检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
sudoedit：”开头的错误作为响应。 如果对系统进行了修补，它将以“ usage：”开头的错误作为响应。 漏洞修复方案 受影响的用户请及时将sudo升级到安全版本，并在升级前做好自验： CentOS：更新到sudo 1.9.5p2及以上版本。 sudo版本下载请参见https://www.sudo.ws/download
aml名字为准。 进入应用更新升级界面：更新升级 - 高级设置 - 数据存储 - 云存储。 卸载老存储，同时添加CSI格式的PVC的云存储，容器内挂载路径和以前保持一致，实现存储迁移。 单击提交，确认后升级生效。 等待pod running。 升级使用已有存储的有状态应用 通过kubectl
写完整的驱动地址。 插件将根据用户针对指定机型选择的驱动版本进行驱动安装。仅对未安装NPU驱动的节点生效，已安装 NPU 驱动的节点会保持现状。升级或编辑插件参数时修改驱动版本也只对未安装 NPU 驱动的节点生效。 驱动安装成功后需要重启节点才能生效，驱动安装成功确认方式请参见如何确认节点NPU驱动已安装完成。
aml名字为准。 进入应用更新升级界面：更新升级 - 高级设置 - 数据存储 - 云存储。 卸载老存储，同时添加CSI格式的PVC的云存储，容器内挂载路径和以前保持一致，实现存储迁移。 单击提交，确认后升级生效。 等待pod running。 升级使用已有存储的有状态应用 通过kubectl
附录 状态码 错误码 获取项目ID 获取账号ID 创建集群时指定要安装的插件 如何获取接口URI中参数 创建VPC和子网 创建密钥对 节点规格（flavor）说明 创建节点时password字段加盐加密的方法 节点可创建的最大Pod数量说明 节点操作系统 默认数据盘空间分配说明 节点磁盘挂载
<none> hostNetwork使用注意事项 Pod直接使用主机的网络会占用宿主机的端口，Pod的IP就是宿主机的IP，使用时需要考虑是否与主机上的端口冲突，因此一般情况下除非某个特定应用必须占用宿主机上的特定端口，否则不建议使用主机网络。 由于Pod使用主机网络，访问Po
与社区保持一致。 操作系统紧急漏洞按照操作系统修复策略和流程对外发布，一般在一个月内提供修复方案，用户自行修复。 其他漏洞： 按照版本正常升级流程解决。 修复声明 为了防止客户遭遇不当风险，除漏洞背景信息、漏洞详情、漏洞原理分析、影响范围/版本/场景、解决方案以及参考信息等内容外，CCE不提供有关漏洞细节的其他信息。
载到容器。 专属存储性能规格 存储池性能的主要指标有IO读写延时、IOPS和吞吐量。 IOPS：每秒进行读写的操作次数。 吞吐量：每秒成功传送的数据量，即读取和写入的数据量。 IO读写延时：连续两次进行读写操作所需的最小时间间隔。 表1 专属存储性能规格 参数 高IO 超高IO IOPS
v1.15 v1.17 v1.19 资源规格配置单位统一化 0.4.4 1.1.2 v1.15 v1.17 v1.19 同步至社区v0.4.4版本 0.4.4 1.1.1 v1.13 v1.15 v1.17 v1.19 支持自定义资源规格配置，最大无效实例数改为1 0.3.7 1
29 升级GPU插件基础镜像 2.5.6 v1.28 修复安装驱动的问题 2.5.4 v1.28 支持v1.28集群 2.0.72 v1.21 v1.23 v1.25 v1.27 更新GPU卡逻辑隔离逻辑 2.0.69 v1.21 v1.23 v1.25 v1.27 升级GPU插件基础镜像
的数据还原成功。 业务流量切换 由运维人员做DNS切换，将流量引到新集群。 DNS流量切换：调整DNS配置实现流量切换。 客户端流量切换：升级客户端代码或更新配置实现流量切换。 原集群下线 由运维人员确认新集群业务正常后，下线原集群并清理备份文件。 确认新集群业务正常。 下线原集群。
支持的集群版本 更新特性 社区版本 2.4.6 v1.25 v1.27 v1.28 适配CCE v1.28集群 支持开启准入校验 支持优雅退出、无损升级能力 插件多可用区部署模式支持选择均匀分布 修复CVE-2023-44487漏洞 1.9.3 表5 NGINX Ingress控制器插件2
9-r10、v1.23.7-r10及以上，该版本的节点已经切换至chronyd时间同步，请重置节点即可修复该问题。 若您的集群版本不满足要求，建议您将集群升级至v1.19.16-r7、v1.21.9-r10、v1.23.7-r10及以上版本，再重置节点。 父主题： 节点运行
”表示未安装CUPS相关服务，不受漏洞影响。 结果返回“Active” 属性是“inactive (dead)”，表示已安装但未启用服务，不受漏洞影响但涉及，需要升级CUPS。 结果返回“Active” 属性是“active (running)”，表示启用了服务，受漏洞影响，需要尽快规避。 漏洞消减方案
如“/”、“/var/run”等，会导致容器异常。建议挂载在空目录下，若目录不为空，请确保目录下无影响容器启动的文件，否则文件会被替换，导致容器启动异常，工作负载创建失败。 须知： 挂载高危目录的情况下 ，建议使用低权限账号启动，否则可能会造成宿主机高危文件被破坏。 子路径 请
问题原理 BUS 0上热插PCI设备后，Linux内核会多次遍历挂载在BUS 0上的所有PCI-Bridge，且PCI-Bridge在被更新期间无法正常工作。在此期间，若设备使用的PCI-Bridge被更新，由于内核缺陷，该设备会认为PCI-Bridge异常，设备进入故障模式进而无
此需要在CCE界面删除相应的集群后，再删除VPC的子网。 删除集群会将集群内的节点以及运行的工作负载和服务都销毁，请谨慎操作。 不建议在ECS界面删除CCE集群中的节点。 父主题： 网络异常问题排查
在Kubernetes集群中，当一个节点需要访问位于其他节点上的Pod时，通常情况下，Pod的响应数据包会被自动执行SNAT，此时源地址会从Pod的IP地址变更为节点的IP地址。这种自动的IP地址转换可能会导致通信异常，从而使得跨节点的访问变得不可行。 为了确保节点能够正常访问位于其他节点上的Pod，需要将节点
或关闭。 当原节点池为按月购买时，开启自动续费后续费周期为1个月。 当原节点池为按年购买时，开启自动续费后续费周期为1年。 单击“下一步：规格确认”，确认修改配置后单击“提交”。 父主题： 管理节点池
Cloud EulerOS 2.0”。 在“安全加固”设置中选择“等保加固”。 图1 开启安全加固 其余节点参数设置完成后，单击“下一步：规格确认”。 确认完成后单击“提交”，开始创建节点。 父主题： 节点创建
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
