检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
处理卸卷操作的 worker 的并发数目 默认 60 volume_attaching_flow_ctrl 否 String attach流控数据 默认为0 number_of_reserved_disks 否 String 预留给非容器场景的挂盘能力 默认为6 flow_control
是否使用自定义证书，默认true. cert 否 String 自定义证书cert内容 key 否 String 自定义证书key内容 表4 resources字段数据结构说明 参数 是否必选 参数类型 描述 limitsCpu 是 String CPU大小限制，单位：m limitsMem 是 String
node-problem-detector 健康检查server端口 19901 TCP node-problem-detector对接普罗采集监控数据端口 4789 UDP ovs侦听端口，容器网络vxlan报文的传输通道(容器隧道网络模式涉及) 4789 UDPv6 ovs侦听端口，容
liveness健康检查优化 1.1.2 v1.19 v1.21 v1.23 支持操作系统类型宽匹配 1.0.1 v1.19 v1.21 支持流量统计数据持久化和本地socket通信. 父主题： 插件版本发布记录
安全组检查异常处理 检查项内容 检查Node节点安全组规则中，协议端口为ICMP:全部，源地址为Master节点安全组的规则是否被删除。 仅VPC网络模型的集群执行该检查项，非VPC网络模型的集群将跳过该检查项。 解决方案 请登录VPC控制台，前往“访问控制 > 安全组”，在搜索
Ingress控制器插件修复该漏洞，请留意NGINX Ingress控制器插件版本发布记录。在修复之前，请按最小权限原则，只给予受信用户创建及管理Ingress的权限。 社区已发布nginx-ingress v1.11.2版本修复该漏洞，但该版本仅支持 Kubernetes >= 1
stat，得到total_cache（缓存内存量）、total_rss（当前应用进程实际使用内存量）、total_inactive_file（不活跃文件内存使用量）。 WSS = total_cache + total_rss - total_inactive_file 如果您的应用存在以
用户没有操作该Kubernetes资源的权限。 解决方法 给该用户授权Kubernetes权限，具体方法如下。 登录CCE控制台，在左侧导航栏中选择“权限管理”。 在右边下拉列表中选择要添加权限的集群。 在右上角单击“添加权限”，进入添加权限页面。 在添加权限页面，确认集群名称，选择该集群下要授
析，降本增效。 约束与限制 应用在资源上的标签，一般在创建并产生费用24小时后才会在“成本标签”页面展示。 成本标签激活后，才能在分析成本数据时通过标签进行过滤或汇总。成本标签不会应用于激活之前产生的成本中。 操作步骤 激活CCE-Cluster-ID成本标签。 登录成本中心，查
eterSyncStrategy”参数，重置为“ensureConsistent”，继续开启配置一致性校验。 同时建议您后续通过CCE插件管理的参数配置功能修改Corefile配置，避免产生差异。 父主题： 升级前检查异常问题排查
健康中心概述 集群健康诊断用于诊断集群的健康状态，该功能集合了容器运维专家的经验，为您提供了集群级别的健康诊断最佳实践。可对集群健康状况进行全面检查，帮助您及时发现集群故障与潜在风险，并给出应对的修复建议供您参考。 健康诊断覆盖范围 健康诊断覆盖范围如下图所示： 图1 健康诊断覆盖范围
rnalTrafficPolicy不支持配置为Local），该配置无法生效。 通过kubectl命令行创建 以关联已有ELB为例，YAML文件配置如下： apiVersion: v1 kind: Service metadata: name: nginx annotations:
nginx-ingress插件安全漏洞预警公告（CVE-2021-25748） 漏洞详情 Kubernetes开源社区中披露了1个ingress-nginx漏洞，用户通过Ingress 对象的“spec.rules[].http.paths[].path”字段可以获取ingres
-Server，用来替换之前的heapster，heapster从1.11开始逐渐被废弃。 Metrics Server是集群核心资源监控数据的聚合器，您可以在CCE控制台快速安装本插件。 安装本插件后，可创建HPA策略，具体请参见创建HPA策略。 社区官方项目及文档：https://github
等待客户端请求超时时间。包括两种情况： 读取整个客户端请求头的超时时长，如果客户端未在超时时长内发送完整个请求头，则请求将被中断。 两个连续body体的数据包到达LB的时间间隔，超出请求超时时间将会断开连接。 仅端口启用HTTP/HTTPS时支持配置。 响应超时时间 等待后端服务器响应超时时间
不建议您变更节点池中节点的规格，您可以使用更新节点池功能为节点池添加其他规格的节点，然后等待业务调度至新节点后，将原节点缩容。 登录CCE控制台，进入集群，在左侧选择“节点管理”。 找到目标节点池，单击“更新”。 在“节点规格”中勾选新的规格，单击“下一步 规格确认”，然后提交更新。 节点池配置更新后，单击节点池名称后的“扩缩容”。
tree/master/library/general/externalip。 限制LoadBalancerIP的使用 由于社区不建议集群管理员向集群内的用户授予service/status对象的patch权限，因此社区没有为LoadBalancerIP提供规避措施。如果您需要对
当用户更新Ingress资源后，Ingress Controller就会将其中定义的转发规则写入到Nginx的配置文件（nginx.conf）中。 内置的Nginx组件进行reload，加载更新后的配置文件，完成Nginx转发规则的修改和更新。 在流量访问集群时，首先被已创建的负载均衡实例转发到集群
--name argocd-01 上面命令中，internal是1.b中查出来的上下文名称，/root/.kube/config是kubectl配置文件所在路径，argocd-01是集群在Argo CD中定义的名称。 回显如下。 WARNING: This will create a service
资源。相关节点只能在节点池中创建。当前超卖特性开关配置方式如下： 创建节点池。 节点池创建完成后，单击节点池名称后的“配置管理”。 在侧边栏滑出的“配置管理”窗口中，将kubelet组件配置中的“节点超卖特性 (over-subscription-resource)”参数设置为开启，并单击“确定”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
