检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
API端口默认为9000。 访问集群外安装的MinIO时，需填写其公网IP地址。 Velero实例将默认创建一个名为velero的namespace，执行以下命令可查看pod状态。 $ kubectl get pod -n velero NAME READY STATUS
chedule或NoExecute。 字段使用场景：在节点创建场景下，支持指定初始值，查询时不返回该字段；在节点池场景下，其中节点模板中支持指定初始值，查询时支持返回该字段；在其余场景下，查询时都不会返回该字段。 示例： "taints": [{ "key": "status"
问题场景一：ntpd运行异常 请登录该节点，执行systemctl status ntpd命令查询ntpd服务运行状态。若回显状态异常，请执行systemctl restart ntpd命令后重新查询状态。 以下为正常回显： 图1 ntpd运行状态 若重启ntpd服务无法解决该问题，请联系技术支持人员。
chedule或NoExecute。 字段使用场景：在节点创建场景下，支持指定初始值，查询时不返回该字段；在节点池场景下，其中节点模板中支持指定初始值，查询时支持返回该字段；在其余场景下，查询时都不会返回该字段。 示例： "taints": [{ "key": "status"
请求超时时间：60 响应超时时间：60 转发策略配置 域名：实际访问的域名地址，不配置时可通过IP地址访问Ingress。请确保所填写的域名已注册并备案，一旦配置了域名规则后，必须使用域名访问。 路径匹配规则：支持前缀匹配、精确匹配、正则匹配，请按需选择。 路径：后端应用对外提供访问的路径
证书来源：“TLS密钥” 服务器证书：test 转发策略配置 域名：实际访问的域名地址，不配置时可通过IP地址访问Ingress。请确保所填写的域名已注册并备案，一旦配置了域名规则后，必须使用域名访问。 路径匹配规则：支持前缀匹配、精确匹配、正则匹配，请按需选择。 路径：后端应用对外提供访问的路径
集群删除失败：安全组中存在残留资源 CCE在删除集群时，会连接集群的kube-apiserver查询集群对接的周边资源信息，如Turbo集群对接的弹性网卡/弹性辅助网卡等，当CCE集群的状态为不可用，冻结，休眠等状态时，删除集群有可能会出现查询资源失败而导致集群删除失败的情况。 故障现象 删除集群失败，报错信息如下：
labels 无 无 允许 - 标签是资源对象的一种附加标识，可以通过标签进行过滤查询 配置建议： 用户按需将一些查询和管理维度（如密钥所属业务领域、微服务等）抽象为标签，方便对配置项进行过滤查询 父主题： 密钥
时，DNS查询时只会返回Service的ClusterIP地址，具体访问到哪个Pod是由集群转发规则（IPVS或iptables）决定的。而Headless Service并不会分配单独的ClusterIP，在进行DNS查询时会返回所有Pod的DNS记录，这样就可查询到每个Pod
labels 无 无 允许 - 标签是资源对象的一种附加标识，可以通过标签进行过滤查询 配置建议： 用户按需将一些查询和管理维度（如配置项所属业务领域、微服务等）抽象为标签，方便对配置项进行过滤查询 父主题： 配置项
统选择与最终业务容器镜像相同或接近的Linux发行版本。 安全加固 等保加固会对身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范进行检查并加固。详情请参见Huawei Cloud EulerOS 2.0等保2.0三级版镜像概述。 节点名称 节点云服务器使用的名称，批量创建时将作为云服务器名称的前缀。
1000 允许 CCE Standard/CCE Turbo 配置建议： 1000 配置过大集群可能存在大量终止状态的Pod，影响相关List查询请求性能，产生集群过载风险 父主题： 集群
虚拟私有云 VPC”，单击左侧导航栏的“访问控制 > 安全组”，找到集群控制节点的安全组。 控制节点安全组名称为：集群名称-cce-control-编号。 单击安全组名称，进入详情页面，请确保集群控制节点的安全组规则的正确性。 安全组的详细说明请参见集群安全组规则配置。 排查项二：集群是否过载
统选择与最终业务容器镜像相同或接近的Linux发行版本。 安全加固 等保加固会对身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范进行检查并加固。详情请参见Huawei Cloud EulerOS 2.0等保2.0三级版镜像概述。 登录方式 密码 用户名默认为“root”，请输入登录节点的密码，并确认密码。
环境中，漏洞利用可用于掩盖对已授予特权的滥用。 判断方法 涉及所有集群（新建的1.19.10及以上版本集群不受该漏洞影响）。 登录节点，执行命令，查看BuildDate，如果查看BuildDate是在2021-08-20之后的时间，则表示已经修复，不受该漏洞影响。 漏洞处理方案 您可以禁用 kubelet
kubectl使用报错：Error from server (Forbidden) 故障现象 使用kubectl在创建或查询Kubernetes资源时，显示如下内容。 # kubectl get deploy Error from server (Forbidden): deployments
Service，简称CTS）为您提供云服务资源的操作记录，记录内容包括您从云管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。 表1 云审计服务支持的CCE操作列表 操作名称 资源类型 事件名称 创建用户委托 集群 createUserAgencies
方式二：通过CCE控制台的“总览”页面查询API Server地址（内网地址或公网地址），并下载证书（ca.crt、client.crt和client.key文件）。 使用集群证书调用Kubernetes原生API。 例如使用curl命令调用接口查看Pod信息，如下所示： curl --cacert
io/not-ready:NoExecute 当Pod对这些污点存在容忍策略时，Pod不会进行重新调度，因此需要检查Pod对污点的容忍策略。 解决方案 通过查询Pod或者工作负载的yaml，查看容忍策略。一般情况下，工作负载的容忍度设置由以下字段组成： tolerations: - key: "key1" operator:
Service。 # kubectl create -f headless.yaml service/nginx created 创建完成后可以查询Service。 # kubectl get svc NAME TYPE CLUSTER-IP EXTERNAL-IP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
