检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ve_timeout时长一直没有请求， 负载均衡会暂时中断当前连接，直到下一次请求时重新建立新的连接。 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.keepalive_timeout 10-4000，单位为s
5及以上版本的插件不再支持该插件，请使用xgpu插件。 小数GPU配置的前提条件为CCE集群GPU节点为共享模式，检查集群是否关闭GPU共享，请参见修改CCE集群配置中的enable-gpu-share参数。 - - plugins: - name: 'cce-gpu-topology-predicate'
type 密钥类型 密钥的子类型 参数名 取值范围 默认值 是否允许修改 作用范围 type Opaque：一般密钥类型。 kubernetes.io/dockerconfigjson：存放拉取私有仓库镜像所需的认证信息。 kubernetes.io/tls：Kubernetes
ELB”。 在“弹性负载均衡器”界面，单击需要操作的负载均衡名称。 切换到“监听器”页签，单击需要修改的监听器名称右侧的“编辑”按钮。如果存在修改保护，请在监听器基本信息页面中关闭修改保护后重试。 开启“获取客户端IP”开关。 图2 开启开关 重新访问工作负载，并查看新增的访问日志如下：
(两个网段存在重叠) 确保nonMasqueradeCIDRs参数中包含了所有希望使用原始Pod IP进行通信的目的地网段。 修改完成后，单击“确认配置”。该配置修改后将在一分钟内生效。 父主题： 网络
升级示例 Deployment的升级可以是声明式的，也就是说只需要修改Deployment的YAML定义即可，比如使用kubectl edit命令将上面Deployment中的镜像修改为nginx:alpine。修改完成后再查询ReplicaSet和Pod，发现创建了一个新的ReplicaSet，Pod也重新创建了。
data 密钥数据 密钥承载的数据内容 参数名 取值范围 默认值 是否允许修改 作用范围 data 数据为key:value键值对形式的数组，其中 key: 由小写字母、数字、中划线(-)、下划线（_）、点（.）组成，长度不超过253位 value值无特别限制 整体数据量不超过1MB大小
容相同，ELB证书信息的获取是使用CCE委托权限，获取不受命名空间约束。因此可以通过修改ingress1的证书来源为服务器证书，并配置证书为TLS密钥对应的ELB证书，在ingress2的配置修改页面可以看到实际生效的服务器证书。 登录CCE控制台，单击集群名称进入集群。 选择左
DNSCache不提供Hosts、Rewrite等插件能力，仅作为CoreDNS的透明缓存代理。如有需要，可在CoreDNS配置中修改。 （可选）修改CoreDNS配置，让CoreDNS优先采用UDP协议与上游DNS服务器通信。 NodeLocal DNSCache采用TCP协议
兼容：业务无需重新编译，无需进行CUDA库替换，对业务无感。 前提条件 配置 支持版本 集群版本 v1.23.8-r0、v1.25.3-r0及以上 操作系统 Huawei Cloud EulerOS 2.0操作系统 GPU类型 支持T4、V100类型的GPU 驱动版本 GPU虚拟化功能仅支持470.57.02、510
在弹出的“迁移节点”窗口中进行确认。 迁移完成后，节点上用户自定义的资源标签、K8s标签、污点不受影响。 迁移完成后，节点上名为cce.cloud.com/cce-nodepool的系统标签会被删除。如果已有工作负载使用该标签进行亲和/反亲和调度，在Kubelet重启时会将该节点上已存在的Pod停止并重新调度。
tyTopology要求topologyKey字段只能是kubernetes.io/hostname。如果您希望使用其他定制拓扑逻辑，可以更改或者禁用该准入控制器。 下面例子中定义了反亲和规则，这个规则表示根据kubernetes.io/hostname标签划分节点拓扑域，且如果
value: '5' - name: single-request-reopen 以上参数可以根据业务需要进行优化或修改。 场景一：解析外部域名慢 优化方案： 如果此工作负载不需要访问集群内的k8s服务，可以参考如何设置容器内的DNS策略？。 如果此工作服务访问其他的k8s服务时，使用的域名中“
请输入域名或IP，以英文逗号（,）分隔，最多128个。 3. 自定义域名如需绑定弹性公网，请确保已配置公网地址。 使用SAN连接集群 通过kubectl连接集群 修改SAN后，需重新下载kubeconfig.json配置文件。 登录CCE控制台，单击集群名称进入集群。 在集群总览页中的“连接信息”版块，
集群中工作负载的容器镜像来源不可信，攻击者拥有修改源镜像权限。 典型漏洞利用场景： 攻击者具有集群工作负载的创建或更新权限，创建工作负载时设置容器进程的WORKDIR为/proc/self/fd/<num>，以实现在容器运行后访问节点文件系统。 工作负载的容器镜像来源不可信，攻击者拥有修改源镜像权限，将镜像
请登录CCE控制台，单击集群名称进入集群控制台，前往“节点管理“页面查看问题节点池，并单击节点池的“更新”。根据升级前检查的提示信息，修改支持的操作系统，并单击“确定”。 如果节点池下存在节点，可以单击节点操作列的“更多 > 同步”选项，同步已有节点的操作系统，详情请参见同步节点池。
ant Administrator权限，可能会因为某个服务权限不足而影响CCE功能的正常使用。因此在使用CCE服务期间，请不要自行删除或者修改“cce_admin_trust”委托。 步骤二：创建集群 登录CCE控制台。 如果您的账号还未创建过集群，请在引导页面中单击页面上方的“购买集群”。
详情请参见创建无状态负载（Deployment）。 步骤三：修改配置文件 在集群控制台左侧导航栏中选择“配置与密钥”，切换至“monitoring”命名空间。 更新user-adapter-config配置项，通过修改user-adapter-config中rules字段将Pro
/8网段内，因此前8位二进制数是固定的。可修改的网络地址范围是第9位至第115位，第116位至第128位则属于主机地址。 将IPv6地址写成二进制形式，则根据以上条件： 网络地址必须属于fc00::/8网段，因此二进制中的前8位不可修改，否则将不属于fc00::/8网段，固定为1111
图5 云原生成本治理 单击“部门管理”，进行部门配置查看。 图6 部门管理 单击“编辑部门”，修改自定义部门配置。 图7 编辑部门 单击“下一步”，修改公共成本分摊到部门的比例。 图8 修改公共成本分摊 单击“提交配置”，便可以在部门管理界面看到配置的结果。 图9 提交配置 配置完
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
