检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
种风险。 容器镜像最小化 为了加强容器镜像的安全性，首先应从镜像中移除所有不必要的二进制文件。如果使用的是Docker Hub上的未知镜像，推荐使用如Dive这样的工具来审查镜像内容。Dive能够展示镜像每一层的详细内容，帮助您识别潜在的安全风险。更多信息，请参见Dive。 建议
132） NVIDIA Container Toolkit 是一个由 NVIDIA 提供的开源工具包，它允许您在容器化环境中利用 NVIDIA GPU 进行加速计算。工具包包括一个容器运行时库和实用程序，用于自动配置容器以利用NVIDIA GPU。 漏洞详情 表1 漏洞信息 漏洞类型
CCE集群的节点可以更改IP吗？ 不支持修改私网IP：当前CCE的集群中把节点私网IP作为kubernetes node名称，kubernetes node名称不支持修改，修改后会导致节点不可用及容器网络异常等故障，所以不支持更换节点私网IP。 支持修改公网IP：节点上的公网IP可以在ECS控制台更换。
无法自动创建包周期的云硬盘存储卷 问题现象 创建包周期的云硬盘存储卷时，无法为cce_cluster_agency委托添加支付权限。 当集群版本为v1.23.14-r0、v1.25.9-r0、v1.27.6-r0、v1.28.4-r0及以上时支持动态创建包周期的云硬盘存储卷，且集群中需安装2
集群升级至漏洞修复版本后，新启动的容器不存在漏洞风险，对于已运行的容器需要进一步排查，详情请参见判断方法。 已运行的容器中，如果启动容器进程时设置WORKDIR为/proc/self/fd/<num>，仍存在风险，需要删除该配置后重新部署容器。 已运行的容器中，使用的镜像中WORKDIR设置为
覆盖集群默认组件配置。 当前支持的可配置组件及其参数详见配置管理。 约束限制： 若指定了不支持的组件或组件不支持的参数，该配置项将被忽略。 取值范围： 不涉及 默认取值： 不涉及 value 否 AnyType 参数解释： 覆盖集群默认组件配置。 当前支持的可配置组件及其参数详见配置管理。
CCE集群创建失败的原因与解决方法？ 概述 本文主要介绍在CCE集群创建失败时，如何查找失败的原因，并解决问题。 详细信息 集群创建失败的原因包括： ntpd没安装或者安装失败、k8s组件预校验不过、磁盘分区错误等，目前只能尝试重新创建，定位方法请参见定位失败原因。 当前集群规模所需的底层资
如何删除Terminating状态的命名空间？ Kubernetes中namespace有两种常见的状态，即Active和Terminating状态。当对应的命名空间下还存在运行的资源，但该命名空间被删除时才会出现Terminating状态，这种情况下只要等待Kubernetes本身将命名空间下的资源回收后，该命名空间将会被系统自动删除。
该漏洞为Linux内核权限校验漏洞，根因为没有针对性的检查设置release_agent文件的进程是否具有正确的权限。在受影响的OS节点上，工作负载使用了root用户运行进程（或者具有CAP_SYS_ADMIN权限），并且未配置seccomp时将受到漏洞影响。 CCE集群受该漏洞影响的范围如下： x86场景EulerOS
CCE集群的节点是否支持绑定多网卡？ CCE集群的节点不支持绑定多网卡，请勿手动绑定多网卡，否则会对集群的网络访问造成影响。 父主题： 网络规划
CCE和CCI收费方式区别 应用场景 表4 应用场景不同 云容器引擎CCE 云容器实例CCI 适用所有场景，一般运行大规模长期稳定的应用，例如： 电商 业务中台 IT系统 适用于有明显的波峰波谷特征的场景，灵活申请资源，提高资源利用率。例如： 批量计算 高性能计算 突发扩容 CI/CD测试 图2 CCE和CCI应用场景区别
问题根因 出现以上问题的原因是宿主机上有其他进程正在使用该设备。 解决方法 您需要登录到Pod所在宿主机上查找正在使用该设备的进程，并终止对应的进程。 登录Pod所在节点。 执行以下命令，找到对应挂载路径下的云存储设备，其中<mount-path>为错误信息中显示的挂载路径。 mount
覆盖集群默认组件配置。 当前支持的可配置组件及其参数详见配置管理。 约束限制： 若指定了不支持的组件或组件不支持的参数，该配置项将被忽略。 取值范围： 不涉及 默认取值： 不涉及 value AnyType 参数解释： 覆盖集群默认组件配置。 当前支持的可配置组件及其参数详见配置管理。
如何修复出现故障的容器网卡？ 容器的网卡出现故障，会导致容器不断重启，且该容器无法对外提供服务。可通过如下步骤修复出现故障的容器网卡： 操作步骤 执行如下命令，删除故障容器的Pod。 kubectl delete pod {podName} -n {podNamespace} 其中：
在CCE集群中使用工作负载Identity的安全配置建议 工作负载Identity允许集群中的工作负载模拟IAM用户来访问云服务，从而无需直接使用IAM账号的AK/SK等信息，降低安全风险。 本文档介绍如何在CCE中使用工作负载Identity。 约束与限制 支持1.19.16及以上版本集群。
CCE不再支持1.13及之前版本集群的创建公告 发布时间：2020/12/08 根据CCE发布的Kubernetes版本策略中的版本策略，从2021年3月1日之后，CCE将不再支持1.13及之前版本集群的创建及维护。 建议您将集群升级到最新版本，升级操作请参见集群升级。 父主题：
连接数的基础上，根据服务器的不同处理能力，给每个服务器分配不同的权重，使其能够接受相应权值数的服务请求。常用于长连接服务，例如数据库连接等服务。 源IP算法：将请求的源IP地址进行Hash运算，得到一个具体的数值，同时对后端服务器进行编号，按照运算结果将请求分发到对应编号的服务器
CCE集群的计费方式如何由按需改为包年包月？ 当前在CCE中购买集群时支持“按需计费”和“包年/包月”（按周期）两种计费方式。按需计费的购买的集群可以转成按周期计费的集群。 按需集群转包年/包月 如果您在购买按需计费的集群后，想更换为包年/包月计费，可按如下步骤进行操作： 登录C
VPC的子网无法删除，怎么办？ VPC的子网无法删除可能是因为您在CCE的集群中使用了该VPC的子网，因此需要在CCE界面删除相应的集群后，再删除VPC的子网。 删除集群会将集群内的节点以及运行的工作负载和服务都销毁，请谨慎操作。 不建议在ECS界面删除CCE集群中的节点。 父主题：
0）自动收集异常退出的JVM转储文件 当您使用Java开发业务时，如果设置的JVM堆空间过小，程序可能会出现OOM（Out Of Memory）问题。为了解决这个问题，您可以使用通用文件存储（SFS 3.0）作为记录日志的载体，并将其挂载到容器内的相应目录中。当JVM发生OOM时，通用文件存储（SFS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
