检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
攻击者利用runc的systemd cgroup特性进行攻击，可通过在Pod注解中注入恶意的systemd属性（如：ExecStartPre、ExecStart、ExecReload），进而在宿主机中执行任意操作。 CCE集群未使用runc的systemd cgroup特性，因此不受此漏洞影响。
集群、VPC、安全组和节点的关系 实例（Pod） 在Kubernetes中，Pod是部署应用或服务的最小基本单位。一个Pod可以封装一个或多个应用容器，多个容器通常共享存储和网络资源。每个Pod都有一个独立的网络IP地址，这使得 Pod内的容器可以相互通信，并且可以被集群内的其他Pod访问。同时，Kub
不支持设置健康检查。 Init容器是一种特殊容器，可以在Pod中的其他应用容器启动之前运行。每个Pod中可以包含多个容器，同时Pod中也可以有一个或多个先于应用容器启动的Init容器，当所有的Init 容器运行完成时，Pod中的应用容器才会启动并运行。详细说明请参见Init 容器。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
创建命名空间。 容器运行时：CCE Standard集群默认使用普通运行时，CCE Turbo集群可以使用普通运行时或安全运行时。具体区别请参见安全运行时与普通运行时。 容器配置 容器信息 Pod中可以配置多个容器，您可以单击右侧“添加容器”为Pod配置多个容器。 基本信息：配置容器的基本信息。
运行Jenkins容器。 由于后续需要在Jenkins容器里执行docker build等相关命令，因此该容器需具备docker in docker（dind）的能力，因此需要将docker.sock与docker挂载到容器。 docker run -d -p 8000:8080 -p 50000:50000
以判断出是根据Pod配置上报的。 nginx_connections_accepted{cluster="2048c170-8359-11ee-9527-0255ac1000cf", cluster_category="CCE", cluster_name="cce-test",
常见问题 我不懂Kubernetes，是否可以使用CCE？ 可以使用，CCE管理控制台操作简单，并提供新手入门指导文档，您可以快速了解并使用CCE。 我有一个应用，想使用CCE，但是不知道如何把它做成docker镜像，是否有相应指导？ CCE为您提供了强大的入门指导，请参考帮助文档中的企业应用容器化改造。
<node> 2h 在节点上查询daemonSet的容器id。 docker ps -a|grep daemonSet名称 本示例执行命令为： docker ps -a|grep daemonset-test 命令行终端显示如下类似信息： 897b99faa9ce
Rootfs为Device Mapper且容器引擎为Docker时支持自定义Pod容器空间，默认值为10G。 Rootfs为OverlayFS时不支持自定义Pod容器空间。 EulerOS 2.3 Device Mapper 仅容器引擎为Docker时支持自定义Pod容器空间，默认值为10G。 EulerOS
使用hostAliases参数配置Pod的/etc/hosts文件 容器与节点时区同步 在CCE Turbo集群中配置Pod延时启动参数 工作负载安全实践 在CCE集群中使用容器的安全配置建议 在CCE集群中使用密钥Secret的安全配置建议 在CCE集群中使用工作负载Identity的安全配置建议
检查节点操作系统内核版本是否为CCE支持的版本。 解决方案 问题场景一：节点镜像非CCE标准镜像 CCE节点运行依赖创建时的初始标准内核版本，CCE基于该内核版本做了全面的兼容性测试，非标准的内核版本可能在节点升级中因兼容性问题导致节点升级失败，详情请参见高危操作及解决方案。 当前CCE不建议该类节
在Pod中配置主机网络（hostNetwork） 背景信息 Kubernetes支持Pod直接使用主机（节点）的网络，当Pod配置为hostNetwork: true时，在此Pod中运行的应用程序可以直接看到Pod所在主机的网络接口。 配置说明 Pod使用主机网络只需要在配置中添加hostNetwork:
kubelet 运行时 Docker 查看Docker状态 登录对应的异常节点，在节点上执行如下命令，查看docker的进程状态。 systemctl status docker 预期输出： 查看Docker日志 登录对应的异常节点，在节点上执行如下命令，可查看Docker的日志信息。 journalctl
费说明请参见按需计费区域单价。 更多关于CCE Autopilot的产品介绍，请参见什么是Autopilot集群。 如您有任何问题，可随时通过工单与我们联系。 感谢您对华为云的支持！ 公告原文请参考华为云产品转商通知：华为云容器服务CCE Autopilot于2024年9月30日00:00（北京时间）转商。
的Git仓库。 在构建作业中，配置编译器和构建参数，以便从Git仓库中获取源代码并进行编译。 在构建成功后，将编译生成的镜像推送到SWR镜像仓库中。 在测试环境中，使用Kubernetes集群来部署这个镜像。 测试通过并经过审批后，将此镜像部署到另一个Kubernetes集群的生产环境中。
定义template文件配置参数时，请注意此处定义的“镜像地址”务必和容器镜像仓库中对应的镜像地址保持一致。否则创建工作负载会异常，提示镜像拉取失败。 镜像地址获取方法如下：在CCE控制台，单击左侧导航栏的“镜像仓库”，进入容器镜像服务控制台。在“我的镜像 > 自有镜像”中，单击已上传镜像的名称，在“镜像版本
误操作后解决方案 备注 控制台手动解除挂载EVS Pod写入出现IO Error故障 删除节点上mount目录，重新调度Pod Pod里面的文件记录了文件的采集位置 节点上umount磁盘挂载路径 Pod写入本地磁盘 重新mount对应目录到Pod中 Buffer里面是待消费的日志缓存文件
感信息等的资源类型，内容由用户决定。资源创建完成后，可在容器工作负载中作为文件或者环境变量使用。 约束与限制 静态Pod中不可使用Secret。 操作步骤 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“配置与密钥”，选择“密钥”页签，在右上角单击“创建密钥”。 填写参数。
致工作负载Pod一直无法创建。 解决方案： 登录该问题节点。 手动解压节点上的cce-pause镜像安装包。 tar -xzvf /opt/cloud/cce/package/node-package/pause-*.tgz 导入镜像。 Docker节点： docker load
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
