检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看集群总览页，在右边“连接信息”下证书认证一栏，单击“下载”。 在弹出的“证书获取”窗口中，根据系统提示选择证书的过期时间并下载集群X509证书。 使用集群证书调用Kubernetes原生API。
云审计服务支持的CCE操作列表 CCE通过云审计服务（Cloud Trace Service，简称CTS）为您提供云服务资源的操作记录，记录内容包括您从云管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。
kubectl使用报错：Error from server (Forbidden) 故障现象 使用kubectl在创建或查询Kubernetes资源时，显示如下内容。
查看该Pod的配置。
解决方案 通过查询Pod或者工作负载的yaml，查看容忍策略。
它支持通过标准HTTP请求方法（POST、PUT、PATCH、DELETE、GET）进行查询、创建、更新和删除各类集群资源。
查看alertmanager-alertmanager有状态负载的yaml可以看到告警数据存放在Pod磁盘中，如果Pod重启，告警数据就会消失。如需要持久化，请规划一个PVC，并修改alertmanager的CR资源，挂载PVC。 父主题： 可观测性最佳实践
使用如下命令可以查看到默认配置的内容。
问题现象 登录到CCE集群的ECS节点，查询存在大量npd进程。 解决方案 升级CCE节点故障检测（简称NPD）插件至最新版本。 登录CCE控制台，进入集群，在左侧导航栏中选择“插件中心”，单击CCE节点故障检测下的“升级”。
canal命令后重新查询状态。
单击PVC名称，在PVC详情页面可查看云硬盘和PVC的绑定关系。 父主题： 云硬盘存储卷
创建完成后，可在详情页中查看到DNS Endpoint的IP地址，如下图所示。 图2 DNS Endpoint的IP地址 在IDC的域名解析服务器上做级联配置。 此处配置跟具体域名解析服务器相关，不同域名解析服务器的配置方法不同，请根据实际情况配置。
本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可以通过云审计控制台查询。
页面列表中的查询结果已自动过滤不符合要求的Service。 目标服务访问端口：可选择目标Service的访问端口。
CoreDNS域名解析 插件介绍 CoreDNS是一款通过链式插件的方式给Kubernetes提供DNS解析服务的DNS服务器，为Kubernetes社区推荐的DNS服务器解决方案。 字段说明 表1 参数描述 参数 是否必选 参数类型 描述 basic 否 object 插件基础配置参数
优化域名解析请求 DNS解析是Kubernetes集群中最高频的网络行为之一，针对Kubernetes中的DNS解析的特点，您可以通过以下的方式优化域名解析请求。 客户端使用连接池 当一个容器应用需要频繁请求另一服务时，推荐使用连接池配置，连接池可以缓存上游服务的链接信息，避免每次访问都经过
通过某一任务请求下发后返回的jobID来查询指定任务的进度。 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径 该接口通常使用场景为： 创建、删除集群时，查询相应任务的进度。 创建、删除节点时，查询相应任务的进度。
在CCE控制台，由于云硬盘查询接口不支持企业项目，因此企业项目子用户将无法使用已有云硬盘创建PV。如需使用，需要为IAM用户添加evs:volumes:get的细粒度权限。
自建IDC与CCE集群共享域名解析 自建IDC与CCE集群共享域名解析方案概述 通过DNS Endpoint做级联解析 修改CoreDNS配置直接解析 父主题： 网络
通过如下命令可以查询到当前集群下的Namespace。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
