检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为负载均衡类型的Service配置区间端口监听 在创建负载均衡类型的Service时，您可以为关联的ELB监听器指定需要监听的端口范围，使ELB监听器可以同时监听指定端口号范围内的端口，将这些端口收到的请求都转发到对应的后端服务。 该功能依赖ELB能力，使用该功能前请确认当前区域
多个维度的集群成本开销和资源使用状况，进而识别可优化的应用。 成本洞察关键能力 丰富的容器成本覆盖范围：支持成本分析的费用包括CCE集群管理费用、CCE集群关联的ECS和EVS资源费用。 基于计费账单的精准成本计算：使用真实账单进行成本分摊计算，精准统计集群成本。 灵活的成本分摊
aarch64 解决方法 若您的集群版本为1.19.16-r0、1.21.7-r0、1.23.5-r0、1.25.1-r0及以上，请将节点重置为最新版本的操作系统即可修复该问题。 若您的集群版本不满足要求，请将集群升级到上述指定的版本后，再将节点重置为最新版本的操作系统。 父主题： 操作系统问题说明
外部安全研究人员披露sudo中的堆溢出漏洞（CVE-2021-3156），该漏洞在类似Unix的主要操作系统上都可以使用。在其默认配置下会影响从1.8.2到1.8.31p2的所有旧版本以及从1.9.0到1.9.5p1的所有稳定版本。成功利用此漏洞，任何没有特权的用户都可以在易受攻击的主机上获得root特权。
包周期的CCE集群到期可以直接删除吗？ CCE集群包周期到期后，您可以在备份好所有数据的情况下直接删除该集群。 如果到期后您仍没有续费或删除，系统会根据资源到期时间删除该集群，请及时续费并做好数据备份工作。 父主题： 计费类
域名：实际访问的域名地址，不配置时可通过IP地址访问Ingress。请确保所填写的域名已注册并备案，一旦配置了域名规则后，必须使用域名访问。 路径匹配规则：支持前缀匹配、精确匹配、正则匹配，请按需选择。 路径：后端应用对外提供访问的路径，此处添加的访问路径要求后端应用内存在相同的路径，否则转发无法生效。
当前支持在集群中使用以下方式配置Ingress证书： 使用TLS类型的密钥证书：由Secret承载证书内容，证书内容在CCE侧维护，并自动在ELB侧进行证书的创建、更新或删除。配置在Ingress的spec.tls字段下。 使用ELB服务中的证书：直接使用ELB服务中创建的证书，证书内
Kubernetes 1.9的集群版本升级公告 发布时间：2020/12/07 根据CCE发布的Kubernetes版本策略中的版本策略，CCE将在近期停止Kubernetes 1.9的集群版本的维护，为了能够更好地方便您使用云容器引擎服务，确保您使用稳定又可靠的Kubernetes版本，如果您仍在使用1
对接mongoDB：用于用户文件存储。 对接MySQL：用于存储第三方企业数据，MySQL使用外部云数据库。 本例应用容器化改造价值 本例应用原先使用虚机方式部署，在部署和升级时，遇到了一系列的问题，而容器化部署解决了这些问题。 通过使用容器，您可以轻松打包应用程序的代码、配置和依赖关系
atefulSet中的replicas参数，因为DaemonSet会在每个目标节点上固定部署一个Pod。 Pod模板中有个nodeSelector，指定了只在有“daemon=need”的节点上才创建Pod，如下图所示，DaemonSet只在指定标签的节点上创建Pod。如果需要在每一个节点上创建Pod可以删除该标签。
请的内存GiB数量，如负载的申请的内存规格为4GiB，则建议其使用的对象存储数不超过4。 表1 单个对象存储常驻进程内存消耗 测试项目 内存消耗 长稳运行 约50m 2并发写10M文件 约110m 4并发写10M文件 约220m 单写100G文件 约300m 使用场景 根据使用场景不同，对象存储支持以下挂载方式：
（最大支持的节点数）的差异收取不同的费用。 集群休眠后，集群费用将不再收取，但集群内使用的其他云服务资源（例如云硬盘、绑定的弹性IP、带宽等）将按各自的计费方式（“包年/包月”或“按需付费”等）进行收费。 包年/包月、按需计费 集群规格单价 * 购买时长 集群管理费用的价格目录请参见：云容器引擎价格目录。
动作：选择“重定向至URL”，当访问请求满足转发策略时，会将请求重定向至指定的URL，并返回指定的状态码。 URL：以 "http://" 或 "https://" 开头的合法的URL。 说明： HTTP协议的路由，支持重定向到HTTP/HTTPS协议；HTTPS协议的路由，只能重定向到HTTPS协议。 返回码：
在节点池配置更新后，节点池中的已有节点无法自动同步部分配置，您可以手动同步节点配置。 批量同步过程中请勿删除或重置节点，否则可能导致节点池配置同步失败。 该操作涉及重置节点，节点上已运行的工作负载业务可能会由于单实例部署、可调度资源不足等原因产生中断，请您合理评估升级风险，并挑选业务低峰期进
CCE集群创建失败的原因与解决方法？ 概述 本文主要介绍在CCE集群创建失败时，如何查找失败的原因，并解决问题。 详细信息 集群创建失败的原因包括： ntpd没安装或者安装失败、k8s组件预校验不过、磁盘分区错误等，目前只能尝试重新创建，定位方法请参见定位失败原因。 当前集群规模所需的底层资
本章节介绍如何在NGINX Ingress控制器插件上配置ELB证书，使用ELB证书管理请求使用的证书。 前提条件 集群中安装的NGINX Ingress控制器插件需要为2.2.104、2.6.53、3.0.30及以上版本。 启用NGINX Ingress控制器插件时请确认对接的独享型ELB实例是否符合协
问题场景二：关键文件不可修改 集群原地升级过程中会修改/etc/sudoers文件和/etc/sudoers.d/sudoerspaas文件，以获取sudo权限，更新节点上属主和属组为root的组件（例如docker、kubelet等）与相关配置文件。请登录节点执行如下命令，排查文件的可修改性。
被与该节点在同一局域网中的其他主机，或与该服务运行在同一节点上的容器所访问。如果端口1234上的服务不需要额外的认证（因为假设只有其他localhost进程可以），那么很容易受到利用此bug进行攻击。 华为云提醒使用kube-proxy的用户及时安排自检并做好安全加固。 详情请参考链接：https://github
ClusterIP：通过集群的内部 IP 暴露服务，选择该值时服务只能够在集群内部访问。 这也是你没有为服务显式指定 type 时使用的默认值。 你可以使用 Ingress 或者 Gateway API 向公众暴露服务。 NodePort：通过每个节点上的 IP 和静态端口（NodePort）暴露服务。
域名：实际访问的域名地址，不配置时可通过IP地址访问Ingress。请确保所填写的域名已注册并备案，一旦配置了域名规则后，必须使用域名访问。 路径匹配规则：支持前缀匹配、精确匹配、正则匹配，请按需选择。 路径：后端应用对外提供访问的路径，此处添加的访问路径要求后端应用内存在相同的路径，否则转发无法生效。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
