检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果该值大于0，则表示当前集群可能存在某些负载正在使用过低的client-go版本情况，此时请您排查自己部署的应用中是否有该情况出现。如果存在，则尽快将client-go版本升级至社区指定的版本之上（至少不低于CCE集群的两个大版本，如部署在1.23集群上的应用需要使用1.19版本以上的Kubernetes依赖库）。
apiVersion String API版本 metadata metadata object 分区的元数据信息 spec spec object 分区的配置信息 表4 metadata 参数 参数类型 描述 name String 分区名称 creationTimestamp String 创建时间
最新公告 以下为CCE发布的最新公告，请您关注。 序号 公告标题 公告类型 发布时间 1 Kubernetes安全漏洞公告（CVE-2024-10220） 漏洞公告 2024/12/04 2 Kubernetes安全漏洞公告（CVE-2024-9486，CVE-2024-9594）
据实际报错信息进行删除。 kubectl delete deploy test-nginx -n default 解决资源冲突后，尝试重新安装模板。 父主题： 模板插件
apiVersion String API版本 metadata metadata object 分区的元数据信息 spec spec object 分区的配置信息 表3 metadata 参数 参数类型 描述 name String 分区名称 creationTimestamp String 创建时间
com/kubernetes/dashboard/releases/tag/v1.10.1 漏洞影响 如果您的Kubernetes集群中独立部署了Kubernetes Dashboard v1.10及之前版本（v1.7.0-v1.10.0），同时支持登录功能且使用了自定义证书。 漏洞修复方案
性列表，选择合适的NVIDIA驱动版本。 GPU驱动支持列表 当前GPU驱动支持列表仅针对1.2.28及以上版本的GPU插件。 如果您需要安装最新版本的GPU驱动，请将您的GPU插件升级到最新版本。 表1 GPU驱动支持列表 GPU型号 支持集群类型 机型规格 操作系统 Huawei
metadata SnapshotTaskMetadata object 备份任务元数据信息 spec SnapshotSpec object 备份任务配置信息（待废弃） status SnapshotStatus object 备份任务状态 表4 SnapshotTaskMetadata 参数
果您对安全组做过加固，当出现在CloudShell中无法访问集群时，请检查5443端口是否放通了198.19.0.0/16网段。 集群必须安装CoreDNS才能使用CloudShell。 当前仅北京一、北京四、上海一、上海二、广州、贵阳一和乌兰察布一支持使用CloudShell登录容器。
不涉及 默认取值： 不涉及 表3 FormData参数 参数 是否必选 参数类型 描述 parameters 否 String 上传模板的配置参数，示例如下："{"override":true,"skip_lint":true,"source":"package"}"- skip_lint:
DEPLOYED：已部署，表示模板实例处于正常状态。 DELETED：已删除，表示模板实例已经被删除。 FAILED：失败，表示模板实例部署失败。 DELETING：删除中，表示模板实例正处于删除过程中。 PENDING_INSTALL：待安装，表示模板正在等待安装。 PENDING
DEPLOYED：已部署，表示模板实例处于正常状态。 DELETED：已删除，表示模板实例已经被删除。 FAILED：失败，表示模板实例部署失败。 DELETING：删除中，表示模板实例正处于删除过程中。 PENDING_INSTALL：待安装，表示模板正在等待安装。 PENDING
漏洞公告 漏洞修复策略 Kubernetes安全漏洞公告（CVE-2024-10220） Kubernetes安全漏洞公告（CVE-2024-9486，CVE-2024-9594） NVIDIA Container Toolkit容器逃逸漏洞公告（CVE-2024-0132） Linux
cceaddon-nginx-ingress${className}-admission 其中className为控制器名称，namespace为安装NGINX Ingress控制器的命名空间。 如果集群中存在上述资源，请手动删除残留资源。 父主题： 模板插件
不涉及 默认取值： 不涉及 表2 FormData参数 参数 是否必选 参数类型 描述 parameters 否 String 上传模板的配置参数，示例如下："{"override":true,"skip_lint":true,"source":"package"}" skip_lint:
Metadata object 基本信息，为集合类的元素类型，包含一组由不同名称定义的属性 spec OpenAPISpec object 集群访问地址的配置参数信息 status status object 状态信息 表4 Metadata 参数 参数类型 描述 uid String 唯一id标识
以获取集群中所有namespace的secrets。 判断方法 1.23及以下版本的CCE集群、CCE Turbo集群中： 1. 客户自行安装nginx-ingress的场景，判断nginx-ingress应用的镜像版本是否小于1.2.1 2. 使用CCE提供的nginx-ing
app: nginx # 选择标签为app:nginx的Pod clusterIP: None # 必须设置为None，表示Headless Service 创建后查看PVC和Pod状态，如下所示，可以看到PVC都已经创建并绑定成功，而有一个Pod处于Pending状态。
标准版本集群，提供高可靠、安全的商业级容器集群服务。 面向云原生2.0的新一代容器集群产品，计算、网络、调度全面加速。 无用户节点的Serverless版集群，无需对节点的部署、管理和安全性进行维护，并根据CPU和内存资源用量按需付费。 使用场景 - 面向有云原生数字化转型诉求的用户，期望通过容器集群管理应用，获
该漏洞主要影响以逻辑多租的方式使用CCE集群并且普通用户拥有创建Ingress对象的场景。 判断方法 1.23及以下版本的CCE集群、CCE Turbo集群中： 1. 客户自行安装nginx-ingress的场景，判断nginx-ingress应用的镜像版本是否小于1.2.0 2. 使用CCE提供的nginx-ingress插件，判断插件版本号是否小于2
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
