检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
4地址段的掩码作用类似，用数字来表示网络部分所占用的二进制位数，可将IPv6地址分为网络地址和主机地址两部分。而前缀长度指定了网络部分占用的位数，剩余位数则是主机地址部分，可以更加方便和灵活地表示不同的地址段。 例如，fc00:d28::/32表示一个前缀长度为32位的IPv6地
表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。
在容器隧道模型的集群中，节点内Pod间通信和跨节点Pod间通信路径不同： 节点内Pod间通信：同节点的Pod间通信通过本节点的OVS网桥直接转发。 跨节点Pod间通信：所有跨节点Pod间的通信通过OVS隧道网桥进行封装后，通过主机网卡转发到另一个节点上的Pod。 优缺点 优点 容器网络和节点网络解耦，不受
如何根据集群规格调整插件配额？ NGINX Ingress控制器插件处于Unknown状态时卸载残留 NGINX Ingress控制器插件升级后无法使用TLS v1.0和v1.1
kubelet和kube-proxy授权问题漏洞公告（CVE-2020-8558） 修复Kubernetes HTTP/2漏洞公告 修复Linux内核SACK漏洞公告 修复Docker操作系统命令注入漏洞公告（CVE-2019-5736） 全面修复Kubernetes权限许可和访问控制
支持的集群版本 更新特性 1.5.16 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 仅进行Pod级别CPU和Memory资源规整 1.5.8 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 适配CCE v1.29集群 1.5
将签名信息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。
1~65535 说明： 该注解可以和开启HTTP/2的注解同时配置，且HTTP/2仅在HTTPS端口生效。 kubernetes.io/elb.ssl-redirect 是 string 是否开启HTTP重定向到HTTPS。 格式说明：支持字段 "true" 和 "false" 参数说明："true"
功能概述 VPA以容器为单位对资源指标进行聚合计算，根据容器的资源实际使用情况动态调整容器的资源申请值（Requests），同时保证调整前和调整后资源限制值（Limits）与资源申请值（Requests）的比值不变。目前支持CPU与Memory两类资源的垂直伸缩。 详细功能说明如下：
存储管理 如何扩容容器的存储空间？ CCE支持的存储在持久化和多节点挂载方面的有什么区别？ 创建CCE节点时可以不添加数据盘吗？ CCE集群中的EVS存储卷被删除或者过期后是否可以恢复？ 公网访问CCE部署的服务并上传OBS，为何报错找不到host？ Pod接口ExtendPathMode:
如果您仍想在1.27以上集群中创建并使用docker节点池，可跳过该告警，但推荐您尽快切换至containerd，它提供了更出色的用户体验和更强大的功能。 父主题： 升级前检查异常问题排查
网络 集群网络地址段规划实践 集群网络模型选择及各模型区别 CCE集群实现访问跨VPC网络通信 使用VPC和云专线实现容器与IDC之间的网络通信 自建IDC与CCE集群共享域名解析 通过负载均衡配置实现会话保持 不同场景下容器内获取客户端源IP 通过配置容器内核参数增大监听队列长度
创建方式 仅可选择“动态创建”，通过控制台级联创建存储卷声明PVC、存储卷PV和底层存储。 存储类 本地持久卷对应的默认存储类为csi-local-topology。 您可以自建存储类并配置回收策略和绑定模式，具体操作请参见通过控制台创建StorageClass。 存储卷名称前缀（可选）
tIP, hostPort, protocol>组合必须是唯一的。 如果您没有明确指定hostIP和protocol，Kubernetes将使用0.0.0.0作为默认hostIP和TCP作为默认protocol。 如果您只需要访问端口以进行调试，则可以使用apiserver proxy或kubectl
如果sudo命令不存在，请您从其他节点复制sudo命令到该节点。 问题场景二：关键文件不可修改 集群原地升级过程中会修改/etc/sudoers文件和/etc/sudoers.d/sudoerspaas文件，以获取sudo权限，更新节点上属主和属组为root的组件（例如docker、kub
一个安全组关联的实例数量建议不超过1000个，否则可能引起安全组性能下降。更多关于安全组的限制请参考安全组限制。 操作步骤 登录VPC控制台，并在左上角选择区域和项目。 在左侧导航树选择“访问控制 > 安全组”。 在安全组界面，单击操作列的“管理实例”。 在“服务器”页签，并单击“添加”。 勾选需要加
分业务迁移至其他节点实现业务快速恢复。但对于此类问题，建议采用以下方案从根因上解决问题： 方案1： 合理规划业务分布及数据面磁盘空间，避免和减少出现业务容器数*basesize > 节点thinpool空间大小场景。如需对thinpool空间进行扩容，请参考以下步骤： 在EVS控
kubernetes.io/is-baremetal和kubernetes.io/availablezone）被v1.19版本kube-apiserver视为非法标签。 v1.19版本中对应的合法标签为node.kubernetes.io/baremetal和failure-domain.beta
等于1.2.11，则需要安装能够提供Metrics API的插件，您可根据集群版本和实际需求选择其中之一： Kubernetes Metrics Server：提供基础资源使用指标，例如容器CPU和内存使用率。所有集群版本均可安装。 云原生监控插件：该插件支持v1.17及以后的集群版本。
获取关联同一ELB监听器下的ingress，并按时间顺序进行升序排列，第一条即为首路由。 快速查询命令如下，请替换想要查询的ELB ID和端口。 elb_id=${1} elb_port=${2} kubectl get ingress --all-namespaces --sort-by='
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
