检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
节点操作系统说明 本文为您提供当前已经发布的集群版本与操作系统版本的对应关系。 操作系统说明 表1 操作系统说明 操作系统类型 说明 Huawei Cloud EulerOS Huawei Cloud EulerOS（简称HCE OS），是基于华为开源社区openEuler构建的
Apache containerd安全漏洞公告（CVE-2020-15257） 漏洞详情 CVE-2020-15257是containerd官方发布的一处Docker容器逃逸漏洞。containerd是一个支持Docker和常见Kubernetes配置的容器运行时管理组件，它处理
检查SnatIPRanges在升级前后是否发生变化。仅CCE Turbo集群涉及。 SnatIPRanges说明 在CCE Turbo集群中，SnatIPRanges配置中的网段是云服务的保留网段。新建Pod时，系统会将SnatIPRanges配置写入到Pod的路由表中，用于Pod访问其他相关云服务。
存放的是二进制数据，无法直接存放文件，如果需要存放文件，需要先格式化文件系统后使用。 访问方式 只能在ECS/BMS中挂载使用，不能被操作系统应用直接访问，需要格式化成文件系统进行访问。 在ECS/BMS中通过网络协议挂载使用。需要指定网络地址进行访问，也可以将网络地址映射为本地目录后进行访问。
本的操作系统，能够满足用户特定的业务需求。在Standard/Turbo集群中，用户可以通过密钥认证的方式拉取第三方镜像，进而创建工作负载，满足业务需要。更多信息，请参见Images | Kubernetes。 前提条件 使用第三方镜像时，请确保Standard/Turbo集群可
节点挂载检查异常处理 检查项内容 检查节点上默认挂载目录及软链接是否被手动挂载或修改。 v1.23.16-r0、v1.25.11-r0、v1.27.8-r0、1.28.6-r0、v1.29.2-r0及以上版本的集群将软链修改为挂载绑定。 节点为非共享磁盘场景 CCE默认挂载/va
实施步骤 整体应用容器化改造 改造流程 分析应用 准备应用运行环境 编写开机运行脚本 编写Dockerfile文件 制作并上传镜像 创建容器工作负载 父主题： 企业管理应用容器化改造（ERP）
命名空间因APIService对象访问失败无法删除 问题现象 删除命名空间时，命名空间一直处“删除中”状态，无法删除。查看命名空间yaml配置，status中有报错“DiscoveryFailed”，示例如下： 上图中报错信息为：Discovery failed for some
修复Kubernetes Dashboard安全漏洞公告（CVE-2018-18264） 漏洞详情 Kubernetes社区发现Kubernetes Dashboard安全漏洞CVE-2018-18264：使用Kubernetes Dashboard v1.10及以前的版本有跳过
默认值 是否允许修改 作用范围 enable-gpu-share true/false true 允许 CCE Standard/CCE Turbo 配置建议： true 默认调度器 集群调度器选择开关，用户可自定义调度器模式。 kube-scheduler: K8S 默认调度器 volcano:
开启集群过载控制 集群过载是指系统的负载（如请求量、资源使用量等）超过了其自身的处理能力，导致系统性能下降甚至崩溃。而过载控制是一种动态调整机制，可以根据控制节点的资源压力，限制系统外部请求的并发量，从而维护控制节点和集群的稳定性和可靠性。在CCE Standard/Turbo集群中，您可以
容器中挂载的存储资源。 PVC扩容 系统盘扩容 以“EulerOS 2.9”操作系统为例，系统盘“/dev/vda”原有容量50GB，只有一个分区“/dev/vda1”。将系统盘容量扩大至100GB，本示例将新增的50GB划分至已有的“/dev/vda1”分区内。 在EVS控制台对系统盘进行扩容。详情请参见扩容云硬盘容量。
您可以灵活选择云容器引擎的计费模式、配置项，针对不同的应用场景，选择不同规格的集群和节点。 价格说明 计费说明 价格详情 购买集群 CCE Turbo集群与CCE集群的区别 购买集群 购买节点 购买节点 纳管已有节点 03 入门 购买CCE集群和节点后，您可以创建工作负载，开启您的云容器引擎使用之旅。
速定位，为用户体验保驾护航。如图1所示，对于部署在Standard/Turbo集群中的Java类工作负载，您只需安装APM探针，无需修改代码，即可实现应用的全方位监控，快速定位出错与慢接口，重现调用参数，识别系统瓶颈，大幅提升线上问题诊断效率。本文将向您介绍如何使用控制台界面进行性能管理配置。
Kubernetes安全漏洞公告（CVE-2024-9486，CVE-2024-9594） Kubernetes安全响应委员会披露了Kubernetes Image Builder中的两个安全漏洞（CVE-2024-9486和CVE-2024-9594），这些漏洞可能允许攻击者获得对虚拟机（VM）的root访问权限。
如何制作Docker镜像？如何解决拉取镜像慢的问题？ Docker镜像制作 关于如何通过Dockerfile定制一个简单的Web应用程序的Docker镜像，请参见Docker基础知识或如何制作Docker镜像？ 拉取镜像加速 由于运营商网络问题可能导致公共镜像仓库中的镜像拉取速度
Docker Engine授权插件AuthZ权限绕过漏洞公告（CVE-2024-41110） Docker是一个开源的应用容器引擎，Docker Engine是Docker可移植的容器运行时，而Docker的AuthZ插件可用于控制和限制对Docker守护进程的API请求。 漏洞详情
集群系统密钥说明 CCE默认会在每个命名空间下创建如下密钥。 default-secret paas.elb default-token-xxxxx（xxxxx为随机数） 下面将详细介绍这个几个密钥的用途。 default-secret default-secret的类型为kubernetes
创建时可修改 CCE Standard/CCE Turbo 命令空间 服务所在的命名空间 参数名 取值范围 默认值 是否允许修改 作用范围 namespace 0-63字符 default 创建时可修改 CCE Standard/CCE Turbo 服务访问类型 服务允许指定业务需要的类型
作用的集群类型 取值范围： CCE：CCE Standard集群 Turbo：CCE Turbo集群 Autopilot：CCE Autopilot集群 默认取值 为空时默认为CCE Standard，CCE Turbo集群 请求示例 更新everest插件，更新后的插件版本为2.1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
