检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Ingress控制器监控指标 指标 指标类型 说明 nginx_ingress_controller_bytes_sent 基础指标 发送到客户端的字节数 nginx_ingress_controller_connect_duration_seconds 基础指标 与上游服务器建立连接花费的时间
的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。 图5 镜像、容器、工作负载的关系 命名空间（Namespace） 命名空间是对一组资源和对象的抽象整合，允许您将相关的资源和对象（如Pods、Se
信息，应用只需要通过“/metrics”上报监控数据即可。Prometheus提供了各种语言的客户端，在应用中集成Prometheus客户端可以方便的实现“/metrics”接口，客户端具体请参见Prometheus CLIENT LIBRARIES，开发Exporter具体方法请参见WRITING
云容器引擎CCE服务已通过等保三级认证，您可以在创建节点时进行安全加固，详情请参见如何进行安全加固。 但在您使用集群前，还需要充分理解云容器引擎的安全责任边界，华为云无法限制您在服务托管范围外的行为，您需要为这部分的行为承担安全责任。详情请参见责任共担。 如何进行安全加固 登录CCE控制台。 在左侧导航
进行筛选和聚合，使用户能够根据需要快速定位和解决问题。 有关PromQL的更多使用方法，请参见查询Prometheus。 通过控制台获取华为云Prometheus监控数据 在集群中安装云原生监控插件，采集Prometheus监控数据。 登录CCE控制台，单击集群名称进入集群，单击左侧导航栏的“插件中心”。
Pod：Kubernetes中的最小调度对象 容器组（Pod） 容器组（Pod）是Kubernetes创建或部署的最小单位。一个Pod封装一个或多个容器（Container）、存储资源（Volume）、一个独立的网络IP以及管理控制容器运行方式的策略选项。 Pod使用主要分为两种方式：
创建上面的两个资源对象： kubectl apply -f rollout-canary.yaml Rollout在初始创建时不会触发版本升级，设置的发布策略不会生效，副本数会立即扩展到100%。 Argo Rollouts提供了Rollout以及相关资源对象的可视化，并展示实时状态变化，可以通过插件的
通过控制台创建Nginx Ingress Ingress是Kubernetes中的一种资源对象，用来管理集群外部访问集群内部服务的方式。您可以通过Ingress资源来配置不同的转发规则，从而根据转发规则访问集群内Pod。本文以Nginx工作负载为例，为您介绍如何使用控制台创建Nginx
置告警规则的工作量，并且内置的告警规则基于华为云容器团队大规模集群运维经验，能够满足您的日常运维所需，覆盖容器服务异常事件告警、集群相关基础资源的关键指标告警及集群中应用的指标告警。 约束与限制 集群版本仅支持v1.17及以上。 仅华为云/华为账号，或者拥有CCE Administrator权限或CCE
io/v1beta1接口的APIService资源对象。 问题根因 当集群中存在APIService对象时，删除命名空间会先访问APIService对象，若APIService资源无法正常访问，会阻塞命名空间删除。除用户创建的APIService对象资源外，CCE集群部分插件也会自动创建A
try：执行删除流程，失败则忽略，并继续执行后续流程。 false或skip：跳过删除流程。 默认取值： block delete_obs 否 String 参数解释： 是否删除obs（对象存储卷）。 约束限制： 不涉及 取值范围： true或block：执行删除流程，失败则阻塞后续流程。 try：执
无状态负载（Deployment）、有状态负载（StatefulSet）、普通任务（Job）三种资源类型的容器实例（Pod），弹性创建到华为云云容器实例CCI服务上，以减少集群扩容带来的消耗。详情请参见virtual kubelet。 字段说明 表1 参数描述 参数 是否必选 参数类型
PS。 结果返回“Active” 属性是“active (running)”，表示启用了服务，受漏洞影响，需要尽快规避。 漏洞消减方案 华为云CCE集群节点OS镜像默认未安装CUPS服务，不受漏洞影响。 相关链接 https://www.evilsocket.net/2024/0
显示如下： 其中没有设置--authorization-plugin参数，表明Docker未启用AuthZ插件，不会触发该漏洞。 漏洞修复方案 华为云CCE集群未启用docker的AuthZ插件，不会触发CVE-2024-41110漏洞。请勿自行启用--authorization-plu
GET /api/v3/projects/{project_id}/jobs/{job_id} cce:job:get √ √ 列出所有任务 GET /api/v2/projects/{project_id}/jobs cce:job:list √ √ 删除所有任务或删除单个任务 DELETE
云服务器事件概述 在云容器引擎CCE中，您可以采用弹性云服务器ECS实例作为Node节点来构建高可用的Kubernetes集群。在日常运维中，华为云会对ECS实例所在底层宿主机的软硬件故障进行预测和主动规避。 当宿主机上的故障风险无法规避时，为避免因ECS实例的资源可用性或性能受损对您
CCE集群创建节点时会关联创建云服务器，因此需要获取访问弹性云服务器、裸金属服务器的权限。 存储类服务 CCE支持为集群下节点和容器挂载存储，因此需要获取访问云硬盘、弹性文件、对象存储等服务的权限。 网络类服务 CCE支持集群下容器发布为对外访问的服务，因此需要获取访问虚拟私有云、弹性负载均衡等服务的权限。 容器与监控类服务
nginx_connections_reading gauge nginx_connections_reading 0 Prometheus提供了各种语言的客户端，客户端具体请参见Prometheus CLIENT LIBRARIES，开发Exporter具体方法请参见WRITING EXPORTERS
如果您在完成实践后不需要继续使用集群，请及时清理资源以免产生额外扣费。 准备工作 在开始操作前，请您先注册华为账号并完成实名认证，详情请参见注册华为账号并开通华为云和个人实名认证。 请您保证账户有足够的资金，以免创建集群失败，具体操作请参见账户充值。 步骤一：首次开通CCE并进行授权 由于CCE在运行
StorageClass名称 对应的存储资源 csi-disk 云硬盘 csi-disk-topology 延迟绑定的云硬盘 csi-sfs 文件存储 csi-obs 对象存储 csi-sfsturbo 极速文件存储 通过如下命令将所需的StorageClass详细信息输出为YAML格式。 kubectl
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
