检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
kube-proxy安全漏洞CVE-2020-8558公告 华为云CCI团队已经于7月10日识别kube-proxy安全漏洞CVE-2020-8558并对其进行了详细分析,分析结论为:基于CCI服务当前形态,用户与CCI服务均不受本次漏洞的影响,无需进行处理。 漏洞详情 Kube
Not Acceptable 服务器无法根据客户端请求的内容特性完成请求。 407 Proxy Authentication Required 请求要求代理的身份认证,与401类似,但请求者应当使用代理进行授权。 408 Request Time-out 服务器等候请求时发生超时。
配置的场景,需要和dnsConfig配合一起使用,达到自定义DNS的目的。 Default:使用CCI提供的内网DNS,能够完成服务域名和代理其他公网域名解析,具体请参见https://support.huaweicloud.com/dns_faq/dns_faq_002.html。
漏洞修复公告 修复Linux内核SACK漏洞公告 kube-proxy安全漏洞CVE-2020-8558公告 CVE-2020-13401的漏洞公告 CVE-2020-8559的漏洞公告 CVE-2020-8557的漏洞公告
0:9153 proxy . /etc/resolv.conf reload } consul.local:5353 { errors cache 30 proxy . 10.150.0.1
supported on all platforms. Also, certain kubernetes components, like kube-proxy, are not IPv6 ready. nodeName String Optional: Node hosting this endpoint
list, watch, create, update, patch, delete, deletecollection, and proxy) version String version is the preferred version of the resource. Empty
list, watch, create, update, patch, delete, deletecollection, and proxy) version String version is the preferred version of the resource. Empty
list, watch, create, update, patch, delete, deletecollection, and proxy) version String version is the preferred version of the resource. Empty
list, watch, create, update, patch, delete, deletecollection, and proxy) version String version is the preferred version of the resource. Empty
list, watch, create, update, patch, delete, deletecollection, and proxy) version String version is the preferred version of the resource. Empty
list, watch, create, update, patch, delete, deletecollection, and proxy) version String version is the preferred version of the resource. Empty
list, watch, create, update, patch, delete, deletecollection, and proxy) version String version is the preferred version of the resource. Empty
list, watch, create, update, patch, delete, deletecollection, and proxy) version String version is the preferred version of the resource. Empty
业务探针(Readiness probe) 一个新Pod创建后,Service就能立即选择到它,并会把请求转发给Pod,那问题就来了,通常一个Pod启动是需要时间的,如果Pod还没准备好(可能需要时间来加载配置或数据,或者可能需要执行 一个预热程序之类),这时把请求转给Pod的话,Pod也无法处理,造成请求失败。
list, watch, create, update, patch, delete, deletecollection, and proxy) version String version is the preferred version of the resource. Empty
网络互通 开启后,支持CCE集群中的Pod与CCI集群中的Pod通过Kubernetes Service互通,并在插件安装时部署组件proxy。详细功能介绍请参考网络。 工作负载下发 登录CCE控制台。 选择CCE集群,单击进入CCE集群总览页面。 在导航栏左侧单击“工作负载”,进入工作负载首页。
存活探针(liveness probe) 存活探针 Kubernetes提供了自愈的能力,具体就是能感知到容器崩溃,然后能够重启这个容器。但是有时候例如Java程序内存泄漏了,程序无法正常工作,但是JVM进程却是一直运行的,对于这种应用本身业务出了问题的情况,kubernetes提供了liveness
使用Prometheus监控CCI实例 为实现CCI用户对部署的应用负载进行基础资源监控和自定义监控,我们提供了Prometheus对接CCI实例监控的能力,您可以手动部署Prometheus插件,直接使用Prometheus作为监控平台,对命名空间中部署的应用负载进行实时监控。
list, watch, create, update, patch, delete, deletecollection, and proxy) version String version is the preferred version of the resource. Empty