检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持新功能和新操作系统：Kubernetes版本的迭代过程中，会不断带来新的功能、优化。您可通过CCE集群版本发布说明查看最新版本的特性说明。 避免大跨度兼容风险：Kubernetes版本的迭代过程中，会不断带来API变更与功能废弃。长久未升级的集群，在需要升级时需要更大的运维保障投入。周期性的跟随升级能有效缓
v1.21.7及以上的集群创建的NodePort类型服务时，节点上的NodePort端口默认不会用netstat显示：如果集群转发模式为iptables，可使用iptables -t nat -L查看端口；如果集群转发模式为IPVS，可使用ipvsadm -Ln查看端口。 创建NodePort类型Service
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，系统将开始记录CCE资源的操作，并为您保存最近7天的操作记录。CTS支持记录的CCE操作请参见云审计服务支持CCE操作列表。
享型负载均衡的功能区别。 v1.9及以上 kubernetes.io/elb.id String 仅关联已有ELB的场景：必填。 为负载均衡实例的ID。 获取方法： 在控制台的“服务列表”中，单击“网络 > 弹性负载均衡 ELB”，单击ELB的名称，在ELB详情页的“基本信息”页签下找到“ID”字段复制即可。
问题修复： 修复操作系统cgroup内核BUG导致概率出现的节点内存泄漏问题 v1.9.7-r1 主要特性： 增强PVC和PV事件的上报机制，PVC详情页支持查看事件 支持对接第三方认证系统 集群支持纳管EulerOS2.3的物理机 数据盘支持用户自定义分配比例 裸金属场景支持对接EVS云硬盘存储
问题修复： 修复操作系统cgroup内核BUG导致概率出现的节点内存泄漏问题 v1.9.7-r1 主要特性： 增强PVC和PV事件的上报机制，PVC详情页支持查看事件 支持对接第三方认证系统 集群支持纳管EulerOS2.3的物理机 数据盘支持用户自定义分配比例 裸金属场景支持对接EVS云硬盘存储
目标服务名称：请选择已有Service或新建Service。页面列表中的查询结果已自动过滤不符合要求的Service。 目标服务访问端口：可选择目标Service的访问端口。 （可选）负载均衡配置：可设置健康检查协议为GRPC。单击转发策略中的“更改配置”，启用健康检查，并选择GRPC协议。 域名：无需填写
变更计费模式 变更计费模式概述 按需转包年/包月 包年/包月转按需
ervice。页面列表中的查询结果已自动过滤不符合要求的Service。 目标服务访问端口：可选择目标Service的访问端口。 域名：无需填写 路径匹配规则：前缀匹配 路径：/ 目标服务名称：nginx 目标服务访问端口：80 图1 配置HTTPS协议的后端服务 配置完成后，单击“确定”。
25.3-r0及以上。 共享带宽可加入的IPv6网卡数受限于租户配额，目前默认为20；配额约束请参见使用限制。 不支持HostNetwork的Pod。 支持所有类型的工作负载，特别地，为Deployment，Statefulset等有副本数属性的工作负载配置IPv6共享带宽时，需确
AI套件（NVIDIA GPU），且插件的metrics API正常工作。您可以登录GPU节点，执行以下命令进行检查： curl {Pod IP}:2112/metrics 其中{Pod IP}是GPU插件的Pod IP，返回指标结果则为正常。 在集群中安装3.9.5及以上版本的云原生监控插件，且部署模式需选择“本地数据存储”。
模板（Helm Chart） 模板概述 通过模板部署应用 Helm v2与Helm v3的差异及适配方案 通过Helm v2客户端部署应用 通过Helm v3客户端部署应用 Helm v2 Release转换成Helm v3 Release
工作负载异常：Pod一直处于Terminating状态 工作负载异常：已停止 工作负载异常：GPU节点部署服务报错 工作负载异常：添加存储失败 工作负载异常：实例无法写入数据 工作负载异常：Init容器启动失败 工作负载异常：OOM问题 工作负载状态正常但未正常工作 挂载文件存储的节点，Pod创建删除卡死
节点（弹性至CCI）的Pod，其次删除按需计费节点上的Pod，最后删除包周期节点上的Pod。 应用扩缩容优先级策略包括两个方面： 针对扩容：集群中新建的Pod，Volcano会按照设定的节点优先级进行调度。 针对缩容：指定工作负载时，Volcano会按照设定的节点优先级对其进行打分，用于缩容时决定Pod删除顺序。
创建对等连接 单击“立即创建”。 单击已创建的对等连接名称，添加路由。 单击“添加路由表”，在vpc-X的路由表中，添加vpc-A的网段，即172.16.0.0/16。 同时勾选“添加另一端VPC的路由”，在vpc-A的路由表中，添加vpc-X的网段，即192.168.0.0/16。 图2
CCE节点变更规格后，为什么无法重新拉起或创建工作负载？ 问题背景 kubelet启动参数中默认将CPU Manager的策略设置为static，允许为节点上具有某些资源特征的pod赋予增强的CPU亲和性和独占性。用户如果直接在ECS控制台对CCE节点变更规格，会由于变更前后CPU
config使用方法 image-migrator工具的config子命令可用于获取集群应用中使用的镜像，在工具所在目录下生成images.json。执行./image-migrator-linux-amd64 config -h命令可以查看config子命令的使用方法。 -k, --kubeco
您可以在节点上执行命令查看容器引擎使用的cgroup。 容器引擎为containerd的节点，执行以下命令： crictl info |grep -i systemdCgroup 显示如下： "systemdCgroup": false 容器引擎为docker的节点，执行以下命令： docker
h设置为0的API请求绕过权限检查，导致Docker守护进程将没有正文的请求转发到AuthZ插件，进而导致未授权操作和权限提升。未使用AuthZ插件或运行旧版Docker Engine的用户不易受到影响。 当前CCE采用华为优化的Docker容器，未启用Docker的AuthZ插件，因此不会触发该漏洞。
节点镜像推荐优先使用CCE服务维护的默认节点镜像。相关镜像经过严格的测试，且能获得最新的更新推送，具有更好的兼容性、稳定性和安全性。 如果您有特殊场景需要使用自定义镜像功能，请使用CCE提供的基础镜像来制作自定义镜像。 基础镜像中预置了节点运行依赖的组件包，该包的版本会跟着集群版本变更。对于自定义镜像，CCE不再提供组件包的更新推送。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
