检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
443。 证书来源：选择“ELB服务器证书”。 服务器证书：使用在ELB服务中创建的证书。 如果您没有可选择的ELB证书，可前往ELB服务创建，详情请参见创建证书。 前端协议：“HTTPS” 对外端口：443 证书来源：“ELB服务器证书” 服务器证书：cert-test 转发策略配置
禁用特权容器会使已经配置了特权容器的业务无法正常下发，请排查确认集群所有相关业务均不涉及使用特权容器后再禁用 允许匿名请求 是否启用针对 API 服务器的安全端口的匿名请求 参数名 取值范围 默认值 是否允许修改 作用范围 anonymous-auth false：不允许 true：允许 false
章讲述的节点特指Node节点，Node节点是集群的计算节点，即运行容器化应用的节点。 在云容器引擎CCE中，主要采用高性能的弹性云服务器ECS或裸金属服务器BMS作为节点来构建高可用的Kubernetes集群。 支持的节点规格 不同区域支持的节点规格（flavor）不同，且节点规
选择GPU节点驱动版本 使用GPU加速型云服务器时，需要安装正确的Nvidia基础设施软件，才可以使用GPU实现计算加速功能。在使用GPU前，您需要根据GPU型号，选择兼容配套软件包并安装。 本文将介绍如何选择GPU节点的驱动版本及配套的CUDA Toolkit。 如何选择GPU节点驱动版本
当不再使用云服务资源时，您可以将其退订或删除，从而避免持续产生费用。 包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的集群、包年/包月的节点（弹性云服务器）等，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资
eus指标转换成HPA可用的指标，从而为应用提供更加便捷的扩缩机制。 前提条件 已创建一个集群。 已通过kubectl连接集群，详情请参见通过kubectl连接集群。 步骤一：安装云原生监控插件 登录CCE控制台，单击集群名称进入集群，单击左侧导航栏的“插件中心”。 在“插件中心
VE-2022-2639）的漏洞细节。由于 openvswitch模块中reserve_sfa_size()函数在使用过程中存在缺陷，导致本地经过身份认证的攻击者可以利用漏洞提升至root权限。目前漏洞poc已公开，风险较高。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间
游戏客户每天中午12点及晚上18:00-23:00间需求增长，需要定时扩容。 价值 云容器引擎可根据用户的业务需求预设策略自动调整计算资源，使云服务器或容器数量自动随业务负载增长而增加，随业务负载降低而减少，保证业务平稳健康运行，节省成本。 优势 自由灵活 支持多种策略配置，业务流量达到扩容指标，秒级触发容器扩容操作。
节点存在不可访问的挂载点，通常是由于该节点或节点上的Pod使用了网络存储nfs（常见的nfs类型有obsfs、sfs等），且节点与远端nfs服务器断连，导致挂载点失效，所有访问该挂载点的进程均会出现D状态卡死。 登录节点。 在节点上新建一个脚本文件（例如/tmp/check_hang_mount
值自动伸缩。 超强性能：单个ELB实例最大支持100万QPS、千万级并发连接。 云产品生态集成：ELB支持与WAF等多种云产品结合使用。 配置变更热更新：配置变更完全热更新，不需要Reload进程，对长连接无损。 场景示例 某企业在华为云使用CCE集群，并通过自建Nginx Ingress
GET：向容器发送HTTP GET请求，如果Probe收到2xx或3xx，说明容器是健康的。 TCP Socket：尝试与容器指定端口建立TCP连接，如果连接成功建立，说明容器是健康的。 Exec：Probe执行容器中的命令并检查命令退出的状态码，如果状态码为0则说明容器是健康的。 与存活探
serverGroupReference String 参数解释： 云服务器组ID，指定后将绑定云服务器组，节点池中所有节点将创建在该云服务器组下。绑定云服务器组后节点池中的节点数量不允许超出云服务器组可添加的云服务器数量，否则将导致节点池无法扩容。 说明： 绑定云服务器组后，云服务器将严格按照亲和策略分布，同时也会
serverGroupReference String 参数解释： 云服务器组ID，指定后将绑定云服务器组，节点池中所有节点将创建在该云服务器组下。绑定云服务器组后节点池中的节点数量不允许超出云服务器组可添加的云服务器数量，否则将导致节点池无法扩容。 说明： 绑定云服务器组后，云服务器将严格按照亲和策略分布，同时也会
在给定时间点只运行一次。 在给定时间点周期性地运行。 CronJob的典型用法如下所示： 在给定的时间点调度Job运行。 创建周期性运行的Job，例如数据库备份、发送邮件。 前提条件 已创建资源，具体操作请参见创建节点。 通过控制台创建 登录CCE控制台。 单击集群名称进入集群，在左侧选择“工
Many指以读写方式挂载到多个节点，ReadWriteOnce指以读写方式挂载到单个节点。 配置建议： 根据存储卷类型进行配置。如块存储及本地持久卷存储配置ReadWriteOnce，文件存储及对象存储配置ReadWriteMany 回收策略 当与此PV绑定的PVC被删除以后，PV如何被处理的策略
r会被删除，数据会永久丢失。 本地临时卷：本地临时存储卷将节点的本地数据盘通过LVM组成存储池（VolumeGroup），然后划分LV作为EmptyDir的存储介质给容器挂载使用，相比原生EmptyDir默认的存储介质类型性能更好。 约束与限制 本地临时卷仅在集群版本 >= v1
表1 云容器引擎与其他服务的关系 服务名称 云容器引擎与其他服务的关系 主要交互功能 弹性云服务器 ECS 在云容器引擎中具有多个云硬盘的一台弹性云服务器就是一个节点，您可以在创建节点时指定弹性云服务器的规格。 购买节点 纳管已有节点到集群 虚拟私有云 VPC 在云容器引擎中创建的集
该API用于吊销指定集群的用户证书 吊销操作完成后，此证书申请人之前下载的证书和 kubectl 配置文件无法再用于连接集群。此证书申请人可以重新下载证书或 kubectl 配置文件，并使用新下载的文件连接集群 接口约束 吊销用户集群证书首先需要获取用户ID，如何获取 ID: 方式一：如果您可以获取到此证书申请人下载的证书，证书的通用名称
理选择，详情请参见集群网络模型。 VPC选择：如果您的应用需要连接其他云服务如RDS数据库等，则需要考虑将相关服务创建在同一个VPC中，因为VPC间网络是相互隔离的。如果您已经创建好实例，也可以将VPC之间通过对等连接进行互通。 容器网段选择：容器网络的网段不能设置太小，如果太小会导致可创建的节点数量受限。
验证远程证书：建议取消勾选。 配置同步规则。 新建规则 填写如下参数。 名称：自定义。 复制模式：选择“Push-based”，表示把镜像由本地Harbor推送到远端仓库。 源资源过滤器：根据填写的规则过滤Harbor上的镜像。 目标仓库：选择1中创建的目标。 目标 名称空间：填写SWR上的组织名称。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
