检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云容器引擎CCE服务已通过等保三级认证，您可以在创建节点时进行安全加固，详情请参见如何进行安全加固。 但在您使用集群前，还需要充分理解云容器引擎的安全责任边界，华为云无法限制您在服务托管范围外的行为，您需要为这部分的行为承担安全责任。详情请参见责任共担。 如何进行安全加固 登录CCE控制台。 在左侧导航栏
S。 结果返回“Active” 属性是“active (running)”，表示启用了服务，受漏洞影响，需要尽快规避。 漏洞消减方案 华为云CCE集群节点OS镜像默认未安装CUPS服务，不受漏洞影响。 相关链接 https://www.evilsocket.net/2024/09
场景二：VPC网段的IP已分配完 如果整个VPC网段中的IP已分配完，您需要扩容VPC网段，然后创建新的节点子网。 登录控制台，在服务列表中单击“虚拟私有云 VPC”，在虚拟私有云列表中找到需要扩容的VPC，单击“操作”栏中的“编辑网段”。 如下： 添加扩展网段后，单击“确定”按钮。 在左侧导航栏中选择“子
图1 配置TLS 单击“确定”，创建Service。 通过kubectl命令行创建 以关联已有ELB为例，Service使用TLS的YAML文件配置如下： apiVersion: v1 kind: Service metadata: name: test-tls labels:
Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 吊销用户集群证书成功 错误码 请参见错误码。 父主题： 集群管理
Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 204 No Content 错误码 请参见错误码。 父主题： 标签管理
单实例：您的集群只会创建一个控制平面节点。 集群创建完成后不支持修改。 配置集群网络参数。 参数 示例 参数说明 虚拟私有云 vpc-cce 为新建集群选择一个虚拟私有云。 若没有可选虚拟私有云，请单击“新建虚拟私有云”进行创建，完成创建后单击刷新按钮。操作步骤详情请参见创建虚拟私有云和子网。 子网 subnet-cce
显示如下： 其中没有设置--authorization-plugin参数，表明Docker未启用AuthZ插件，不会触发该漏洞。 漏洞修复方案 华为云CCE集群未启用docker的AuthZ插件，不会触发CVE-2024-41110漏洞。请勿自行启用--authorization-plug
Default：从运行所在的节点继承名称解析配置。即容器的域名解析文件使用kubelet的“--resolv-conf”参数指向的域名解析文件（CCE集群在该配置下对接云上DNS）。 ClusterFirst：这种方式表示Pod内的DNS使用集群中配置的DNS服务，简单来说，就是使用Kubernetes中ku
非标网段（CCE不推荐使用非标网段，使用非标网段可能引入集群网络不通等风险） 集群外域名： 确定是否为自建DNS（容器如果未走coredns或者节点DNS非本region云解析的地址均属自建） coredns到自建DNS网络是否正常，工作负载到自建DNS的网络是否正常，如不正常： 请打通到自建DNS网络 请确保
件，运行效率高、配置灵活。在Kubernetes集群中使用CoreDNS能够自动发现集群内的服务，并为这些服务提供域名解析。同时，通过级联云上DNS服务器，还能够为集群内的工作负载提供外部域名的解析服务。 该插件为系统资源插件，在创建集群时默认安装。 目前CoreDNS已经成为社
io/permanent-redirect String 将访问请求永久重定向至某个目标网址（状态码为301）。 nginx.ingress.kubernetes.io/permanent-redirect-code String 修改永久重定向的返回状态码为指定值。 nginx.ingress.kubernetes
Ingress性能 Nginx Ingress Controller性能调优主要分为系统参数调优和Nginx参数调优： 系统参数调优：华为云上的操作系统已经默认优化了一些常见参数，其他还需要调优的系统参数主要包括连接队列的大小、源端口的范围。系统参数调优后可以保证Nginx处理高
高性能、安全可靠、开放兼容等诸多优点，获取了大量企业用户的青睐。因此很多企业选择将自建集群全量搬迁至CCE进行管理，本文主要介绍集群迁移上云的方案和步骤。 上云须知 与自建K8s集群相比，CCE集群具有多种优势，您可参考云容器引擎与自建Kubernetes集群对比进行额外的了解。
Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 204 No Content 错误码 请参见错误码。 父主题： 标签管理
到期未续费时，资源首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云为客户提供充分的时间进行续费与充值，当您的包周期资源到期未续订或按需资源欠费时会依次进入宽限期和保留期，详情请参见宽限期保留期。 在资源到期
如果以上排查思路仍无法解决您的问题，请提交工单寻找客服人员协助您进行定位。 排查项一：安全组是否被修改 登录控制台，选择“服务列表 > 网络 > 虚拟私有云 VPC”，单击左侧导航栏的“访问控制 > 安全组”，找到集群控制节点的安全组。 控制节点安全组名称为：集群名称-cce-control-编号。
实现。域名访问场景的典型使用方式如下： 客户端配置Host域名指定DNS域名地址，或者客户端主机配置/etc/hosts，添加域名映射。 云上内网使用，云解析服务DNS支持配置集群弹性IP与自定义域名的映射关系。后续更新弹性IP可以继续使用双向认证+自定义域名访问集群，无需重新下载kubeconfig
Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 表示在指定集群下迁移节点至另一集群的作业下发成功。 错误码 请参见错误码。 父主题： 节点管理
弹出对等连接的“添加路由”对话框。 图3 添加对等连接路由 根据界面提示，在VPC路由表中添加路由。 参数说明如表2所示。 表2 参数说明 参数 说明 取值样例 虚拟私有云 选择对等连接两端中的任意一个VPC。 VPC-A 路由表 选择VPC的路由表，路由信息将会添加在该路由表中。 VPC创建完成后自带一个默认
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
