-
HTTP/2协议拒绝服务漏洞公告(CVE-2023-4487) - 华为云UCS
协议支持设置一个 TCP 连接上的最大并发流数目,从而限制其请求数目。 DDOS攻击:分布式拒绝服务攻击,在多台机器一起攻击一个目标,通过大量互联网流量淹没目标或其周围基础设施,从而破坏目标服务器、服务或网络的正常流量时发生。 父主题: 漏洞公告
-
本地集群接入失败如何解决? - 华为云UCS
本文为集群接入的异常排查思路以及解决方案。集群接入UCS可能出现的异常情况如下: 在UCS控制台中注册集群后,已在集群中部署proxy-agent,但界面一直提示“等待接入”,或在接入超时后提示“注册失败”。 如集群已处于“注册失败”状态,请单击右上角按钮重新注册集群,然后根据排查思路进行问题定位。
-
附着集群接入失败如何解决? - 华为云UCS
本文为集群接入的异常排查思路以及解决方案。集群接入UCS可能出现的异常情况如下: 在UCS控制台中注册集群后,已在集群中部署proxy-agent,但界面一直提示“等待接入”,或在接入超时后提示“注册失败”。 如集群已处于“注册失败”状态,请单击右上角按钮重新注册集群,然后根据排查思路进行问题定位。
-
多云集群资源清理指导 - 华为云UCS
net-private-${az3} Name为空,显式子网关联为空 以上路由表对应的VPC均为:${clusterName}-vpc 互联网网关 1 ${clusterName}-igw,对应VPC为:${clusterName}-vpc 网络ACL 1 Name为空,关联对象
-
数据规划 - 华为云UCS
https+证书 TLS v1.2 资源规格 UCS所安装的本地集群为HA版,适用于商用场景,以满足容灾高可用需求。商用版资源规格如下所述: 表2 容器平台基础能力资源规格 节点类型 数量 CPU (Cores) Mem (GiB) Disk (G)-系统盘 Disk (G)-高性能盘 Disk
-
获取KubeConfig文件 - 华为云UCS
露后,集群有被攻击的风险。如果不幸泄露,可以通过证书更新的方式,替换认证凭据。 由于EIP无法固定,所以服务器端证书无法预置EIP,若从互联网访问则无法开启客户端校验服务器端。如需开启客户端校验服务器端,请使用VPC访问方式。 自建集群 如果您的集群是通过Kubernetes官方
-
�ɳ���ͼ - 华为云UCS
IAM用户配置权限实践 多云集群应用多活容灾 流量分发 多云集群应用故障倒换 常见问题 了解更多常见问题、案例和解决方案 热门案例 接入集群一直提示等待接入或集群状态异常如何解决? proxy-agent部署失败如何解决? 如何配置UCS控制台各功能的访问权限? 舰队开通集群联邦后,添加集群报错如何解决?
-
配置工作负载升级策略 - 华为云UCS
5,取整为3),而maxUnavailable则不允许有Pod Unavailable(向上取整,2*0.75=1.5,取整为2),也就是说在升级过程中,一直会有2个Pod处于运行状态,每次新建一个Pod,等这个Pod创建成功后再删掉一个旧Pod,直至Pod全部为新Pod。 回滚 回滚也称为回退,
-
工作负载升级配置 - 华为云UCS
5,取整为3),而maxUnavailable则不允许有Pod Unavailable(向上取整,2*0.75=1.5,取整为2),也就是说在升级过程中,一直会有2个Pod处于运行状态,每次新建一个Pod,等这个Pod创建成功后再删掉一个旧Pod,直至Pod全部为新Pod。 通过命令行回退工作负载版本
-
备份与恢复 - 华为云UCS
--type local 周期远端备份时,在首次输入完远端sftp服务器密码后,在crontab表达式中无需指明密码。 为防止备份文件数量一直膨胀,需在备份机器上同样通过crontab周期执行备份文件老化脚本,备份文件老化参考如下: #!/bin/bash backup_dir=${1}
-
调度策略(亲和与反亲和) - 华为云UCS
创建并查看,可以看到每个节点上只有一个frontend的Pod,还有一个在Pending,因为在部署第5个时4个节点上都有了app=frontend的Pod,所以第5个一直是Pending。 $ kubectl create -f affinity4.yaml deployment.apps/frontend
-
配置调度策略(亲和与反亲和) - 华为云UCS
创建并查看,可以看到每个节点上只有一个frontend的Pod,还有一个在Pending,因为在部署第5个时4个节点上都有了app=frontend的Pod,所以第5个一直是Pending。 $ kubectl create -f affinity4.yaml deployment.apps/frontend