检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
com:port”，可填写多个值，以英文逗号分隔。 同时支持使用通配符，例如： “*”表示允许所有域访问。 填写一级泛域名，如“http(s)://*.example.com”表示允许该域名下的所有子域名访问。 须知： 出于安全考虑，建议指定确切的域名，防止未经授权的域访问敏感资源。 nginx
计费样例 计费场景 某用户购买了一个按需计费的集群用于业务上云测试，集群中使用资源及配置如下： 表1 初始集群资源及配置 资源类型 计费开始时间 初始计费模式 初始规格配置 数量 集群 2023/03/18 15:30:00 按需计费 区域：上海一 集群规模：50节点 高可用：是
按需选择。 路径：后端应用对外提供访问的路径，此处添加的访问路径要求后端应用内存在相同的路径，否则转发无法生效。 目标服务名称：请选择已有Service或新建Service。页面列表中的查询结果已自动过滤不符合要求的Service。 目标服务访问端口：可选择目标Service的访问端口。
API使用云容器引擎所提供的Kubernetes托管服务。在使用云容器引擎之前，您可以先行了解如下Kubernetes的相关概念，以便您更完整的使用云容器引擎的所有功能。 容器与Kubernetes 容器 Kubernetes 使用Kubectl命令操作集群 Pod、Label和Namespace P
pec中给出。CCE通过spec的描述来创建或更新对象。 status WorkFlowStatus object 集合类的元素类型，用于记录本次集群升级流程的当前状态信息，包含了集群升级流程的各个流程的执行状态 表6 Metadata 参数 参数类型 描述 uid String
问集群需要在集群控制节点的安全组（安全组名称：集群名称-cce-control-随机数）中放通如下网段访问5443端口。5443端口默认对所有网段放通，如果您对安全组做过加固，当出现在CloudShell中无法访问集群时，请检查5443端口是否放通了198.19.0.0/16网段。
变更规格 当前包年/包月资源的规格不满足您的业务需要时，您可以进行变更规格操作： 变更集群规格：您可以在CCE控制台发起变更集群规格操作，变更时系统将按照如下规则为您计算变更费用： 扩大集群规格：新配置价格高于老配置价格，此时您需要支付新老配置的差价。 减小集群规格：不支持该操作。
licy）参数值，选择static。 单击“确定”，完成配置操作。 为Pod设置独占CPU Pod设置独占CPU（即CPU绑核）有如下几点要求： 节点上开启静态（static）CPU管理策略，具体方法请参见为集群开启CPU管理策略（DefaultPool中的节点）。 Pod的定义
增强型CPU管理策略（enhanced-static），是在兼容静态绑核CPU管理策略的基础上，新增一种符合某些资源特征的Burstable Pod（要求CPU的requests和limits参数值都是正整数）优先使用某些CPU的能力，以减少应用在多个CPU间频繁切换带来的影响。能够使用优先使用CPU的Burstable
集群核心资源监控数据的聚合器，用于收集和聚合集群中通过Metrics API提供的资源使用指标。 Deployment 版本记录 表3 Kubernetes Metrics Server插件版本记录 插件版本 支持的集群版本 更新特性 社区版本 1.3.68 v1.21 v1.23 v1.25 v1.27
Running 0 7m41s 查看HPA详情，可以在Events里面看到这样一条记录。这表示HPA在21秒前成功的执行了缩容动作，新的Pod数量为1，原因是所有度量数量都比目标值低。 $ kubectl describe hpa scale ... Events:
单击集群名称进入集群，在左侧选择“自定义资源”。 在自定义资源页面，查看CRD或CRD对应的资源对象。 查看CRD及其YAML 列表中列出了集群中所有CRD，以及对应的API组、API版本、资源作用范围，单击操作列中的“查看YAML”按钮即可查看CRD的YAML。 您可以通过上方的搜索框，使用关键词搜索全部资源类型。
若不存在publicIp（虚拟机弹性IP），则集群列表的集群数量为1，该字段值为“internalCluster”。 若存在publicIp，则集群列表的集群数量大于1，所有扩展的cluster的name的值为“externalCluster”。 cluster ClusterCert object 集群信息。
ss的转发规则，都会使用ELB侧的默认排序规则。 前提条件 已创建一个CCE Standard或CCE Turbo集群，且集群版本满足以下要求： v1.23集群：v1.23.15-r0及以上 v1.25集群：v1.25.10-r0-r0及以上 v1.27集群：v1.27.7-r0及以上
如上所示，CoreDNS的所有配置都在Corefile这个配置项下。默认情况下任何不属于Kubernetes集群内部的域名，其DNS请求都将指向forward指定的 DNS 服务器地址，这里“forward . /etc/resolv.conf”里面第一个“.”代表所有域名，后面“/etc/resolv
20版本CRI-O，将manage_ns_lifecycle设置为false, 由OCI运行时配置sysctl。 创建PodSecurityPolicy，将所有sysctl指定为false。 及时升级CRI-O版本。 相关链接 Red Hat社区漏洞公告：https://access.redhat
重启kubelet。 systemctl restart kubelet 问题根因 该问题常见于文件存储挂载模式为hard的场景，在hard模式下，所有访问挂载点的进程都会Hang住，直到访问成功。使用soft模式挂载可以避免该情况，具体请参见设置挂载参数。 父主题： 工作负载异常问题排查
服务端口：指该容器工作负载发布为服务后，所设定的服务端口号，请填写1-65535之间的整数值。 节点端口：指容器映射到节点上的端口。配置完成后，系统会在用户所在项目的所有节点上打开一个真实的端口号。访问工作负载时可以通过“节点IP:节点端口”来访问工作负载。 如无特殊需求，选择“自动生成”即可，系统会自动分
从而减少潜在的攻击面。Linux操作系统提供了数百个系统调用，但并非所有这些调用对于容器化应用都是必需的。通过限制容器可以执行的系统调用，您可以显著降低应用程序受到攻击的风险。 Seccomp的核心原理是拦截所有系统调用，并仅允许那些被明确列入白名单的调用通过。容器运行时如Doc
单击“卸载”。 在弹出对话框中单击“确定”。 相关链接 使用NodeLocal DNSCache提升DNS性能 版本记录 表3 节点本地域名解析加速插件版本记录 插件版本 支持的集群版本 更新特性 社区版本 1.6.36 v1.23 v1.25 v1.27 v1.28 v1.29
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
