检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
kind 负载类型 参数名 取值范围 默认值 是否允许修改 作用范围 kind 无 无 支持初始化时配置，不支持后续修改 - 父主题： 无状态工作负载
在左侧导航栏选择“存储”，在右侧选择“存储卷声明”页签。单击右上角“创建存储卷声明 PVC”，在弹出的窗口中填写存储卷声明参数。 “存储卷声明类型”选择“云硬盘”，并开启加密，并选择密钥。其余参数可根据情况按需填写，详情请参见通过动态存储卷使用云硬盘。 图1 加密存储卷 单击“创建”。
nSet）部署工作负载。 为提供对外访问的工作负载配置Service，ELB Ingress支持的Service类型请参见ELB Ingress支持的Service类型。 通过kubectl命令行配置 请参见通过kubectl连接集群，使用kubectl连接集群。 创建名为“ingress-test
"kubernetes.io/elb.cert-id": "*****" }, ... 参数名称 值类型 参数说明 kubernetes.io/elb.class String 负载均衡器类型。 union：共享型ELB。 performance：独享型ELB。 kubernetes.io/elb
购买集群 集群类型对比 购买Standard/Turbo集群 在CCE Turbo集群中使用分布式云资源 使用KMS进行Secret落盘加密 iptables与IPVS如何选择 父主题： 集群
如您不需要查看XGPU指标，可以通过标签正则进行过滤，如： cce_gpu_memory_used{gpu_index=~"[^|]"} 表1 GPU基础监控指标 类型 指标 指标类型 单位 监控级别 说明 利用率指标 cce_gpu_utilization Gauge % GPU卡 GPU卡算力使用率 说明： 插件版本为2
、HTTP请求头、查询字符串、网段、Cookie所有类型的转发规则下条件总数最多为10（同一个规则中的每个参数值均视为1个条件）。 例如，在一条转发策略中已设置1个域名转发规则、1个路径转发规则。如果继续添加“查询字符串”类型的转发规则，则最多只能添加8个字符串值。 高级转发规则详情请参见为ELB
kube-proxy配置 TCP连接在关闭状态下等待的时间 处于 CLOSE_WAIT 状态的空闲 conntrack 条目在 conntrack 表中保留的时间 参数名 取值范围 默认值 是否允许修改 作用范围 conntrack-tcp-timeout-close-wait 大于等于0
Pod访问集群外部域名时，优先使用FQDN类型域名访问，这类域名通过常见域名最后加半角句号（.）的方式来指定地址，可以避免search搜索域拼接带来的多次无效搜索，例如需要访问www.huaweicoud.com，则优先使用FQDN类型域名www.huaweicoud.com.来访问。
Ingress支持的Service类型请参见ELB Ingress支持的Service类型。 已准备可信的证书，您可以从证书提供商处获取证书。操作详情请参见购买SSL证书。 使用TLS类型的密钥证书配置SNI 您可以使用以下方式使用TLS类型的密钥证书配置SNI。 当使用HTTPS协议时，才支持配置SNI。
Ingress支持使用kubernetes.io/tls和IngressTLS两种TLS密钥类型，此处以IngressTLS类型为例，详情请参见创建密钥。kubernetes.io/tls类型的密钥示例及说明请参见TLS Secret。 执行如下命令，创建名为“ingress-test-secret
鲲鹏集群Docker容器挂载点被卸载 故障现象 鲲鹏集群Docker容器挂载点被卸载。 问题根因 鲲鹏集群节点为EulerOS 2.8系统时，如果在Docker服务文件中配置了MountFlags=shared字段，会因为systemd特性的原因导致容器挂载点被卸载。 解决方法
VPC”，在网络控制台单击“访问控制 > 安全组”。 在界面右侧的安全组列表中找到集群的安全组。单击“入方向规则”页签，单击“添加规则”，添加入方向规则如下。 集群类型 ELB类型 放通安全组 协议端口 放通源地址网段 CCE Standard 共享型ELB 节点安全组，名称规则默认是{集群名}-cce-node-{随机ID}
参数描述 参数 是否必选 参数类型 描述 basic 否 object 插件基础配置参数，无需指定。 flavor 是 表2 object 插件规格参数 custom 是 表3 object 插件自定义参数 表2 flavor 参数 是否必选 参数类型 描述 description
取值范围： 节点池ID 默认取值： 不涉及 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 参数解释： 消息体的类型（格式） 约束限制： GET方法不做校验 取值范围： application/json applic
执行容器外的任意命令。攻击者可以利用目标Git仓库中的钩子（hooks）目录，实现容器逃逸并执行攻击命令。 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 容器逃逸 CVE-2024-10220 高 2024-11-22 漏洞影响 受影响的集群版本如下：
dBalancer ）的服务才能通过节点IP+节点端口进行访问。 节点访问（NodePort）类型： 节点的访问端口就是节点对外发布的端口。 负载均衡（LoadBalancer ）类型： 负载均衡的节点端口通过“编辑YAML”可以查看。 如下图所示： nodePort: 3063
nSet）部署工作负载。 为提供对外访问的工作负载配置Service，ELB Ingress支持的Service类型请参见ELB Ingress支持的Service类型。 Ingress路由到多个服务 您可以使用以下方式路由到多个服务。 通过控制台配置 通过kubectl命令行配置
表格中仅列举了可能存在访问不通的场景，其他不在表格中的场景即表示可以正常访问。 服务端发布服务类型 访问类型 客户端请求发起位置 容器隧道集群（IPVS） VPC集群（IPVS） 容器隧道集群（IPTABLES） VPC集群（IPTABLES） 节点访问类型Service 公网/私网 与服务Pod同节点 访问服务端所在节点IP+NodePort
节点状态检查 检查项内容 集群升级后，需要检查节点状态是否为“运行中”状态。 检查步骤 系统会自动为您检查集群内节点的状态，您可以根据诊断结果前往节点列表页面进行确认。 解决方案 集群节点异常时，建议您通过重置节点来解决，若无法解决，请联系技术支持人员。 父主题： 升级后验证
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
