检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
kubernetes.io/elb.tls-certificate-ids String ELB服务中的SNI证书ID列表（SNI证书中必须带有域名），不同ID间使用英文逗号隔开。 获取方法：在CCE控制台，单击顶部的“服务列表 > 网络 > 弹性负载均衡”，并选择“证书管理”。在列表中复制对应证书名称下的ID即可。
default-secret 容器的生命周期 Kubernetes提供了容器生命周期钩子，在容器的生命周期的特定阶段执行调用，比如容器在停止前希望执行某项操作，就可以注册相应的钩子函数。目前提供的生命周期钩子函数如下所示。 启动后处理（PostStart）：容器启动后触发。 停止前处理（PreStop）：容器停止前触发。
若您在集群中安装了ICAgent，请将ICAgent升级至5.12.140版本及以上，否则会影响日志采集。查看或升级ICAgent版本请参见CCE接入。 图5 共享磁盘空间配置 对于共享磁盘空间的节点，容器存储Rootfs为OverlayFS类型。节点创建完成后，数据盘空间（以100G大
若您在集群中安装了ICAgent，请将ICAgent升级至5.12.140版本及以上，否则会影响日志采集。查看或升级ICAgent版本请参见CCE接入。 图5 共享磁盘空间配置 对于共享磁盘空间的节点，容器存储Rootfs为OverlayFS类型。节点创建完成后，数据盘空间（以100G大
集群开启IPv6后，只支持纳管所在的子网开启了IPv6功能的节点；集群未开启IPv6，只支持纳管所在的子网未开启IPv6功能的节点。 CCE Turbo集群要求节点支持Sub-ENI或可以绑定至少16张ENI网卡，具体规格请参见创建节点时控制台上可以选择的节点规格。 纳管节点时已分区的数据盘会被忽略，您需要保证节点至少有一个未分区且符合规格的数据盘。
使用，默认情况下已禁用此功能。 kubeadm kubeadm upgrade node的--kubelet-version参数已弃用，将在后续版本中删除。 kubeadm alpha certs renew命令中--use-api参数已弃用。 kube-dns已弃用，在将来的版本中将不再受支持。
使用，默认情况下已禁用此功能。 kubeadm kubeadm upgrade node的--kubelet-version参数已弃用，将在后续版本中删除。 kubeadm alpha certs renew命令中--use-api参数已弃用。 kube-dns已弃用，在将来的版本中将不再受支持。
磁盘IO延迟（秒） 秒 磁盘IO延迟 TCP连接 个 TCP连接数 alloc：已分配（已建立、已申请到sk_buff）的TCP套接字数量。 inuse：正在使用（侦听）的TCP套接字数量。 orphan：已分配（已建立、已申请到sk_buff）的TCP套接字数量。 tw：等待关闭的TCP连接数。
执行以上规避措施前前请评估对业务的影响，并进行充分测试。 修复方案： 当前CCE团队已修复该漏洞，请您关注补丁版本发布记录，及时将集群升级至漏洞修复版本。已EOS集群版本请升级到在维版本进行修复。 已修复集群版本：v1.21.12-r4、v1.23.11-r4、v1.25.6-r4、v1
集群升级 集群升级 获取集群升级任务详情 重试集群升级任务 暂停集群升级任务（已废弃） 继续执行集群升级任务（已废弃） 获取集群升级任务详情列表 集群升级前检查 获取集群升级前检查任务详情 获取集群升级前检查任务详情列表 集群升级后确认 集群备份 获取集群备份任务详情列表 获取集群升级相关信息
kubectl create -f ingress-test-secret.yaml 回显如下，表明密钥已创建。 secret/ingress-test-secret created 查看已创建的密钥。 kubectl get secrets 回显如下，表明密钥创建成功。 NAME
2 如果返回中不存在gitRepo配置则不受漏洞影响。 漏洞修复方案 当前CCE团队已修复该漏洞，请您关注补丁版本发布记录，及时将集群升级至漏洞修复版本。已EOS集群版本请升级到在维版本进行修复。 已修复集群版本：v1.25.16-r4、v1.27.16-r4、v1.28.13-r0、v1
控制节点的高级配置。 约束限制： 该参数未配置时将不返回。 kubernetesSvcIpRange 否 String 参数解释： 服务网段参数，kubernetes clusterIP取值范围，1.11.7版本及以上支持。创建集群时如若未传参，默认为"10.247.0.0/16
IP，是在工作负载设置此访问类型后，就会自动分配一个可用的Cluster IP。 容器端口：指容器中工作负载启动监听的端口。端口根据每个业务的不同而不同，一般在容器镜像中已指定。 服务端口：指该容器工作负载发布为服务后，所设定的服务端口号，请填写1-65535之间的整数值。在内部工作负载互访时，将通过“Cluster
从Grafana可视化面板中查看Prometheus的监控数据。 前提条件 集群中已安装云原生监控插件插件。 集群中已安装CCE AI套件（NVIDIA GPU）插件，且插件版本不低于2.0.10。 如果需要监控GPU虚拟化监控指标，集群中需要已安装Volcano调度器插件，且插件版本不低于1.10.5。
30 已商用a 2024年4月 2024年9月 2024年10月 2026年10月 v1.29 已商用a 2023年11月 2024年4月 2024年6月 2026年6月 v1.28 已商用a 2023年8月 2023年12月 2024年2月 2026年2月 v1.27 已商用b
超出时间后会被驱逐。 PreferNoSchedule 已运行在该节点的Pod不会被驱逐。 未运行的Pod尽量不调度到该节点。 Pod可以在这个节点上一直运行。 NoSchedule 已运行在该节点的Pod不会被驱逐。 未运行的Pod不会被调度到该节点。 Pod可以在这个节点上一直运行。
容器存储插件 CCE容器存储（Everest） CCE容器存储（Flexvolume，已废弃） 父主题： 插件
kubectl create -f ingress-test.yaml 回显如下，表示Ingress服务已创建。 ingress/ingress-test created 查看已创建的Ingress。 kubectl get ingress 回显如下，表示Ingress服务创建成功。
k8s.io/v1beta1中event series.state字段已废弃，将在1.18版本中移除。 apiextensions.k8s.io/v1beta1下CustomResourceDefinition已废弃，将在1.19不再提供服务，使用apiextensions.k8s
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
