检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
带宽限速功能的优先级会高于当前功能。 当Pod使用节点网络（hostNetwork）时，使用出口网络保障功能无法生效。 操作步骤 下面介绍如何开启或关闭出口网络带宽保障。 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“节点管理”，在需要开启出口网络带宽保障的节点池中，单击“更多
default-secret的data数据会定期更新，且当前的data内容会在一定时间后会过期失效。您可以使用describe命令在default-secret的中查看到具体的过期时间，如下所示。 在使用时请直接使用default-secret，而不要复制secret内容重新创建，因为secret里面的凭据会过期，从而导致无法拉取镜像。
labels 无 无 允许 - 标签是资源对象的一种附加标识，可以通过标签进行过滤查询 配置建议： 用户按需将一些查询和管理维度（如密钥所属业务领域、微服务等）抽象为标签，方便对配置项进行过滤查询 父主题： 密钥
v2与Helm v3的区别：https://v3.helm.sh/docs/faq/changes_since_helm2 Helm v2如何迁移到Helm v3：https://helm.sh/docs/topics/v2_v3_migration 父主题： 模板（Helm Chart）
为您减少人力成本。 当满足节点空闲等缩容条件时，自动触发缩容，为您节约资源成本。 本章节介绍节点池在云容器引擎（CCE）中的工作原理，以及如何创建和管理节点池。 节点池架构 图1 节点池整体架构图 通常情况下，节点池内的节点均具有如下相同属性： 节点操作系统。 节点登录方式。 节点容器运行时。
级联删除上层目录。 单击“创建”，将同时为您创建存储卷声明和存储卷。 您可以在左侧导航栏中选择“存储”，在“存储卷声明”和“存储卷”页签下查看已经创建的存储卷声明和存储卷。 通过kubectl命令行动态创建SFS Turbo子目录 使用kubectl连接集群。 创建pvc-sfsturbo-subpath
调度策略添加完成后，单击“创建工作负载”。 验证Pod全部运行在目标节点上。 在集群控制台左侧导航栏中选择“工作负载”。 单击工作负载名称，进入详情页面，查看实例列表，验证Pod全部运行在目标节点上，即节点包含gpu=true标签。 工作负载节点亲和性规则通过节点标签实现。CCE集群中节点在创建
命名空间权限：作用于集群内部，用于管理集群资源操作（如创建工作负载等）。 集群管理（IAM）权限：云服务层面的权限，用于管理CCE集群与周边资源（如VPC、ELB、ECS等）的操作。 对于IAM Admin用户组的管理员用户来说，可以为IAM子用户授予集群管理权限（如CCE Administrator、CCE
版本特性，但需要注意该版本的稳定性未得到完全的验证，不适用于CCE服务SLA。 版本商用阶段：CCE集群商用版本经过充分验证，稳定可靠。您可以将该版本用于生产环境，享受CCE服务SLA保障。 版本EOS（停止服务）阶段：CCE集群版本EOS之后，CCE将不再支持对该版本的集群创建
1.15版本集群停止维护公告 发布时间：2022/06/22 根据CCE发布的Kubernetes版本策略中的版本策略，计划从2022年9月30日起，CCE将对1.15版本集群停止维护。 建议您将集群升级到最新版本，升级操作请参见集群升级。 父主题： 集群版本公告
HPA伸缩范围。 前提条件 集群中已安装1.5.2及以上版本的CCE容器弹性引擎。 集群中已安装云原生监控插件，且开启监控数据上报至AOM服务，详情请参见云原生监控插件。 约束与限制 AHPA策略仅支持1.23及以上版本的集群。 1.19.10及以上版本集群中，如果使用HPA策略
集群网络、存储功能可靠性加固说明 发布时间：2024/04/26 当IAM服务发生区域性故障时，存在低概率触发鉴权异常，从而影响集群内工作负载存储卷挂载、负载均衡对接等功能。最新的集群版本针对该类故障场景进行了优化和加固，为确保您的业务稳定运行，建议您尽快将账号下的集群升级至目标版本。
Kubernetes版本发布记录 Kubernetes 1.30版本说明 Kubernetes 1.29版本说明 Kubernetes 1.28版本说明 Kubernetes 1.27版本说明 Kubernetes 1.25版本说明 Kubernetes 1.23版本说明 （停止维护）Kubernetes
IAM中再创建一个只读用户组“read_only”，然后将相关用户都添加到此用户组中。 两个开发工程师虽然不需要配置集群的管理权限，但也需要查看CCE控制台，因此需要有集群的只读权限才能满足需求。 运维工程师需要某区域集群的管理权限，为方便管理，这里先为其赋予集群的只读权限。 运维
其中，最重要最常用的是如下四个ClusterRole。 view：拥有查看命名空间资源的权限 edit：拥有修改命名空间资源的权限 admin：拥有命名空间全部权限 cluster-admin：拥有集群的全部权限 使用kubectl describe clusterrole命令能够查看到各个规则的具体权限。 通常情况
labels 无 无 允许 - 标签是资源对象的一种附加标识，可以通过标签进行过滤查询 配置建议： 用户按需将一些查询和管理维度（如配置项所属业务领域、微服务等）抽象为标签，方便对配置项进行过滤查询 父主题： 配置项
Sudo缓冲区错误漏洞公告（CVE-2021-3156） 漏洞详情 外部安全研究人员披露sudo中的堆溢出漏洞（CVE-2021-3156），该漏洞在类似Unix的主要操作系统上都可以使用。在其默认配置下会影响从1.8.2到1.8.31p2的所有旧版本以及从1.9.0到1.9.5
1000 允许 CCE Standard/CCE Turbo 配置建议： 1000 配置过大集群可能存在大量终止状态的Pod，影响相关List查询请求性能，产生集群过载风险 父主题： 集群
Windows系统密码不能包含用户名或用户名的逆序，不能包含用户名中超过两个连续字符的部分。 Python 以下是Python 3.7.7环境下对密码进行加盐的示例步骤： pip install passlib python -c "import base64; from passlib.hash import sha512_crypt;
配置项名称，可自定义。 data 配置项的数据，需填写键值对形式。 创建配置项。 kubectl create -f cce-configmap.yaml 查看已创建的配置项。 kubectl get cm NAME DATA AGE cce-configmap
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
