检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
致应用无法正常运行的情况。 更轻松的维护和扩展 Docker使用的分层存储以及镜像的技术，使得应用重复部分的复用更为容易，也使得应用的维护更新更加简单，基于基础镜像进一步扩展镜像也变得非常简单。此外，Docker团队同各个开源项目团队一起维护了大批高质量的官方镜像，既可以直接在生
CCE密钥管理（对接 DEW）插件版本发布记录 表1 CCE密钥管理（对接 DEW）插件版本记录 插件版本 支持的集群版本 更新特性 1.1.57 v1.25 v1.27 v1.28 v1.29 v1.30 v1.31 支持CCE v1.31集群 1.1.33 v1.21 v1.23
CCE对Kubernetes 1.30版本的增强 在版本维护周期中，CCE会对Kubernetes 1.30版本进行定期的更新，并提供功能增强。 关于CCE集群版本的更新说明，请参见补丁版本发布说明。 参考链接 关于Kubernetes 1.30与其他版本的性能对比和功能演进的更多信息，请参考：Kubernetes
80% 是 集群版本是否超期 否 集群版本EOS后，云容器引擎（CCE）将不再支持对该版本的集群创建，同时不提供相应的技术支持，包含新特性更新、漏洞/问题修复、补丁升级以及工单指导、在线排查等客户支持，不再适用于CCE服务SLA保障。请前往CCE的集群管理页面，升级集群版本。详情请参见集群升级指导。
IP地址。本例中，配置为'content.internal --10.0.0.190'。 单击“确定”完成配置更新。 在左侧导航栏中选择“配置项与密钥”，在“kube-system”命名空间下，查看coredns配置项数据，确认是否更新成功。 对应Corefile内容如下： .:5353 { bind {$POD_IP}
超强性能：单个ELB实例最大支持100万QPS、千万级并发连接。 云产品生态集成：ELB支持与WAF等多种云产品结合使用。 配置变更热更新：配置变更完全热更新，不需要Reload进程，对长连接无损。 场景示例 某企业在华为云使用CCE集群，并通过自建Nginx Ingress Cont
节点池中的包周期节点不再支持手动缩容，仅支持退订和移除。 将支持开启弹性伸缩功能，且弹性伸缩默认扩缩容的节点为按需节点，不会扩缩容包周期节点。 不再支持使用更新节点池接口创建包周期节点，如果您需要新建包周期节点，请使用扩缩容节点池接口。 默认节点池DefaultPool说明 DefaultPool
27.1-r0 - v1.27.2-r20 IAM服务出现区域性故障，且故障期间集群中的IAM临时访问密钥发生过期。 集群内工作负载新建或更新等涉及Pod启动，且需要对接存储卷挂载、负载均衡等功能。 修复方案 请您关注补丁版本发布记录，及时将集群升级至目标版本。已EOS集群版本请升级到在维版本进行修复。
漏洞类型 CVE-ID 漏洞级别 披露/发现时间 权限提升 CVE-2021-25748 中 2022-6-10 漏洞影响 有权限可以创建/更新ingress 中`spec.rules[].http.paths[].path`字段的用户，可以使用换行符绕过对Ingress 对象的“spec
Volume标准接口，提供容器使用EVS块存储、SFS文件存储、OBS 对象存储、SFS Turbo 极速文件存储的能力。通过安装升级云存储插件可以实现云存储功能的快速安装和更新升级。 该插件为系统资源插件，Kubernetes 1.13及以下版本的集群在创建时默认安装。 约束与限制 在CCE所创的集群中，Kubernetes
应用，其中端口号在rollout-canary.yaml文件中的Service资源中指定，本例中端口号为31270。 执行版本更新，使用v2版本的镜像更新上面的应用： kubectl argo rollouts set image rollout-canary rollout-canary=swr
错误信息为“your cce-agent is not the latest version”。 该问题是由于cce-agent不是最新版本且自动更新未能成功导致，通常由OBS地址失效或组件版本过低引起。 解决方式： 登录异常节点执行以下命令，获取有效的OBS地址，如图中addr地址为正确的OBS地址。
Turbo集群名称，进入集群。 在“配置中心”页面，切换至“网络配置”页签。 在“容器网络配置”中，单击default-network（默认容器子网）后的“更新”。 在“容器子网（Pod CIDR）”中取消选择需要删除的容器子网，单击“确定”。 删除容器子网属高危操作，请确保当前集群中没有已经使用
是否允许修改 作用范围 name 无 无 允许 - 镜像名称 参数名 取值范围 默认值 是否允许修改 作用范围 image 无 无 允许 - 更新策略 参数名 取值范围 默认值 是否允许修改 作用范围 imagePullPolicy 无 无 允许 - 运行命令 参数名 取值范围 默认值
升级实例过程中实现业务不中断 通过特权容器功能优化内核参数 使用Init容器初始化应用 CCE中使用x86和ARM双架构镜像 使用SWR触发器自动更新工作负载版本 插件高可用部署 应用容器化改造 工作负载参数配置实践 容器网络带宽限制的配置建议 使用hostAliases参数配置Pod的/etc/hosts文件
CCE容器网络扩展指标插件版本发布记录 表1 CCE容器网络扩展指标插件版本记录 插件版本 支持的集群版本 更新特性 1.4.18 v1.25 v1.27 v1.28 v1.29 v1.30 v1.31 支持CCE Turbo v1.31集群 1.4.15 v1.23 v1.25
法成功启动。 动态创建专属存储卷时支持添加资源标签，且专属存储创建完成后无法在CCE侧更新资源标签，需要前往专属存储控制台更新。如果使用已有的专属存储创建存储卷，也需要在专属存储控制台添加或更新资源标签。 通过控制台自动创建专属存储 登录CCE控制台，单击集群名称进入集群。 动态创建存储卷声明和存储卷。
创建节点/节点池场景：可指定已存在企业项目，当取值为空时，该字段继承集群企业项目属性。 更新节点池场景：配置修改后仅会对新增节点的服务器生效，存量节点需前往EPS界面迁移。 取值范围： 不涉及 默认取值： 如果更新时不指定值，不会更新该字段。 当该字段为空时，返回集群企业项目。 表8 Login 参数
其他更高版本的集群 您需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 约束与限制 自定义EIP仅支持Ingress更新场景下配置，且Ingress的annotation中包含kubernetes.io/elb.eip-id。 自定义的EIP必须是未绑定状态。
例外场景：NPD无法检测所有PV（数据盘）丢失，导致VG（存储池）丢失的场景；此时依赖kubelet自动隔离该节点，其检测到VG（存储池）丢失并更新nodestatus.allocatable中对应资源为0，避免依赖存储池的Pod调度到该节点上。无法检测单个PV损坏；此时依赖ReadonlyFilesystem检测异常。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
