检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
方法不同，请根据实际情况配置。 这里使用BIND软件（一个常用的域名解析服务器软件）为例进行说明。 域名解析服务器上配置的关键是将需要解析华为云内部域名的任务转发给上一步创建的DNS Endpoint。 例如BIND中可以修改/etc/named.conf文件，将域名解析任务转发给DNS
能够有效解决死锁。 在集群资源不足的场景下，gang的调度策略对于集群资源的利用率的提升是非常明显的。 虚拟GPU资源调度 支持GPU虚拟化资源调度。 参数名 取值范围 默认值 是否允许修改 作用范围 xGPU true/false true 允许 CCE Standard/CCE
CCE节点故障检测 CCE节点故障检测插件（node-problem-detector，简称NPD）是一款监控集群节点异常事件的插件，以及对接第三方监控平台功能的组件。它是一个在每个节点上运行的守护程序，可从不同的守护进程中搜集节点问题并将其报告给apiserver。node-problem-
AuthZ插件，进而导致未授权操作和权限提升。未使用AuthZ插件或运行旧版Docker Engine的用户不易受到影响。 当前CCE采用华为优化的Docker容器，未启用Docker的AuthZ插件，因此不会触发该漏洞。 判断方法 您可以在节点上执行命令查看Docker使用的插件。
Ingress迁移到ELB Ingress 本文介绍如何从自建Nginx Ingress迁移至ELB Ingress。 ELB Ingress是基于华为云弹性负载均衡（Elastic Load Balance）实现的Ingress服务。相比于自建Nginx Ingress，ELB Ingr
计费FAQ 云容器引擎CCE如何定价/收费？ CCE集群的计费方式如何由按需改为包年包月？ CCE创建的节点是否支持按需转包周期？ 华为云支持哪几种开具发票模式？ CCE是否支持余额不足提醒？ CCE是否支持账户余额变动提醒？ 包周期的CCE集群到期可以直接删除吗？ 如何退订我的云容器引擎？
oot/.kube目录下的目录文件，防止被恶意用户利用： rm -rf /root/.kube 加固VPC安全组规则 CCE作为通用的容器平台，安全组规则的设置适用于通用场景。用户可根据安全需求，通过网络控制台的安全组找到CCE集群对应的安全组规则进行安全加固。 详情请参见如何加固CCE集群的自动创建的安全组规则？
ck文件： 监控类应用，以DaemonSet形式部署，通过sock文件连接Docker/Containerd，获取节点容器状态信息。 编译平台类应用，通过sock文件连接Docker/Containerd，创建程序编译用容器。 解决方案 问题场景一：检查到应用存在该异常，进行整改。
使用KMS进行Secret落盘加密 华为云数据加密服务（DEW）为您提供易用、高安全性的密钥管理服务（Key Management Service），您可以使用KMS密钥对CCE中存储的Kubernetes Secret对象进行信封加密，为应用程序的敏感数据提供安全保护。 当前仅CCE
CCE如何与其他服务进行内网通信？ 与CCE进行内网通信的华为云常见服务有：RDS、DMS、Kafka、RabbitMQ、VPN、ModelArts等，有如下两种场景： 在同一个VPC网络下，CCE节点可以与此VPC下的所有服务进行互通。CCE的容器与其他服务通信时，需要关注对端
结束后生成账单并执行扣款。如果结算时账户余额不足，您的账户将进入欠费状态。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费影响 华为云为客户提供充分的时间进行续费与充值，当您的包年/包月资源到期未续订或按需资源欠费时会依次进入宽限期和保留期，详情请参见宽限期保留期。 包年/包月
指标上报的AOM实例：选择指标上报的AOM实例。采集的基础指标免费，自定义指标将由AOM服务进行收费，详情请参见价格详情。对接AOM需要用户具备一定权限，目前仅华为云/华为账号，或者在admin用户组下的用户支持此操作。 插件配置完成后，单击“安装”。 前往AOM服务查看监控数据。 登录AOM 2.0控制台，单击左侧导航栏中的“指标浏览”。
如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 如需使用本地临时卷，您需要将一块节点数据盘导入本地临时卷存储池，详情请参见在存储池中导入临时卷。 约束与限制 本地临时卷仅在集群版本 >= v1.21.2-r0 时支持，且需要everest插件版本>=1.2
当您访问控制台时，出现报错“无任何命名空间的资源权限，请联系管理员添加权限”。 问题原因 您使用的账号未被授予当前操作所需的集群RBAC权限。 解决方案 使用华为云账号或者具有管理员权限的账号登录IAM管理控制台，在左侧导航栏中选择“用户”。 在IAM用户页签查找出现报错的用户名，单击用户名右侧的“授权”。
024-47176、CVE-2024-47177） 漏洞公告 2024/10/11 6 华为云容器服务CCE Autopilot数据面账单变更公告 产品变更公告 2024/09/14 7 华为云容器服务CCE Autopilot于2024年9月30日00:00（北京时间）转商 产品变更公告
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，系统将开始记录CCE资
图1阐明了区域和可用区之间的关系： 图1 区域和可用区 目前，全球多个地域均已开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域？ 选择区域时，您需要考虑以下因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。
自建K8s集群迁移方案概述 操作场景 随着容器化技术的发展，越来越多的企业使用容器代替了虚拟机完成应用的运行部署，而Kubernetes的发展让容器化的部署变得简单并且高效。目前许多企业选择自建Kubernetes集群，但是自建集群往往有着沉重的运维负担，需要运维人员自己配置管理
隆工具，它可以将Kubernetes元数据（如Deployment、ConfigMap、Service）保存为本地压缩包，实现应用备份能力。同时可以将本地压缩包恢复回Kubernetes元数据，实现应用的恢复能力。 数据备份的流程参考如下： 图1 数据备份流程 数据恢复的流程参考如下：
在选择合适的数据盘大小时，需要结合以下考虑综合计算： 在拉取镜像过程中，会先从镜像仓库中下载镜像tar包然后解压，最后删除tar包保留镜像文件。在tar包的解压过程中，tar包和解压出来的镜像文件会同时存在，占用额外的存储空间，需要在计算所需的数据盘大小时额外注意。 在集群创建过
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
