检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
targetVersion String 目标集群版本，例如"v1.23" targetPlatformVersion String 目标集群的平台版本号，表示集群版本(version)下的内部版本，不支持用户指定。 strategy UpgradeStrategyResponse object
27中，kubectl apply提供基于ApplySet的剪裁方式，当前处于Alpha阶段，详情请参见使用配置文件对Kubernetes对象进行声明式管理。 为NodePort Service分配端口时避免冲突 在Kubernetes 1.27中，您可以启用新的特性门控Serv
27中，kubectl apply提供基于ApplySet的剪裁方式，当前处于Alpha阶段，详情请参见使用配置文件对Kubernetes对象进行声明式管理。 为NodePort Service分配端口时避免冲突 在Kubernetes 1.27中，您可以启用新的特性门控Serv
metadata JobMetadata object 任务元数据。 spec JobSpec object 任务详细参数。 status JobStatus object 任务状态信息。 表4 JobSpec 参数 参数类型 描述 type String 任务的类型，例：“CreateCluster”-
问题场景：节点上存在不可访问的挂载点 节点存在不可访问的挂载点，通常是由于该节点或节点上的Pod使用了网络存储nfs（常见的nfs类型有obsfs、sfs等），且节点与远端nfs服务器断连，导致挂载点失效，所有访问该挂载点的进程均会出现D状态卡死。 登录节点。 在节点上新建一个脚
安全性标准级别，否则可能导致系统命名空间下Pod故障。 表2 Pod Security Admission标签 隔离模式（mode） 生效对象 描述 enforce Pod 违反指定策略会导致Pod无法创建。 audit 工作负载（例如Deployment、Job等） 违反指定策略会在审计日志（audit
集群描述：添加自定义的集群描述，支持200个英文字符。 Secret落盘加密：您可以使用KMS密钥对CCE中存储的Kubernetes Secret对象进行信封加密。详情请参见使用KMS进行Secret落盘加密。 禁止集群删除：防止通过控制台或API误删除集群，开启后将禁止删除或退订集群。
创建Namespace时是否自动创建ResourceQuota对象。通过配额管理功能，用户可以对命名空间或相关维度下的各类负载数量以及资源上限进行控制。 关闭：不自动创建ResourceQuota对象。 开启：自动创建ResourceQuota对象。ResourceQuota的默认取值请参见设置资源配额及限制。
若存在回显，则表示Metrics API已开启，可跳过本步骤进行下一步添加指标采集规则。 若未查询到Metrics API，要将其开启，可手动创建对应APIService对象。 创建一个文件，命名为metrics-apiservice.yaml。文件内容如下： apiVersion: apiregistration
node.cloudprovider.kubernetes.io/uninitialized：如果kubelet启动时指定了一个“外部”云平台驱动， 它将给当前节点添加一个污点将其标志为不可用。在cloud-controller-manager初始化这个节点后，kubelet将删除这个污点。
这样在custom-namespace下，就创建了一个名为nginx的Pod。 Namespace的隔离说明 Namespace只能做到组织上划分，对运行的对象来说，它不能做到真正的隔离。举例来说，如果两个Namespace下的Pod知道对方的IP，而Kubernetes依赖的底层网络没有提供Na
通过动态存储卷使用文件存储：即动态创建的方式，无需预先创建文件存储，在创建PVC时通过指定存储类（StorageClass），即可自动创建文件存储和对应的PV对象。适用于无可用的底层存储，需要新创建的场景。 计费说明 挂载文件存储类型的存储卷时，通过StorageClass自动创建的文件存储默认创建
5_sbgp：静态BGP 公网IPv6带宽ID 公网独享型负载均衡器的IPv6带宽对象ID 参数名 取值范围 默认值 是否允许修改 作用范围 ipv6_bandwidth_id 无 无 允许 CCE Standard/CCE Turbo 带宽对象ID，负载均衡器IPv6公网访问所需配置参数。仅在创建或更
5_sbgp：静态BGP 公网IPv6带宽ID 公网独享型负载均衡器的IPv6带宽对象ID 参数名 取值范围 默认值 是否允许修改 作用范围 ipv6_bandwidth_id 无 无 允许 CCE Standard/CCE Turbo 带宽对象ID，负载均衡器IPv6公网访问所需配置参数。仅在创建或更
具有CCE集群及集群下所有资源（包含集群、节点、工作负载、任务、服务等）的读写权限。 系统角色 拥有该权限的用户必须同时拥有以下权限： 全局服务：OBS Buckets Viewer、OBS Administrator。 区域级项目：Tenant Guest、Server Administrator、ELB
通过动态存储卷使用云硬盘：即动态创建的方式，无需预先创建云硬盘，在创建PVC时通过指定存储类（StorageClass），即可自动创建云硬盘和对应的PV对象。适用于无可用的底层存储，需要新创建的场景。 在有状态负载中动态挂载云硬盘存储：仅有状态工作负载支持，可以为每一个Pod关联一个独有的PV
15及以下版本的集群中无状态应用apiVersion格式为extensions/v1beta1 必选 kind 创建的对象类别。 必选 metadata 资源对象的元数据定义。 必选 name deployment的名称。 必选 spec 用户对deployment的详细描述的主体部分都在spec中给出。
而更好地满足业务需求。 场景分类 相关最佳实践 创建节点相关实践 制作CCE节点自定义镜像 创建节点时执行安装前/后脚本 创建节点时使用OBS桶实现自定义脚本注入 选择合适的节点数据盘大小 节点日常管理实践 存储扩容 通过Core Dump文件定位容器问题 容器与节点时区同步 将
更好地满足业务需求。 场景分类 相关最佳实践 创建节点池相关实践 制作CCE节点自定义镜像 创建节点时执行安装前/后脚本 创建节点时使用OBS桶实现自定义脚本注入 选择合适的节点数据盘大小 节点池日常管理实践 存储扩容 通过Core Dump文件定位容器问题 容器与节点时区同步
请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的时候，PATCH可能会去创建一个新的资源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
