检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
发布时间：2021/02/02 Everest插件在1.2.0版本优化了使用OBS存储时的密钥认证功能，请在Everest插件升级完成后（从低于1.2.0的版本升级到1.2.0及以上版本），重启集群中使用OBS的全部工作负载，否则工作负载使用OBS存储能力将受影响！ 关于Everest插件的版本说明，
db获取信息并登录服务器。 CCE集群备份恢复（停止维护） CCE集群备份恢复插件提供集群备份恢复能力。它将用户应用数据和业务数据备份到OBS桶中，并提供数据的本地备份和远程备份的能力。 插件生命周期 生命周期是指插件从安装到卸载历经的各种状态。 表1 插件生命周期状态说明 状态
如果您在完成实践后不需要继续使用集群，请及时清理资源以免产生额外扣费。 准备工作 在开始操作前，请您先注册华为账号并完成实名认证，详情请参见注册华为账号并开通华为云和个人实名认证。 请您保证账户有足够的资金，以免创建集群失败，具体操作请参见账户充值。 步骤一：首次开通CCE并进行授权 由于CCE在运行
nt, pod等）数量以及资源（cpu, memory）上限进行控制。启用该功能后，用户创建命名空间时将自动创建ResourceQuota对象 在高并发场景下（如批量创建pod），配额管理机制可能导致部分请求因冲突而失败，除非必要不建议启用该功能；如启用，请确保请求客户端具备重试机制
创建上面的两个资源对象： kubectl apply -f rollout-canary.yaml Rollout在初始创建时不会触发版本升级，设置的发布策略不会生效，副本数会立即扩展到100%。 Argo Rollouts提供了Rollout以及相关资源对象的可视化，并展示实时状态变化，可以通过插件的
2024-08-19 漏洞影响 在社区ingress-nginx控制器v1.11.2之前的版本中，攻击者若具备在Kubernetes集群中创建Ingress对象（属于networking.k8s.io或extensions API 组）的权限，可能绕过注解验证并注入任意命令，从而获取ingress
购买Standard/Turbo集群 您可以通过云容器引擎控制台非常方便快速地创建Kubernetes集群。创建完成后，集群控制节点将由云容器引擎服务托管，您只需创建工作节点，帮助您降低集群运维成本，可实现简单高效的业务部署。 注意事项 集群一旦创建以后，不支持变更以下项： 变更集群类型。
支持分钟级的负载发现与计费能力，让所有成本无一遗漏。 约束与限制 PVC存储费用：当前只统计云硬盘（EVS）类型存储费用，不支持对象存储类型（OBS）、本地持久卷、文件存储类型（SFS）、极速文件存储（SFS Turbo）。 节点成本按照CPU、内存进行成本拆分，暂不支持GPU
OOMKilling 监听内核日志，检查OOM事件发生并上报 典型场景：容器内进程使用的内存超过了Limt，触发OOM并终止该进程 Warning类事件 监听对象：/dev/kmsg 匹配规则："Killed process \\d+ (.+) total-vm:\\d+kB, anon-rss:\\d+kB
one-off tasks），即仅执行一次的任务，它保证批处理任务的一个或多个Pod成功结束。 Job：是Kubernetes用来控制批处理型任务的资源对象。批处理业务与长期伺服业务（Deployment、StatefulSet）的主要区别是批处理业务的运行有头有尾，而长期伺服业务在用户不停止
作用范围 storageClassName 集群中存在的存储类 无 支持初始化时配置，不支持后续修改 - 存储类决定了PVC的类型，如块存储、对象存储、文件存储等。一旦指定后不允许修改 配置建议： 根据业务特点确定需使用的存储类型 访问模式 访问模式包含了PVC可以被挂载的方式 参数名
Secret Secret是一种加密存储的资源对象，您可以将认证信息、证书、私钥等保存在Secret中，而不需要把这些敏感数据暴露到镜像或者Pod定义中，从而更加安全和灵活。 Secret与ConfigMap非常像，都是key-value键值对形式，使用方式也相同，不同的是Sec
Pod安全策略（Pod Security Policy） 是集群级别的资源，它能够控制Pod规约中与安全性相关的各个方面。 PodSecurityPolicy对象定义了一组Pod运行时必须遵循的条件及相关字段的默认值，只有Pod满足这些条件才会被系统接受。 v1.17.17版本的集群默认启用Pod安
通过控制台创建Nginx Ingress Ingress是Kubernetes中的一种资源对象，用来管理集群外部访问集群内部服务的方式。您可以通过Ingress资源来配置不同的转发规则，从而根据转发规则访问集群内Pod。本文以Nginx工作负载为例，为您介绍如何使用控制台创建Nginx
In：亲和/反亲和对象的标签包含在标签值列表（values字段）中。 NotIn：亲和/反亲和对象的标签不包含在标签值列表（values字段）中。 Exists：亲和/反亲和对象存在指定标签名，此时无需填写标签值列表（values字段）。 DoesNotExist：亲和/反亲和对象不存在指
监控中心FAQ 索引 为什么监控中心没有数据了？ 如何关闭监控中心？ 监控中心为什么没有展示自定义指标？ 为什么云原生监控插件开启本地数据存储时，重启prometheus-server实例可能会导致节点列表的资源信息短时间（1-2分钟）无法正常显示？ 为什么云原生监控插件开启本地
Kubernetes抽象出了Volume来解决这两个问题，也就是存储卷，Kubernetes的Volume是Pod的一部分，Volume不是单独的对象，不能独立创建，只能在Pod中定义。 Pod中的所有容器都可以访问Volume，但必须要挂载，且可以挂载到容器中任何目录。 实际中使用容器
e实例的访问规则，是Kubernetes的一种资源对象，Ingress实例被存储在对象存储服务etcd中，通过接口服务被实现增、删、改、查的操作。 Ingress控制器（Ingress Controller）：用以实时监控资源对象Ingress、Service、End-point
ReleaseNotes CronJob现在已毕业到稳定状态，版本号变为batch/v1。 不可变的Secret和ConfigMap现在已升级到稳定状态。向这些对象添加了一个新的不可变字段，以拒绝更改。此拒绝可保护集群免受可能无意中中断应用程序的更新。因为这些资源是不可变的，kubelet不会监视或轮
ReleaseNotes CronJob现在已达到稳定状态，版本号变为batch/v1。 不可变的Secret和ConfigMap现在已升级到稳定状态。向这些对象添加了一个新的不可变字段，以拒绝更改。此拒绝可保护集群免受可能无意间中断应用程序的更新。因为这些资源是不可变的，kubelet不会监视或轮
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
