检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
域下所有集群的Operator服务。 单击目标服务的“更多 > 删除”按钮。 在输入框中输入DELETE，并单击“确认”。删除服务需要一点时间，请您耐心等待。 父主题： 服务插件管理
径，将其设置为文件描述符的父级目录下的路径，读写主机任意文件，实现容器逃逸。 表1 漏洞信息 漏洞名称 CVE-ID 漏洞级别 披露/发现时间 runC漏洞 CVE-2024-21626 高 2024-02-01 漏洞利用条件 UCS服务的正常使用场景不受此漏洞影响，仅当攻击者具备以下条件之一时，可利用该漏洞：
CCE 类型的AOM实例。默认指标是免费的，而自定义指标将由AOM服务收费。收费标准请参见AOM计费说明。 采集周期：普罗采集指标数据并上报的时间周期。取值范围10~120秒，默认为15秒。 存储：（部署模式选择“Server模式”时需要配置）用于普罗数据的临时存储（PVC），华为云
节点风险概览统计该舰队内已开启监控的集群节点发生的K8s Warning事件，包括事件名称、类型、所属集群名称、资源类型、资源名称、事件内容、发生时间和发生次数等。单击上方搜索框，选择属性类型，再输入对应的关键字，即可查询该条件下的事件。单击，可对事件进行排序。 说明： 仅展示最近100条K8S
资源时遵循相同的标准。 自动化策略部署：在UCS策略中心启用并创建策略实例后，系统会自动将这些策略应用到多个集群中，这将大大减少手动配置的时间和出错的可能性。 监控策略实施情况：UCS策略中心能够提供诸如集群合规率、不合规资源、告警事件数以及强制拦截事件等多种监控数据。这些数据有
API同时支持使用AK/SK认证，AK/SK认证使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/SK认证的详细说明请参见认证鉴权的“AK/SK认证”。 对于获取用户Token接口，由于不需要认证，所以只添加“Cont
CCE 类型的AOM实例。默认指标是免费的，而自定义指标将由AOM服务收费，收费标准请参见AOM计费说明。 采集周期：普罗采集指标数据并上报的时间周期。取值范围10~60秒，默认为15秒。 存储：（部署模式选择“Server模式”时需要配置）用于普罗数据的临时存储。 存储类型：多云集群支持Emptydir和Local
集群Kubernetes审计日志说明 类别 组件 日志流 说明 控制面审计日志 audit audit-{{clusterID}} 集群审计日志提供了与安全相关的、按时间顺序排列的记录集，记录每个用户、使用Kubernetes API的应用以及控制面自身引发的活动。 开启本地集群控制面审计日志 集群未安装云原生日志采集插件
CORS 当一个资源向该资源所在服务器的不同的域发起请求时，就会产生一个跨域的HTTP请求。出于安全原因，浏览器会限制从脚本发起的跨域HTTP请求。通过跨域资源共享CORS机制可允许Web应用服务器进行跨域访问控制，使跨域数据传输安全进行。 YAML设置如下： apiVersion:
个文件 。 如果业务容器的数据目录是通过数据卷（Volume）挂载的，插件不支持采集它的父目录，需设置采集目录为完整的数据目录。 容器运行时间建议不小于1分钟，防止日志文件删除过快，无法及时采集。 费用说明 LTS创建日志组免费，并每月赠送每个账号一定量免费日志采集额度，超过免费额度部分将产生费用。
apt源操作适用于操作系统为Ubuntu的节点，yum源操作适用于操作系统为HCE或Redhat。 NTP服务器 可选，用于保证集群各节点时间同步，如果使用，推荐用户提供外置NTP服务器。 磁盘挂卷 表6 磁盘挂卷 节点类型 磁盘挂载点 可用大小（GB） 用途 集群管理节点 /var/lib/containerd
MCS/MCI实例删除异常如何排查？ 问题现象：MCS/MCI实例删除状态异常，一直显示“删除中”。 解决方案：强制删除异常实例，并手工清理残留资源。 操作步骤： 登录UCS控制台，在左侧导航栏选择“容器舰队”页面，在“容器舰队”页签下单击目标舰队，进入舰队详情页。 在左侧导航栏
自定义模式：您可以自定义配置域名解析到每个集群的权重。并且可以配置地域亲和，设置特定区域的用户流量访问特定的集群。 单击“创建”完成域名访问任务创建，完成该任务需要一段时间，请耐心等待。可单击“返回域名访问列表”或“查看域名访问详情”查看创建的域名访问。 修改别名 登录UCS控制台，在左侧导航栏中选择“容器舰队”。
查看事件 启用网格之后，您可以在服务网格总览页查看网格运维事件。如果您还没有开通AOM2.0服务，您可以开通AOM 2.0。 事件保存时间为30天，30天后自动清除数据。 图1 事件详情 父主题： 网格管理
查看源集群及应用的采集数据。 您可以用文本编辑器或JSON查看器打开“cluster-*.json”文件以查看数据。在实际操作中，您需要将文件名中的“*”替换为实际的时间戳或序列号，以找到并打开正确的文件。 “cluster-*.json”文件说明如下： { K8sVersion：Kubernetes版本，字符串类型
查看源集群及应用的采集数据。 您可以用文本编辑器或JSON查看器打开“cluster-*.json”文件以查看数据。在实际操作中，您需要将文件名中的“*”替换为实际的时间戳或序列号，以找到并打开正确的文件。 “cluster-*.json”文件说明如下： { K8sVersion：Kubernetes版本，字符串类型
查看源集群及应用的采集数据。 您可以用文本编辑器或JSON查看器打开“cluster-*.json”文件以查看数据。在实际操作中，您需要将文件名中的“*”替换为实际的时间戳或序列号，以找到并打开正确的文件。 “cluster-*.json”文件说明如下： { K8sVersion：Kubernetes版本，字符串类型
查看源集群及应用的采集数据。 您可以用文本编辑器或JSON查看器打开“cluster-*.json”文件以查看数据。在实际操作中，您需要将文件名中的“*”替换为实际的时间戳或序列号，以找到并打开正确的文件。 “cluster-*.json”文件说明如下： { K8sVersion：Kubernetes版本，字符串类型
CCE 类型的AOM实例。默认指标是免费的，而自定义指标将由AOM服务收费，收费标准请参见AOM计费说明。 采集周期：普罗采集指标数据并上报的时间周期。取值范围10~60秒，默认为15秒。 存储：（部署模式选择“Server模式”时需要配置）用于普罗数据的临时存储。 存储类型：附着集群支持Emptydir和Local
创建MCI对象失败怎么办？ 问题描述 创建MCI对象失败。 排查思路 请运行kubectl describe mci mci-example -n demo命令，查看事件。 情况一，事件显示如下： 情况二，事件显示如下： 解决方案 若出现情况一中报错，原因为创建MCI对象时配置的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
