检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
说明。 表1 集群计费模式 计费模式 包年/包月 按需计费 付费方式 预付费 按照订单的购买周期结算。 后付费 按照集群实际使用时长计费。 计费周期 按订单的购买周期计费。 秒级计费，按小时结算。 集群休眠计费方式 包年/包月的集群无法休眠。 集群休眠后，集群费用将不再收取，但集
编写开机运行脚本 应用容器化时，一般需要准备开机运行的脚本，写作脚本的方式和写一般shell脚本相同。该脚本的主要目的包括： 启动应用所依赖的软件。 将需要修改的配置设置为环境变量。 开机运行脚本与应用实际需求直接相关，每个应用所写的开机脚本会有所区别。请根据实际业务需求来写该脚本。
应用场景 CCE提供了多种插件扩展集群云原生能力，涵盖了容器调度与弹性、云原生可观测、容器网络、容器存储、容器安全等方向，插件通过Helm模板方式部署，将插件中的工作负载部署至集群的工作节点。 随着插件使用的普及化，业务对插件的稳定性、可靠性保证已成为基本诉求。目前CCE服务默认的插
高读写性能。多块卷才能选择条带化。 扩容存储池 存储池扩容可采用两种方式 通过以上手动导入的方式新增大容量磁盘。 前往ECS界面扩容已导入的云硬盘，详细操作请参见扩容云硬盘，然后等待存储池自动扩容。 以上两种方式均可达到存储池扩容的目的。 父主题： 临时存储卷（EmptyDir）
(running)”，表示启用了服务，受漏洞影响，需要尽快规避。 漏洞消减方案 华为云CCE集群节点OS镜像默认未安装CUPS服务，不受漏洞影响。 相关链接 https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/
sfs-deployment-example.yaml vi sfs-deployment-example.yaml 在无状态工作负载中基于pvc共享式使用文件存储示例： apiVersion: apps/v1 kind: Deployment metadata: name: sfs-deployment-example
Volume插件将不再使用，并在将来的版本中删除。 apiextensions.k8s.io/v1beta1已弃用，推荐使用apiextensions.k8s.io/v1。 apiregistration.k8s.io/v1beta1已弃用，推荐使用apiregistration.k8s.io/v1。
Volume插件将不再使用，并在将来的版本中删除。 apiextensions.k8s.io/v1beta1已弃用，推荐使用apiextensions.k8s.io/v1。 apiregistration.k8s.io/v1beta1已弃用，推荐使用apiregistration.k8s.io/v1。
使用场景 根据使用场景不同，专属存储支持以下挂载方式： 通过静态存储卷使用专属存储：即静态创建的方式，需要先使用已有的磁盘创建PV，然后通过PVC在工作负载中挂载存储。适用于已有可用磁盘的场景。 通过动态存储卷使用专属存储：即动态创建的方式，无需预先创建磁盘，在创建PVC时通过指定存
读写性能。多块卷才能选择条带化。 扩容存储池 存储池扩容可采用两种方式： 通过以上手动导入的方式新增大容量磁盘。 前往ECS界面扩容已导入的云硬盘，详细操作请参见扩容云硬盘，然后等待存储池自动扩容。 以上两种方式均可达到存储池扩容的目的。 父主题： 本地持久卷（Local PV）
按需节点转包年/包月 当前在CCE中购买节点时支持“按需计费”和“包年/包月”（按周期）两种计费方式。按需计费的购买的节点可以转成按周期计费的节点。 约束与限制 按需节点池中的节点转成包年/包月时，需要将集群升级到v1.19.16-r40、v1.21.11-r0、v1.23.0-r0、v1
在弹出的“批量同步”窗口中，设置同步参数。 操作系统：该项无需设置，用于展示目标版本的镜像信息。 同步方式：当前支持节点重置方式进行同步。 每批最大同步节点数：节点升级时，允许节点不可用的最大数量。节点重置方式进行同步时节点将不可用，请合理设置该参数，尽量避免出现集群节点不可用数量过多导致Pod无法调度的情况。
应用部署在虚拟机上时，该类配置需要每次部署时手动配置。容器化部署，可通过环境变量的方式注入到容器中，部署更为方便。 本例需要对接MySQL数据库。您需要获取数据库的配置文件，如下“服务器地址”、“数据库名称”、“数据库登录用户名”和“数据库登录密码”将通过环境变量方式注入。 url=jdbc:mysql://服务器地址/数据库名称
cgroup特性，不受runc漏洞CVE-2024-3154影响，请放心使用。 相关链接 runc systemd cgroup特性：https://github.com/opencontainers/runc/blob/main/docs/systemd.md#auxiliary-properties
根据基础资源指标进行弹性伸缩：需将Prometheus注册为Metrics API的服务，详见通过Metrics API提供基础资源指标。 根据自定义指标进行弹性伸缩：需要将自定义指标聚合到Kubernetes API Server，详情请参见使用自定义指标创建HPA策略。 Promet
在发布修复的OS镜像后，新建集群、节点默认修复该漏洞，存量节点可通过重置节点修复。若集群版本已经EOS，需先升级集群版本。 相关链接 https://nsfocusglobal.com/linux-kernel-privilege-escalation-vulnerability
- '*' --- kind: ClusterRole apiVersion: rbac.authorization.k8s.io/v1 metadata: name: sysctl-psp rules: - apiGroups: - "*" resources:
netes API。 单击“确定”。 查看CRD及其对应的资源 登录CCE控制台。 单击集群名称进入集群，在左侧选择“自定义资源”。 在自定义资源页面，查看CRD或CRD对应的资源对象。 查看CRD及其YAML 列表中列出了集群中所有CRD，以及对应的API组、API版本、资源作
etrics-apiserver工作负载。 图3 重新部署custom-metrics-apiserver 重启后，可以通过以下指令查看对应的Pod的指标是否正常（注意替换命名空间和业务Pod名）。 # 查询指标 $ kubectl get --raw "/apis/custom
漏洞修复方案 容器 entrypoint 使用 capsh工具去除自身的 Inheritable Capabilities。 相关链接 社区公告：https://github.com/containerd/containerd/security/advisories/GHSA-c9cp-9c75-9v8c
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
