检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集群创建时间：显示集群创建的时间，CCE以该时间作为计费依据。 集群配置 集群创建完成后，可修改的基本配置如下： 集群规模：集群规模为集群管理的最大节点数量，请根据实际业务需求进行调整，详情请参见变更集群规格。 集群版本 | 补丁版本：显示当前集群对应的Kubernetes版本号以及CCE的补丁版本号。
业务部门使用的集群或者命名空间。 单个集群的成本由业务命名空间成本、未被分配的空闲成本、集群管理成本（CCE集群Master成本+系统命名空间成本）组成。其中未被分配空闲成本以及集群管理成本，被定义为公共成本。当部门按照命名空间进行设置时，需要关联业务命名空间，并设置公共成本的分摊比例。
您可以在集群节点上查询GPU/NPU卡的信息，然后使用kubectl搜索到使用该卡的Pod。 GPU场景 NPU场景 登录CCE控制台，在左侧导航栏中选择“节点管理”，切换至“节点”页签，查看GPU节点的IP。本文中以192.168.0.106为例。 登录GPU节点，通过以下命令查看GPU卡的信息。 nvidia-smi
rd其他差异请参考容器引擎说明。 默认节点池中的节点迁移步骤 登录CCE控制台，单击集群名称进入集群。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签。 在节点列表中选择一个或多个需要重置的节点，单击“更多 > 重置节点”。 在容器引擎中选择Containerd，其
<none> <none> 进入网络控制台，右侧导航栏单击“虚拟私有云 > 子网”，单击对应的子网名称。 单击“IP地址管理”，“IP地址管理”中若有Pod对应的IP地址则说明子网绑定成功。 图8 查看子网绑定的IP地址 验证安全组是否绑定成功。 返回网络控制台，右侧导航栏单击“访问控制
层存储，但是PV创建比较复杂（可以看到PV中csi字段的配置很麻烦），通常都是由集群管理员管理，这非常不方便。 Kubernetes解决这个问题的方法是提供动态配置PV的方法，可以自动创PV。管理员可以部署PV配置器（provisioner），然后定义对应的StorageClas
nal权限操作。 集群必须安装CoreDNS才能使用web-terminal。 注意事项 web-terminal插件能够对CCE集群进行管理，请用户妥善保管好登录密码，避免密码泄漏造成损失。 安装插件 登录CCE控制台，单击集群名称进入集群，单击左侧导航栏的“插件中心”，在右侧
致容器逃逸到宿主机。目前已存在poc，但尚未发现已公开的利用代码。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 资源管理错误 CVE-2022-0185 高 2022-01-27 漏洞影响 容器内用户拥有CAP_SYS_ADMIN权限，并且内核版本在5.1以
16-r20，v1.21及以上形如v1.21,v1.23，详细请参考CCE集群版本号说明。 platformVersion String CCE集群平台版本号，表示集群版本(version)下的内部版本。用于跟踪某一集群版本内的迭代，集群版本内唯一，跨集群版本重新计数。platformVersion格式为：cce
kube-controller-manager-{{clusterID}} kube-controller-manager组件是Kubernetes集群内部的管理控制中心，内嵌了Kubernetes发布版本中核心的控制链路。更多信息，请参见kube-controller-manager。 kube-scheduler
服务基础配置 服务名称 服务名称 参数名 取值范围 默认值 是否允许修改 作用范围 name 0-253字符 无 创建时可修改 CCE Standard/CCE Turbo 命令空间 服务所在的命名空间 参数名 取值范围 默认值 是否允许修改 作用范围 namespace 0-63字符
修改kubelet配置。 方式一：修改节点池kubelet配置（默认节点池不支持） 登录CCE控制台，进入集群。 单击节点池后“更多 > 配置管理”。 图1 节点池配置管理 修改kubelet配置参数，在“允许使用的不安全系统配置”中增加配置“[net.core.somaxconn]”。 图2 修改kubelet参数
AI处理器），适用于图像识别、视频处理、推理计算以及机器学习等场景 支持配置docker baseSize 支持命名空间亲和调度 支持节点数据盘划分用户空间 支持集群cpu管理策略 支持集群下的节点跨子网（容器隧道网络） v1.13.7-r0 主要特性： Kubernetes同步社区1.13.7版本 支持网络平面
如果您在购买按需计费的节点后，想更换为包年/包月计费，可按如下步骤进行操作： 登录CCE控制台，单击集群名称进入集群。 在左侧选择节点管理，在节点的操作列选择“更多 > 转包年包月”。 图1 按需节点转包年/包月 单击“确定”，等待生成订单并完成支付即可。 父主题： 计费类
订，未到期的包年/包月集群可以退订。 公安冻结：已被公安冻结的集群允许续费，不允许释放或删除。被公安冻结的包年/包月集群不允许退订，在退订管理页面仍然显示，只是不能退订。 集群冻结、解冻对业务的影响 集群冻结时：资源将被限制访问和使用，会导致您的业务中断。 资源解冻时：资源将被解
节点数应大于CoreDNS副本数，避免单个节点上运行多个CoreDNS副本。 登录CCE控制台，进入集群，单击左侧导航栏的“节点管理”。 切换至“节点”页签，选择CoreDNS需要独占的节点，单击“标签与污点管理”。 添加以下标签： 标签键：node-role.kubernetes.io/coredns 标签值：true
AI处理器），适用于图像识别、视频处理、推理计算以及机器学习等场景 支持配置docker baseSize 支持命名空间亲和调度 支持节点数据盘划分用户空间 支持集群cpu管理策略 支持集群下的节点跨子网（容器隧道网络） v1.13.7-r0 主要特性： Kubernetes同步社区1.13.7版本 支持网络平面
判断方法 在node节点上使用root用户执行containerd --version查看containerd版本。 新Console上的“节点管理”处也可以查看运行时版本。 漏洞修复方案 容器 entrypoint 使用 capsh工具去除自身的 Inheritable Capabilities。
漏洞。 containerd版本号小于1.4.1-96。 判断方法 在CCE新Console上的CCE Turbo集群的集群信息下的“节点管理”处，查看“运行时版本”，若运行时为containerd且版本号小于 1.4.1-96则涉及该漏洞。 漏洞修复方案 使用可信的镜像，避免使
name}{"\n"}{end}' 若返回值非空，说明存在聚合API Server。 漏洞修复方案 除了升级之外，当前没有直接可用的缓解措施。集群管理员应注意控制权限，防止非受信人员通过APIService接口部署和控制聚合API Server。 该漏洞已在v1.23.5-r0、v1.21
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
