检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为资源路径，也即API访问的路径。 调用方法 请参见如何调用API。 URI GET /api/v3.1/feature-gates 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 参数解释： 消息体的类型（格式）
kubectl create -f hamster.yaml hamster.yaml文件内容如下： apiVersion: apps/v1 kind: Deployment metadata: name: hamster spec: selector: matchLabels:
容器引擎 Containerd Docker、Containerd 容器运行时 Kata runC 容器内核 独占内核 与宿主机共享内核 容器隔离方式 轻量虚拟机 Cgroups和Namespace 容器引擎存储驱动 Device Mapper Docker容器：OverlayFS2 C
yaml 在cluster-2集群中部署相同的应用，重复执行以上命令，创建相同的工作负载。 步骤2：配置流量复制 cluster-2作为流量的接收方，不需要进行任何配置修改，只需要在cluster-1上配置即可。 在将cluster-1中应用的访问流量复制到cluster-2中对应的应用
0-92-generic 2024年4月 更新系统内核，修复安全漏洞。 5.15.0-86-generic 2023年12月 更新系统内核，修复安全漏洞。 5.15.0-60-generic 2023年4月 更新系统内核，修复安全漏洞。 5.15.0-53-generic 2023年1月
故障根源的快速定位，为用户体验保驾护航。对于部署在Standard/Turbo集群中的Java类工作负载，您只需安装APM探针，无需修改代码，即可实现应用的全方位监控，快速定位出错与慢接口，重现调用参数，识别系统瓶颈，大幅提升线上问题诊断效率。 同时，您可以通过APM配置应用告警
Containerd节点业务容器标准输出日志写入过快导致节点数据盘使用率过高 问题现象 Containerd节点上业务容器标准输出不断写入大量日志，导致/var/lib/containerd目录占用空间不断增长，同时节点上容器创删速度变慢，进一步出现磁盘使用率过高、Pod驱逐、节点异常等现象。
除APIService对象，否则残留的APIService资源将导致Kubernetes Metrics Server插件安装失败。 kubectl delete APIService v1beta1.metrics.k8s.io 添加自定义指标采集规则。 修改user-adapter-config配置项。
环境。 Turbo: CCE Turbo集群。 全面基于云原生基础设施构建的云原生2.0的容器引擎服务，具备软硬协同、网络无损、安全可靠、调度智能的优势，为用户提供一站式、高性价比的全新容器服务体验。 自定义集群API Server证书SAN 集群的API Server服务端证书中的自定义SAN（Subject
口。其加密和解密过程如下： 加密过程：kube-apiserver启动时会生成一个DEK Seed，并使用远端DEW服务的KMS主密钥对该Seed加密后缓存存储。随后，每当创建Secret资源时，kube-apiserver会基于该DEK Seed派生出一个密钥，用于加密Secr
则转发无法生效。 目标服务名称：请选择已有Service，页面列表中的查询结果已自动过滤不符合要求的Service。如果没有满足要求的Service请根据Ingress支持的Service类型新建。 目标服务访问端口：可选择目标Service的访问端口。 域名：无需填写 路径匹配规则：前缀匹配
legacyVersion String 参数解释： CCE集群旧版本（已废弃），无实际功能，仅用于集群version与platformVersion组合展示，该版本号全局内唯一。如集群version为va.b, platformVersion为cce.X.Y，则legacyVersion值为va
namespaceSelector podSelector ipBlock 支持的操作系统 EulerOS CentOS Huawei Cloud EulerOS 2.0 Huawei Cloud EulerOS 2.0 Huawei Cloud EulerOS 2.0 是否支持IPv6网络策略 不支持 不支持
Kubernetes开源社区中披露了2个nginx-ingress漏洞： 1. 漏洞CVE-2021-25745：用户有权限可以在创建/更新ingress时，利用‘spec.rules[].http.paths[].path’字段，获取到ingress-controller使用的
存储资源提供商，CCE均由everest插件提供，此处只能填写everest-csi-provisioner。 parameters 存储参数，不同类型的存储支持的参数不同。详情请参见表2。 reclaimPolicy 用来指定创建PV的persistentVolumeReclaimPoli
节点的部分资源需要运行一些必要的Kubernetes系统组件和Kubernetes系统资源，使该节点可作为您的集群的一部分。 因此，您的节点资源总量与节点在Kubernetes中的可分配资源之间会存在差异。节点的规格越大，在节点上部署的容器可能会越多，所以Kubernetes自身需预留更多的资源。
CCE支持将极速文件存储（SFS Turbo）创建的存储卷挂载到容器的某一路径下，以满足数据持久化的需求，极速文件存储具有按需申请，快速供给，弹性扩展，方便灵活等特点，适用于DevOps、容器微服务、企业办公等应用场景。 图1 CCE挂载极速文件存储卷 使用说明 符合标准文件协议：用户可以将文件系统挂载给服务器，像使用本地文件目录一样。
Cache Coherent System），华为一致性系统总线，用于CPU和NPU之间互联的高速总线。 PCIE（Peripheral Component Interconnect Express），一种串行外设扩展总线标准，用于计算机系统的外设扩展使用。 SIO（Serial Input/Output）
ARM架构节点的EulerOS 2.8和EulerOS 2.9操作系统内核存在Bug，会触发kubelet驱逐Pod导致业务不可用。 该问题在以下版本中已被修复： EulerOS 2.8：内核版本kernel-4.19.36-vhulk1907.1.0.h1252.eulerosv2r8.aarch64
默认取值： v1.25以下集群：默认为"docker"； v1.25及以上集群，随操作系统变化，默认的容器运行时不同； 操作系统为EulerOS 2.5、EulerOS 2.8的节点默认为"docker"，其余操作系统的节点默认为"containerd"。 表27 NodeExtendParam
