检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过原地升级到支持Egress的集群版本,由于不会升级节点操作系统,会导致无法使用Egress,此种情况下,请重置节点。 存储卷限制 云硬盘存储卷使用约束: 云硬盘不支持跨可用区挂载,且不支持被多个工作负载、同一个工作负载的多个实例或多个任务使用。
例如集群升级场景kubelet重启时扫描所有挂载点,当扫描到此异常挂载点会卡死,导致升级失败。
例如,您在9:00:00购买了一个按需计费集群,集群规模为50节点,并在9:30:00升级为200节点的集群规模,那么在9:00:00 ~ 10:00:00间会产生两条计费信息。 第一条对应9:00:00 ~ 9:30:00,实例规格按照50节点的集群规模计费。
取值范围: 格式符合IP和域名格式。
说明: CCE 突发弹性引擎 (对接 CCI) 插件在1.5.2及以上版本,将占用更多节点资源,请在升级CCE突发弹性引擎(对接 CCI)插件前预留空间配额。 单实例:需要预留一个节点,节点下至少需要有7个Pod空间配额。若开启网络互通,则需要有8个Pod空间配额。
漏洞修复方案 目前官方已提供安全版本修复了该漏洞,请受影响的用户升级至以下安全版本。
PENDING_UPGRADE:待升级,表示模板正在等待升级。 PENDING_ROLLBACK:待回滚,表示模板正在等待回滚。 UNKNOWN:未知,表示模板状态异常,可尝试手动删除后重新安装。
nginx.ingress.kubernetes.io/upstream-hash-by: "$request_uri$host"代表按照请求uri和域名进行hash。
竞价实例不支持重置、纳管、移除、迁移、转包周期、集群重置升级。如果要对集群进行重置升级,需要先删除竞价节点,将竞价节点池实例数设为0。 ECS可能会因为用户报价小于市场价、资源不足等原因主动释放竞价实例。
应用sidecar管理:OpenKruise提供了多种SidecarSet,简化了sidecar的注入,并提供了sidecar原地升级的能力。 应用安全防护:OpenKruise可以保护您的Kubernetes资源不受级联删除机制的干扰。
--allowed-unsafe-sysctls=net.core.somaxconn 重启kubelet systemctl restart kubelet 查看kubelet状态: systemctl status kubelet 直接修改节点kubelet参数后,如果集群升级到更高版本或重置节点会导致配置被还原
PENDING_UPGRADE:待升级,表示模板正在等待升级。 PENDING_ROLLBACK:待回滚,表示模板正在等待回滚。 UNKNOWN:未知,表示模板状态异常,可尝试手动删除后重新安装。
PENDING_UPGRADE:待升级,表示模板正在等待升级。 PENDING_ROLLBACK:待回滚,表示模板正在等待回滚。 UNKNOWN:未知,表示模板状态异常,可尝试手动删除后重新安装。
节点池升级说明 对于v1.21.11-r0、v1.23.9-r0、v1.25.4-r0及以上版本的集群,新建的节点池不再区分计费模式,默认支持创建按需和包周期的节点,为您提供更优秀的资源管理体验。
v1.11.7+以及v1.13的Linux x86 CCE集群要求该字段值必须存在,且基于PVC触发动态创建的都是EVS SCSI模式的卷,因此这里静态PV形式优先选用SCSI模式的云硬盘;同时支持升级后的老集群中VBD卷能够继续正常使用。
该特性依赖ELB高级转发策略,开启后将不再根据域名/路径匹配确定优先级,请您根据实际需要自定义转发策略优先级。关于转发策略优先级详情请参见ELB Ingress转发策略优先级说明。 通过kubectl命令行配置 请参见通过kubectl连接集群,使用kubectl连接集群。
PENDING_UPGRADE:待升级,表示模板正在等待升级。 PENDING_ROLLBACK:待回滚,表示模板正在等待回滚。 UNKNOWN:未知,表示模板状态异常,可尝试手动删除后重新安装。
PENDING_UPGRADE:待升级,表示模板正在等待升级。 PENDING_ROLLBACK:待回滚,表示模板正在等待回滚。 UNKNOWN:未知,表示模板状态异常,可尝试手动删除后重新安装。
cluster_id={cluster_id} cce:addonInstance:delete √ √ 更新升级插件实例 PUT /api/v3/addons/{id} cce:addonInstance:update √ √ 表10 Quota 权限 对应API接口 授权项 IAM
支持以下取值: 通配符*:表示允许所有域名访问。 配置域名列表:必须为http://或者https://开头的域名,支持填写一级泛域名。格式为“http(s)://example.com”或“http(s)://example.com:port”,端口范围为1~65535。