检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Kubernetes 1.27版本说明 云容器引擎（CCE）严格遵循社区一致性认证，现已支持创建Kubernetes 1.27集群。本文介绍Kubernetes 1.27版本的变更说明。 索引 主要特性 弃用和移除 参考链接 主要特性 SeccompDefault特性已进入稳定阶段
Kubernetes 1.27版本说明 云容器引擎（CCE）严格遵循社区一致性认证，现已支持创建Kubernetes 1.27集群。本文介绍Kubernetes 1.27版本的变更说明。 索引 主要特性 弃用和移除 参考链接 主要特性 SeccompDefault特性已进入稳定阶段
创建密钥对 背景信息 在创建集群之前，您需要创建密钥对，用于登录工作节点时的身份验证。 如果用户已有密钥对，可重复使用，不需多次创建。 操作步骤 登录管理控制台，选择“计算 > 弹性云服务器”。 在左侧导航树中，选择“密钥对”。 单击“创建密钥对”，并按照提示完成创建，详情请参见密钥对。
集群权限（IAM授权） CCE集群权限是基于IAM系统策略和自定义策略的授权，可以通过用户组功能实现IAM用户的授权。 集群权限仅针对与集群相关的资源（如集群、节点等）有效，您必须确保同时配置了命名空间权限，才能有操作Kubernetes资源（如工作负载、Service等）的权限。
最新公告 以下为CCE Autopilot集群发布的最新公告，请您关注。 序号 公告标题 公告类型 发布时间 1 华为云容器服务CCE Autopilot数据面账单变更公告 产品变更公告 2024/09/14 2 华为云容器服务CCE Autopilot于2024年9月30日00:00（北京时间）转商
约束与限制 使用限制 CCE Autopilot集群使用的工作节点为全托管模式，因此您目前还无法使用依赖节点特性的功能，例如HostPath、HostNetwork等功能，具体使用限制如下： 不支持的功能 说明 推荐替代方案 DaemonSet型工作负载 在每个节点上部署Pod
管理自定义资源 自定义资源定义（Custom Resource Definition，CRD） 是对Kubernetes API的扩展，当默认的Kubernetes资源无法满足业务需求时，您可以通过CRD对象来定义新的资源类别。 根据CRD的定义，您可以在集群中创建自定义资源（Custom
Fluent Bit内存崩溃漏洞公告（CVE-2024-4323） Fluent Bit是一个功能强大、灵活且易于使用的日志处理和转发工具，适用于各种规模和类型的应用和系统（如Linux、Windows、嵌入式Linux、MacOS等）。Fluent Bit是众多云提供商和企业使
Kubelet视图 Kubelet是运行在集群中每个节点上的代理程序，它提供了一些指标可以更好地了解集群的运行状态。 指标说明 Kubelet视图暴露的指标如下： 表1 Kubelet图表说明 视图名称 单位 说明 运行中Kubelet 个 集群运行中的kubelet的数量 运行中Pod
快照与备份 CCE Autopilot集群通过云硬盘EVS服务为您提供快照功能。云硬盘快照简称快照，指云硬盘数据在某个时刻的完整复制或镜像，是一种重要的数据容灾手段。当数据丢失时，可通过快照将数据完整的恢复到快照时间点。 您可以创建快照，快速保存指定时刻云硬盘的数据。同时，您还可
设置工作负载升级策略 在实际应用中，升级是一个常见的场景，Deployment、StatefulSet和DaemonSet都能够很方便的支撑应用升级。 设置不同的升级策略，有如下两种。 RollingUpdate：滚动升级，即逐步创建新Pod再删除旧Pod，为默认策略。 Recr
监控运维配置 CCE Autopilot集群为您提供监控应用及资源的能力，支持采集各项指标及事件等数据以分析应用健康状态，您可以通过“配置中心 > 监控运维配置”统一调整监控运维参数。 您需要开通监控中心，以使用监控运维配置的所有功能。 监控配置 采集配置 默认采集周期：云原生监控插件的指标采集周期，默认为15秒。
升级前须知 升级前，您可以在CCE控制台确认您的集群是否可以进行升级操作。确认方法请参见升级概述。 注意事项 升级集群前，您需要知晓以下事项： 请务必慎重并选择合适的时间段进行升级，以减少升级对您的业务带来的影响。 集群升级前，请参考Kubernetes版本发布记录了解每个集群版
管理工作负载伸缩策略 操作场景 HPA策略创建完成后，可对创建的策略进行查看编辑（控制台方式）、编辑（YAML方式）、克隆以及删除等操作。 查看HPA策略 您可以查看HPA策略的规则、状态和事件，参照界面中的报错提示有针对性的解决异常事件。 登录CCE控制台，单击集群名称进入集群。
设置标签与注解 Pod注解 Autopilot集群在创建Pod过程中提供了多种高级功能，您可以通过在控制台或YAML中添加注解（Annotation）来实现，具体可用的Annotation请参见表1。 表1 Pod Annotation 功能及相关文档 参数 示例值 说明 为Pod配置QoS
收集Kubernetes事件 云原生日志采集插件可采集Kubernetes事件上报到云日志服务（LTS）和应用运维管理（AOM），用于保存事件信息和事件告警。 费用说明 LTS创建日志组免费，并每月赠送每个账号一定量免费日志采集额度，超过免费额度部分将产生费用（价格计算器）。 K
设置性能管理配置 操作场景 应用性能管理服务（APM）当前支持给JAVA类工作负载提供调用链、拓扑等监控能力。您可为JAVA类工作负载安装APM探针，以提供更精准的问题分析与定位，协助您高效解决应用难题。 工作负载创建时和创建后，均可以对JAVA类工作负载监控进行设置。 前提条件
管理工作负载和任务 操作场景 工作负载创建后，您可以对其执行升级、编辑YAML、日志、监控、回退、删除等操作。 表1 工作负载/任务管理 操作 描述 日志 可查看工作负载的日志信息。 升级 可以通过更换镜像或镜像版本实现无状态工作负载、有状态工作负载的快速升级，业务无中断。 编辑YAML
计费说明 CCE Autopilot集群的计费由集群管理费用、Pod费用和云产品资源费用组成。 标 * 的计费项为必选计费项。 表1 使用CCE Autopilot集群的费用组成 计费项 计费项说明 适用的计费模式 计费公式 *集群管理费用 集群管理费用。 说明： 集群冻结后会导
增加Pod的临时存储容量 工作负载中的每个Pod默认提供30GiB（IOPS上限2500，IOPS突发上限16000）的免费磁盘空间，除系统本身及平台预留资源占用外，用户实际可用的镜像、容器及临时存储的空间总大小约为20GiB。当此存储容量无法满足您的需求时，您可以通过控制台或k
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
