检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
迁移节点 您可以将同一个集群下节点在节点池间进行迁移，具体迁移场景如表1。 表1 迁移场景 迁移场景 是否支持迁移 操作步骤 原节点池 待迁移的目标节点池 自定义节点池 默认节点池（DefaultPool） 支持迁移 将自定义节点池中的节点迁移到默认节点池 默认节点池（DefaultPool）
修复Kubernetes HTTP/2漏洞公告 漏洞详情 近期Kubernetes社区发布了与Go相关的安全漏洞CVE-2019-9512和CVE-2019-9514。具体的安全问题出现在Go语言的net/http库中，它会影响Kubernetes的所有版本和所有组件。这些漏洞可能导致所有处理HTTP或HTTPS
io/eip-bandwidth-id 使用共享型带宽时必选 空 已有的带宽ID。 不填写该字段时，则默认使用独占带宽的EIP。独占带宽EIP的参数设置请参见表1。 填写该字段时，只允许同时指定yangtse.io/eip-network-type字段，且该字段为可选。 - 删除固定EIP
定的正常与异常的分界线，不影响业务正常运行即属于正常范围。因此，无法定义通用的告警阈值，可以观察业务稳态运行时的指标数据，根据正常波动范围设置合理的告警阈值，或使用单位时间内指标数据的变化量作为告警检测对象。 配置日志采集 Kubernetes日志可以协助您排查和诊断问题。其中，
单击集群名称进入集群，在左侧选择“节点管理”，在右侧选择“节点池”页签。 单击节点池名称后的“扩缩容”。 在弹出的“节点池扩缩容”窗口中，设置扩缩容参数。 扩缩容：选择“扩容节点”或“缩容节点”。 扩容/缩容规格：使用选择的规格扩容或缩容节点。 计费模式：仅扩容节点时需选择。 包年包月
负载均衡器基础属性 负载均衡器类型 服务对接的负载均衡器类型，支持对接共享型ELB实例和独享型ELB实例，并且支持自动创建ELB实例 参数名 取值范围 默认值 是否允许修改 作用范围 k8s annotation: kubernetes.io/elb.class 支持elbv3局点：performance
10操作系统，采用如下命令查看内核版本： uname -a 若查询结果在3.15-6.8之间，则受该漏洞影响。 漏洞消减方案 建议容器工作负载设置seccomp，示例如下： 针对Huawei Cloud EulerOS 2.0、Ubuntu 22.04、EulerOS 2.9、EulerOS
混合云 应用场景 多云部署、容灾备份 为保证业务高可用，需要将业务同时部署在多个云的容器服务上，在某个云出现事故时，通过统一流量分发的机制，自动的将业务流量切换到其他云上。 流量分发、弹性伸缩 大型企业客户需要将业务同时部署在不同地域的云机房中，并能根据业务的波峰波谷进行自动弹性扩容和缩容，以节约成本。
使用云原生监控插件监控自定义指标 CCE提供了云原生监控插件，支持使用Prometheus监控自定义指标。 本文将通过一个Nginx应用的示例演示如何使用Prometheus监控自定义指标，步骤如下： 安装并访问云原生监控插件 CCE提供了集成Prometheus功能的插件，支持一键安装。
该问题常见于文件存储挂载模式为hard的场景，在hard模式下，所有访问挂载点的进程都会Hang住，直到访问成功。使用soft模式挂载可以避免该情况，具体请参见设置挂载参数。 父主题： 工作负载异常问题排查
est的Deployment，和一个名为nginx-test的Service。 以上文件仅为示例，您可以根据您的业务需求进行替换或修改。 设置全局变量 流水线运行过程中，会先Build镜像上传到SWR，然后执行kubectl命令在集群中部署，这就需要能够登录SWR镜像仓库，并且要
集群外资源迁移 若您的集群不涉及表1中的集群外资源，或迁移后无需使用其他云服务进行资源替换，可忽略本章节内容。 容器镜像迁移 为保证集群迁移后容器镜像可正常拉取，提升容器部署效率，十分建议您将私有镜像迁移至容器镜像服务SWR。CCE配合SWR为您提供容器自动化交付流水线，采用并行
nodePublishSecretRef为对象存储卷挂载使用的访问密钥（AK/SK），您需要使用AK/SK创建一个Secret，在创建PV时使用。详细说明请参见对象存储卷挂载设置自定义访问密钥（AK/SK）。 创建PVC。 apiVersion: v1 kind: PersistentVolumeClaim metadata:
配置集群API Server公网访问 您可以为Kubernetes集群的API Server绑定弹性公网IP（EIP），使集群API Server具备公网访问能力。 为API Server绑定EIP 登录CCE控制台，单击集群名称进入集群。 查看集群总览页，在右边“连接信息”下公网地址一栏，单击“绑定”。
通过seccomp限制攻击者对宿主机内核的系统调用权限，具体请参见使用Seccomp限制容器的系统调用。 CCE新创建节点已经解决该漏洞。 您可以先创建新的节点，然后将老节点设置为不可调度，待老节点上应用都调度到新节点上后，删掉老节点或重置老节点。 相关链接 https://github.com/openconta
登录CCE控制台，单击集群名称进入集群，单击左侧导航栏的“插件中心”。 在“插件中心”页面右侧找到云原生监控插件，单击“安装”。 建议您关注以下配置，其他配置可按需进行设置。详情请参见云原生监控插件。 本地数据存储：使用本地存储监控数据，监控数据可选择是否上报至AOM或三方监控平台。 自定义指标采集：该配置在
使用AOM监控自定义指标 CCE支持上传自定义指标到AOM，节点上的ICAgent会定期调用负载中配置的监控指标接口读取监控数据，然后上传到AOM上。 图1 ICAgent采集监控指标 负载的自定义指标接口可以在创建时配置。本文将通过一个Nginx应用的示例演示如何上报自定义监控指标到AOM，步骤如下：
云原生日志采集 插件介绍 云原生日志采集插件（log-agent）是基于开源fluent-bit和opentelemetry构建的云原生日志、K8s事件采集插件。log-agent支持基于CRD的日志采集策略，可以根据您配置的策略规则，对集群中的容器标准输出日志、容器文件日志、节
监控GPU资源指标 通过Prometheus和Grafana，可以实现对GPU资源指标的观测。本文以实际示例介绍如何通过Prometheus查看集群的GPU显存的使用。 本文将通过一个示例应用演示如何监控GPU资源指标，具体步骤如下： 访问Prometheus （可选）为Prom
不同集群间共享使用了相同的集群CA和认证凭据。 漏洞修复方案 对于集群内跨节点的攻击，建议您采取以下安全防范措施： 请妥善保管认证凭据。 授权子账号遵循权限最小化原则，通过设置RBAC权限，限制不必要的pods/exec、pods/attach、pods/portforward和proxy类型的资源访问。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
