检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ICAgent负责收集工作负载的日志（支持*.log、*.trace和*.out类型的文本日志文件）并上报到AOM，您可以在CCE控制台和AOM控制台查看工作负载的日志。 关于CCE工作负载日志记录的详细介绍和配置方法，请参见容器日志。 父主题： 安全
nodepool id(master)表示集群配置管理异常。 问题场景一：节点池配置管理异常 修复节点池异常配置步骤如下： 登录CCE控制台，进入“节点管理”。 找到问题节点池，单击“更多”并选择“配置管理”。 选择“网络组件配置（eni）”，修改节点池级别的节点预热容器网卡回收阈值
CRD允许用户创建新的资源类别的同时又不必添加新的Kubernetes API服务器，从而有效提高集群管理的灵活性。 创建CRD 登录CCE控制台。 单击集群名称进入集群，在左侧选择“自定义资源”，在右上角单击“YAML创建”。 输入YAML来新建CRD。CRD的YAML定义需要根
案例场景 场景一：容器与节点时区同步 场景二：容器、容器日志与节点时区同步 场景三：工作负载与节点时区同步 场景一：容器与节点时区同步 登录CCE控制台。 在创建工作负载基本信息页面，开启“时区同步”，即容器与节点使用相同时区。 图1 开启时区同步 登录节点进入容器查询容器时区是否与节点保持一致。
为保证配置持久化，建议将该命令写入/etc/rc.local 启动脚本中。 CCE Turbo集群：在集群的ENI安全组中添加出方向规则。 登录VPC控制台。 在左侧导航栏中选择“访问控制>安全组”。 找到集群对应的ENI安全组，命名格式为{集群名}-cce-eni-{随机ID}，单击该安全组名称配置规则。
deviceMountPath 文件存储的共享路径。 获取方法：在CCE控制台，单击顶部的“服务列表 > 存储 > 弹性文件服务”，在弹性文件服务列表中可以看到“挂载地址”列，即为文件存储的共享路径，如图1。 volumeID 文件存储的ID。 获取方法：在CCE控制台，单击左侧栏目树中的“资源管理-存储管理
权限 CCE权限概述 集群权限（IAM授权） 命名空间权限（Kubernetes RBAC授权） 示例：某部门权限设计及配置 CCE控制台的权限依赖 ServiceAccount Token安全性提升说明 系统委托说明
回显的字符串即为kubeconfig.json的内容。 project：项目名称。 登录管理控制台，将鼠标移至右上角您的用户名处，单击“我的凭证”。在“API凭证”的项目列表中查找当前区域对应的项目。 swr_ak：密钥的AK。 登录管理控制台，将鼠标移至右上角您的用户名处，单击“我的凭证”。在左侧导航栏中
Nginx Ingress管理 通过控制台创建Nginx Ingress 通过Kubectl命令行创建Nginx Ingress 用于配置Nginx Ingress的注解（Annotations） Nginx Ingress高级配置示例 父主题： 路由（Ingress）
集群创建 CCE集群创建失败的原因与解决方法？ 集群的管理规模和控制节点的数量有关系吗？ CCE集群创建时的根证书如何更新？ 使用CCE需要关注哪些配额限制？ 父主题： 集群
赖关系，因此当您首次登录CCE控制台时，CCE将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。如果您在当前区域已完成授权，可忽略本步骤。 使用华为账号登录CCE控制台。 单击管理控制台左上角的，选择区域。 在首次登录某个区域的CCE控制台时将跳出“授权说明”，请您在仔细阅读后单击“确定”。
赖关系，因此当您首次登录CCE控制台时，CCE将自动请求获取当前区域下的云资源权限，从而更好地为您提供服务。如果您在当前区域已完成授权，可忽略本步骤。 使用华为账号登录CCE控制台。 单击管理控制台左上角的，选择区域。 在首次登录某个区域的CCE控制台时将跳出“授权说明”，请您在仔细阅读后单击“确定”。
问题。 有关PromQL的更多使用方法，请参见查询Prometheus。 通过控制台获取华为云Prometheus监控数据 在集群中安装云原生监控插件，采集Prometheus监控数据。 登录CCE控制台，单击集群名称进入集群，单击左侧导航栏的“插件中心”。 在“插件中心”页面右侧找到云原生监控插件，单击“安装”。
d到上游DNS。 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“插件中心”，在CoreDNS下单击“编辑”，进入插件详情页。 在“参数配置”下编辑扩展参数，在plugins字段添加以下内容。 AAAA表示IPv6解析请求，rcode控制应答返回NXDOMAIN，即表示没有解析结果。
如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 约束与限制 使用TLS协议时，不支持同时配置会话保持。 通过控制台创建 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“服务”，在右上角单击“创建服务”。 设置Service参数。本示例中仅列举使用T
动态创建专属存储卷时支持添加资源标签，且专属存储创建完成后无法在CCE侧更新资源标签，需要前往专属存储控制台更新。如果使用已有的专属存储创建存储卷，也需要在专属存储控制台添加或更新资源标签。 通过控制台自动创建专属存储 登录CCE控制台，单击集群名称进入集群。 动态创建存储卷声明和存储卷。 在左侧导航栏选择
CCE AI套件（Ascend NPU） 插件介绍 CCE AI套件（Ascend NPU）是支持容器里使用NPU设备的管理插件。 安装本插件后，可创建“AI加速型”节点，实现快速高效地处理推理和图像识别等工作。 字段说明 表1 参数描述 参数 是否必选 参数类型 描述 basic
若返回值非空，说明存在聚合API Server。 漏洞修复方案 除了升级之外，当前没有直接可用的缓解措施。集群管理员应注意控制权限，防止非受信人员通过APIService接口部署和控制聚合API Server。 该漏洞已在v1.23.5-r0、v1.21.7-r0、v1.19.16-r4版本的CCE集群中修复。
日志中心 日志中心概述 收集容器日志 采集Kubernetes事件 采集NGINX Ingress访问日志 采集控制面组件日志 采集Kubernetes审计日志 父主题： 云原生观测
使用云容器引擎CCE时，仅集群和节点支持从CCE控制台续费包年/包月资源，本文介绍集群和节点续费相关内容，如表1所示。 表1 续费相关的功能 功能 计费项 说明 手动续费 集群 包年/包月集群从购买到被自动删除之前，您可以随时在CCE控制台为集群续费，以延长集群的使用时间。 节点（弹性云服务器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
