本兼容性差异，并确认不受影响。补丁升级不涉及版本兼容性差异。 10 节点CCE
io/reclaim-policy：删除PVC，PV资源与存储均被删除。 Delete且设置everest.io/reclaim-policy=retain-volume-only：删除PVC，PV资源被删除，存储资源会保留。 Retain：删除PVC，PV资源与底层存储资源均不会被删除，需要手动删除回
200 表2 响应Body参数 参数 参数类型 描述 apiVersion String api版本，默认为v3 kind String 资源类型，默认为PreCheckTask metadata PrecheckTaskMetadata object 升级前检查任务元数据信息 spec
点规格 集群开启CPU管理策略（绑核）时，kubelet启动参数中会将CPU Manager的策略设置为static，允许为节点上具有某些资源特征的pod赋予增强的CPU亲和性和独占性。用户如果直接在ECS控制台对CCE节点变更规格，会由于变更前后CPU信息不匹配，导致节点上的负载无法重新拉起，也无法创建新负载。
在“配置与密钥”界面删除对应的Secret，删除前建议先备份。 方案二：您可以将Ingress使用的证书，覆写到集群对应的Secret资源中，避免在升级时出现ELB侧证书被更新。 请登录CCE控制台，前往“配置与密钥”页面找到该Secret并编辑，填入您正在使用的证书并保存。
String 唯一id标识 name String 资源名称 labels Map<String,String> 资源标签，key/value对格式，接口保留字段，填写不会生效 annotations Map<String,String> 资源注解，由key/value组成 updateTimestamp
io 10.0.50.187 -o yaml | grep -A 1 canal-agent 回显如图： 解决办法 如果您希望继续使用该节点资源，建议重置所属集群中的CentOS 7.6节点，以升级节点上网络组件到最新版本，具体操作请参考重置节点。 如果您希望删除该隐患节点后重新购买，具体操作请参考删除节点、购买节点。
请求处理的超时时间 配置建议： 除特殊情况，建议保持默认值1m0s 调低该配置可能导致请求超时 开启过载防护 集群过载控制开关，开启后将根据控制节点的资源压力，动态调整请求限制，维护控制节点和集群的可靠性。 参数名 取值范围 默认值 是否允许修改 作用范围 support-overload false：不启用过载控制
15以下版本默认创建到default项目下。 为ELB企业项目ID，选择后可以直接创建在具体的ELB企业项目下。 该字段不传（或传为字符串'0'），则将资源绑定给默认企业项目。 父主题： 路由
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
