检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Node节点 修改集群Node节点安全组 说明： Node节点安全组命名规则：集群名称-cce-node-随机数 可能导致节点无法使用 参照新建集群的安全组进行修复，放通安全组。详情请参见集群安全组规则配置。
例如：Service有2个EndPoint，但是DNS查询时只会返回Service的地址，具体client访问的是哪个Real Server，是由iptables或IPVS规则来决定的，客户端无法自行选择访问指定的EndPoint。
云原生观测最佳实践 云原生监控插件兼容自建Prometheus 使用云原生监控插件监控自定义指标 使用AOM监控自定义指标 使用PrometheusRules配置普罗监控与告警规则 使用Prometheus监控Master节点组件指标 监控NGINX Ingress控制器指标 监控
换言之，安全组规则至少需要开通相应的ICMP协议端口，ping命令才能访问成功。 对于问题一，您需要添加相应的安全组规则，具体请参见添加安全组规则。 对于问题二，您需要修改相应规则中的协议端口，具体请参见修改安全组规则。 对等连接 两端VPC网段重叠。
漏洞CVE-2021-25746消减措施：通过实施准入策略，将'metadata.annotations'的值限制在已知的安全字符中（参考社区最新规则，或者采用annotation-value-word-blocklist中的建议值）。
排查安全组中规则是否被修改，关于安全组的详细说明请参见集群安全组规则配置。 排查项五：检查安全组规则中是否包含Master和Node互通的安全组策略 请检查安全组规则中是否包含Master和Node互通的安全组策略。
CronJobSpec 定时规则 参数名 取值范围 默认值 是否允许修改 作用范围 schedule 无 无 允许 - 并发策略 参数名 取值范围 默认值 是否允许修改 作用范围 concurrencyPolicy 无 无 允许 - 停止 参数名 取值范围 默认值 是否允许修改 作用范围
图1 配置命名空间权限 其中自定义权限可以根据需要自定义，选择自定义权限后，在自定义权限一行右侧单击新建自定义权限，在弹出的窗口中填写名称并选择规则。创建完成后，在添加权限的自定义权限下拉框中可以选择。
扩容节点数量超过集群规模时，使用集群支持的剩余节点数量进行扩容 1.25.0 1.25.21 v1.25 修复autoscaler伸缩策略least-waste默认未启用的问题 修复节点池扩容失败后无法切换到其他节点池扩容且插件有重启动作的问题 默认污点容忍时长修改为60s 扩容规则禁用后仍然触发扩容
集群安全组规则配置 创建CCE Turbo集群时如何设置IPv6服务网段 CCE集群的节点是否支持绑定多网卡？ 父主题： 网络管理
1.3.14 v1.19 v1.21 v1.23 v1.25 v1.27 适配CCE v1.27集群 1.3.10 v1.19 v1.21 v1.23 v1.25 周期规则不受冷却时间影响定时触发 1.3.7 v1.19 v1.21 v1.23 v1.25 支持插件实例AZ反亲和配置
删除子网后如何删除安全组规则？ 不同命名空间下的Ingress共用监听器时如何同步生效的证书？ 如何确认监听器配置生效的Ingress 父主题： 网络管理
如果您需要增加多个采集规则，可在rules字段下添加多个配置，关于采集规则配置详情请参见Metrics Discovery and Presentation Configuration。
以下排查顺序遵从由外到内的规则： 检查域名解析或安全组规则是否正常，排除集群外部可能存在的问题。 执行以下命令检查域名在权威DNS的解析是否生效。
详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。
单击安全组名称，进入详情页面，请确保集群控制节点的安全组规则的正确性。 安全组的详细说明请参见集群安全组规则配置。 排查项二：集群是否过载 问题现象 集群Master节点的使用率达到100%。
（停止维护） 表1 Kubernetes Web终端版本记录 插件版本 支持的集群版本 更新特性 社区版本 1.1.12 v1.15 v1.17 v1.19 v1.21 适配CCE v1.21集群 0.6.6 1.1.6 v1.15 v1.17 v1.19 配置seccomp默认规则
Anntotations值 修复CVE-2021-25745漏洞，新增规则禁用一些存在越权风险的访问路径 1.2.0 表8 NGINX Ingress控制器插件2.0.x版本发布记录 插件版本 支持的集群版本 更新特性 社区版本 2.0.1 v1.19 v1.21 v1.23 适配
如果是在集群内节点上执行kubectl，请检查节点的安全组，是否放通Node节点与Master节点TCP/UDP互访，安全组的详细说明请参见集群安全组规则配置 父主题： API&kubectl
通过Nginx Ingress Controller配置重定向规则 支持通过Nginx Ingress设置重定向规则，操作详情请参见为Nginx Ingress配置重定向规则。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
