检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置对象存储挂载参数 本章节主要介绍如何设置对象存储的挂载参数。您可以在PV中设置挂载参数，然后通过PVC绑定PV，也可以在StorageClass中设置挂载参数，然后使用StorageClass创建PVC，动态创建出的PV会默认带有StorageClass中设置的挂载参数。 对象存储挂载参数 CCE
Kubernetes社区近日公布了一个安全漏洞（CVE-2024-10220），该漏洞使得具有创建Pod权限的攻击者能够通过部署配置了gitRepo卷的Pod来执行容器外的任意命令。攻击者可以利用目标Git仓库中的钩子（hooks）目录，实现容器逃逸并执行攻击命令。 漏洞详情 表1 漏洞信息 漏洞类型
手动续费资源。 单个续费：在资源页面找到需要续费的资源，单击操作列的“续费”。 图2 单个续费 批量续费：在资源页面勾选需要续费的资源，单击列表左上角的“批量续费”。“批量续费”单次操作允许最大续费实例数为100，并且仅支持生效周期相同的套餐包同时续费。 图3 批量续费 进入“续费”
Autopilot集群时，系统会在订单的结算周期结束后生成账单并执行扣款。如果结算时账号余额不足，您的账号将进入欠费状态。欠费后，可能会影响CCE Autopilot集群资源的正常运行，请及时充值。 欠费原因 已购买套餐包，但使用量超出套餐包额度，进而产生按需费用，同时账号中的余额不足以抵扣产生的按需费用。
变更计费模式 Pod所需的CPU和内存由按需计费模式转换为套餐包模式 在使用CCE Autopilot集群时，Pod所需的CPU和内存默认为按需计费模式。在按需计费模式下，如果创建Pod所需的CPU和内存不满足用户需求，用户可根据需求购买套餐包，享受更多的优惠。具体购买操作请参见如何购买套餐包。
Autopilot集群中，CPU套餐包的“资源包项目名称”为“Autopilot通用型CPU”，内存套餐包的“资源包项目名称”为“Autopilot通用型内存”。您可以根据需要设置相应套餐包的剩余量阈值，具体示例请参见图1。套餐包剩余量达到预警阈值时，系统将通过短信和邮件提醒您，以便及时购买新的套餐包，避免额外支出。
后，新创建的Pod不再使用额外的临时存储，临时存储容量为默认的30GiB。 升级负载并修改annotation，将“resource.cce.io/extra-ephemeral-storage-in-GiB”设置正确的值，在集群升级页面跳过检查项。集群升级后，新创建的Pod使用
在左侧导航栏中单击“策略”，切换至“HPA策略”页签，单击要查看的HPA策略前方的。 在展开的区域中，可以看到规则、状态页签，单击策略操作区域的“事件”，可以看到事件页签。若策略异常，请参照界面中的报错提示进行定位处理。 您还可以在工作负载详情页中查看已创建的HPA策略： 登录CCE控制台，单击集群名称进入集群。
实例中运行的业务排水。详细请参见停止前处理。 启动命令 在默认情况下，镜像启动时会运行默认命令，如果想运行特定命令或重写镜像默认值，需要进行相应设置。 Docker的镜像拥有存储镜像信息的相关元数据，如果不设置生命周期命令和参数，容器运行时将运行镜像制作时提供的默认的命令和参数，
此处默认统计近1小时、近8小时和近24小时的各维度资源用量。如需查看更多监控信息，请单击“查看全部监控”，跳转至“仪表盘”页面，相应指导请参见使用仪表盘。 您可以将鼠标悬停在图表上，以便查看每分钟的监控数据。 Pod数量状态趋势：实时监控集群Pod的状态。 Pod总重启次数趋势：近5分钟的集群的Pod重启次数总和。
智能告警中心可有效节省您在AOM侧手动配置告警规则的工作量，并且内置的告警规则基于华为云容器团队大规模集群运维经验，能够满足您的日常运维所需，覆盖容器服务异常事件告警、集群相关基础资源的关键指标告警及集群中应用的指标告警。 约束与限制 仅华为云/华为账号，或者拥有CCE Administrator权限或CCE
更后果之后再修改sysctl参数。 有命名空间的sysctl参数，在未来的Linux内核版本中，可能会发生变化。 由于非安全的sysctl参数其本身具有不稳定性，在使用非安全的 sysctl 参数时可能会导致一些严重问题， 如容器的错误行为，用户需自行承担风险。 以下示例中，使用Pod
[tolerate-unready-endpoints] 检查日志信息中所给出的service是否存在"tolerate-unready-endpoints"的annotation，如果存在则将其去掉，并在对应的service的spec中添加下列字段来替代该annotation： publishNotReadyAddresses:
要在指定的时间内为套餐包续费，否则自动转为按需付费。套餐包续费后，新的容量不会立即生效，将在当前周期到期后生效。如果当期套餐包的容量无法满足需要时，可以再次购买。 续费操作仅适用于套餐包，按需计费不需要续费，只需要保证账号余额充足即可。 续费相关的功能 套餐包续费相关的功能如表1所示。
获取项目ID 操作场景 在调用接口的时候，部分URL中需要填入项目ID，所以需要获取到项目ID。有如下两种获取方式： 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET https:
检查步骤 请新建Pod，确保新的Pod能提供相同的业务服务。 登录CCE控制台，单击集群名称进入集群。 在导航栏中选择“工作负载”，单击右上角“创建工作负载”或“YAML创建”。创建工作负载的操作步骤详情请参见创建工作负载。 图1 创建工作负载 建议您使用日常测试的镜像作为基础镜像。您可参照如下YAML部署最小应用Pod。
停止计费 当不再使用CCE Autopilot集群时，您可以将集群及集群中使用的其他云服务资源删除，从而避免持续产生费用。 按需计费资源 对于按需计费模式的资源，例如按需计费的集群、按需计费的终端节点等，若不再使用这些资源且需停止计费，请删除相应资源。 套餐包资源 用户在购买套餐
系统默认：采用社区推荐的默认行为进行负载伸缩，详情请参见社区默认行为说明。 自定义：自定义扩/缩容配置的稳定窗口、步长、优先级等策略，实现更灵活的配置。未配置的参数将采用社区推荐的默认值。 禁止扩/缩容：选择是否禁止扩容或缩容。 稳定窗口：需要伸缩时，会在一段时间（设定的稳定窗口值）内持
使用仪表盘 仪表盘集合了不同视角、不同组件的高频监控指标。将不同的指标以图表的形式直观、综合性地汇集在同一个屏幕上，帮助您实时全面地掌握集群整体运行状况。 仪表盘提供了丰富的视图监控指标呈现，包括集群视图、Pod视图等等。 前提条件 集群处于“运行中”状态。 集群已开通“监控中心”。
附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 详细的公共请求消息头字段请参见表3。 表3 公共请求消息头 名称 描述 是否必选 示例 Host 请求的服务器信息，从服务API的URL中获取。值为h
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
