检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
长久解决方案： 若您的集群版本为1.19.16-r0、1.21.7-r0、1.23.5-r0、1.25.1-r0及以上，请将节点重置为最新版本的操作系统即可修复该问题。 若您的集群版本不满足要求，请将集群升级到上述指定的版本后，再将节点重置为最新版本的操作系统。 父主题： 操作系统问题说明
Turbo集群中，v1.23.17-r0、v1.25.12-r0、v1.27.9-r0、v1.28.7-r0、v1.29.3-r0及以上版本的集群支持删除容器子网。 删除集群容器子网属于高危操作，您需要确保当前集群正在使用的网卡中没有网卡属于该子网，包含Pod正在使用和集群预热的网卡。 操作步骤
2023年1月 CCE支持Huawei Cloud EulerOS 1.1操作系统。 支持的集群版本如下： v1.19.16-r4及以上 v1.21.7-r0及以上 v1.23.5-r0及以上 v1.25.1-r0及以上 Ubuntu 22.04 内核版本 发布时间 发布说明 5.15.0-126-generic
格式为protocol:port。 其中， protocol：为监听器端口对应的协议，取值为tls、http或https。 port：为Service的服务端口，即spec.ports[].port指定的端口。 例如，本示例中创建TLS监听器，Service协议必须设置为tls
如何避免节点上的某个容器被驱逐？ 问题背景 在工作负载调度时可能会发生一个节点上的两个容器之间互相争资源的情况，最终导致kubelet将其全部驱逐。那么能不能设定策略让其中一个服务一直保留？如何设定？ 问题建议 Kubelet会按照下面的标准对Pod的驱逐行为进行评判： 根据服务
在CCE中，容器部署要实现高可用，可参考如下几点： 集群选择3个控制节点的高可用模式。 创建节点选择在不同的可用区，在多个可用区（AZ）多个节点的情况下，根据自身业务需求合理的配置自定义调度策略，可达到资源分配的最大化。 创建多个节点池，不同节点池部署在不同可用区，通过节点池扩展节点。
使用注解为Pod绑定安全组 使用场景 云原生网络2.0网络模式下，Pod使用的是VPC的弹性网卡/辅助弹性网卡，可以通过配置Pod的annotation为Pod配置安全组。 支持两种方式的安全组配置： Pod的网卡使用annotation配置的安全组，对应annotation配置：yangtse
口号，格式为protocol:port。 其中， protocol：为监听器端口对应的协议，取值为http或https。 ports：为Service的服务端口，即spec.ports[].port指定的端口。 例如，本示例中使用HTTPS协议，Service服务端口为443，因此参数值为https:443。
Velero从对象存储中拉取对应的备份，按需进行集群资源的还原。 根据迁移方案所述，在迁移开始前需准备临时的对象存储用于存放资源的备份文件，Velero支持使用OBS或者MinIO对象存储。对象存储需要准备足够的存储空间用于存放备份文件，请根据您的集群规模和数据量自行估算存储空间
0.0.95.r2220_156.hce2.x86_64 v1.27 √ v1.27.3-r0及以上版本支持 √ 5.10.0-182.0.0.95.r2220_156.hce2.x86_64 v1.25 √ v1.25.6-r0及以上版本支持 √ v1.25.3-r0及以上集群版本：
升级后的节点池，不仅完美融合了按需和包年/包月节点的灵活性，更在原有的全量能力基础上进一步增强配置管理，为您的资源管理带来更高效、更灵活的体验。 为什么要切换新版节点池？ 灵活的资源配置：节点池提供更加灵活的节点类型，允许您根据即时需求创建按需节点，也可以选择成本效益更高的包年/包月节点。
14-r0 及以上版本 v1.25集群：v1.25.9-r0 及以上版本 v1.27集群：v1.27.6-r0 及以上版本 v1.28集群：v1.28.4-r0 及以上版本 其他更高版本的集群 约束与限制 创建灰度Ingress后，不应删除原Ingress。 单个ELB下的监听器
CCE Turbo集群 v1.23.13-r0、v1.25.8-r0、v1.27.5-r0、v1.28.3-r0以下版本集群：无需进行额外配置。 v1.23.13-r0、v1.25.8-r0、v1.27.5-r0、v1.28.3-r0及以上版本集群：登录CCE控制台，单击集群名
节点上单容器的可用磁盘空间大小，单位G。 不配置该值或值为0时将使用默认值，OverlayFS模式默认不限制单容器可用空间大小；Devicemapper模式下默认值为10，且containerBaseSize设置仅在新版本集群（v1.23.14-r0/v1.25.9-r0/v1.27
一键设置节点调度策略 您可以通过控制台将节点设置为不可调度，系统会为该节点添加键为node.kubernetes.io/unschedulable，效果为NoSchedule的污点。节点设置为不可调度后，新的Pod将无法调度至该节点，节点上已运行的Pod则不受影响。 登录CCE控制台，单击集群名称进入集群。
0模型+DataPlane V2 支持的集群版本 所有集群版本均支持 v1.19.10以上集群版本 v1.19.10以上集群版本 v1.27.16-r10、v1.28.15-r0、v1.29.10-r0、 v1.30.6-r0及以上集群版本 Egress带宽限制 支持 支持 支持 支持 Ingress带宽限制
若Pod中容器设置了CPU Limit值，则该容器CPU使用将会被限制在limit值以内，形成对CPU的限流。频繁的CPU限流会影响业务性能，增大业务长尾响应时延，对于时延敏感型业务的影响尤为明显。 CPU Burst提供了一种可以短暂突破CPU Limit值的弹性限流机制，以降低业务长尾响应时间。
容器逃逸 CVE-2022-0492 高 2021-02-07 漏洞影响 该漏洞为Linux内核权限校验漏洞，根因为没有针对性的检查设置release_agent文件的进程是否具有正确的权限。在受影响的OS节点上，工作负载使用了root用户运行进程（或者具有CAP_SYS_ADMI
Turbo集群，且集群版本满足以下要求： v1.23集群：v1.23.14-r0及以上 v1.25集群：v1.25.9-r0及以上 v1.27集群：v1.27.6-r0及以上 v1.28集群：v1.28.4-r0及以上 其他更高版本的集群 集群中需提前部署可用的工作负载用于对外提供访问。若您无可用工作负载，可
CCE集群纳管节点时的常见问题及排查方法？ 概述 本文主要介绍纳管/添加已有的ECS实例到CCE集群的常见问题。 纳管时，会将所选弹性云服务器的操作系统重置为CCE提供的标准镜像，以确保节点的稳定性，请选择操作系统及重置后的登录方式。 所选弹性云服务器挂载的系统盘、数据盘都会在纳管时被格式化，请确保信息已备份。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
