检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
RBAC授权）也不同。表1给出了不同用户拥有的命名空间权限详情。 表1 不同用户拥有的命名空间权限 用户类型 CCE Standard/Turbo/Autopilot集群（Standard/Turbo集群版本要求1.13及以上） 拥有Tenant Administrator权限的用户（例如账号） 全部命名空间权限
上次集群升级信息 versionInfo UpgradeVersionInfo object 版本信息 upgradeFeatureGates UpgradeFeatureGates object 集群升级特性开关 表5 UpgradeVersionInfo 参数 参数类型 描述 release
rge，structured或unstructured，并且可以包括标签不允许使用的字符。 该字段不会被数据库保存，当前仅用于指定集群待安装插件。 labels Map<String,String> 集群标签，key/value对格式。 说明： 该字段值由系统自动生成，用于升级时
高性能弹性文件服务SFS Turbo 计费模式：按需计费 类型：40MB/s/TiB 容量：1.2TB 需要创建1个SFS Turbo。SFS Turbo为集群提供底层存储资源，支持创建存储卷（PV）和存储卷声明（PVC），为工作负载提供持久化存储。 涉及SFS Turbo的使用费用，具体请参见SFS
工作负载事件中出现Cluster pod max limit exceeded如何解决？ 问题现象 创建工作负载时，事件中出现以下错误： Cluster pod max limit exceeded(x) 问题定位 该事件信息表示集群中的Pod数量达到上限值，无法再新建Pod，其
rge，structured或unstructured，并且可以包括标签不允许使用的字符。 该字段不会被数据库保存，当前仅用于指定集群待安装插件。 labels Map<String,String> 集群标签，key/value对格式。 说明： 该字段值由系统自动生成，用于升级时
户被授予的策略中必须包含允许“ecs:servers:list”的授权项，该接口才能调用成功。 IAM支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
rge，structured或unstructured，并且可以包括标签不允许使用的字符。 该字段不会被数据库保存，当前仅用于指定集群待安装插件。 labels Map<String,String> 集群标签，key/value对格式。 说明： 该字段值由系统自动生成，用于升级时
rge，structured或unstructured，并且可以包括标签不允许使用的字符。 该字段不会被数据库保存，当前仅用于指定集群待安装插件。 labels Map<String,String> 集群标签，key/value对格式。 说明： 该字段值由系统自动生成，用于升级时
文件存储性能 SFS包括通用文件系统（原SFS 3.0 容量型）和SFS容量型两种类型，其中CCE Autopilot集群仅支持使用通用文件系统（原SFS 3.0）。更多关于通用文件系统存储性能的详细介绍，请参见文件系统类型。 表1 文件存储性能 参数 通用文件系统（原SFS 3.0 容量型）
Turbo支持NFS和SMB协议，兼容主流操作系统，界面简单易用，降低操作成本。 CCE Autopilot集群支持将高性能弹性文件服务（SFS Turbo）及其子目录创建的存储卷挂载到容器的某一路径下，以满足数据持久化的需求。 了解高性能弹性文件服务更多信息，请参见高性能弹性文件服务 SFS Turbo。 云审计服务
表12 策略配置 参数 示例 参数说明 实例范围 1-10 表示工作负载创建的Pod实例的伸缩范围。 伸缩配置 系统默认 用于选择伸缩配置策略，有以下两种配置策略： 系统默认：稳定窗口和步长等策略直接采用K8S社区推荐的默认行为，更多信息请参见Pod水平自动扩缩。 自定义：用户可以
LB对接到工作负载，则最大实例数不能超过ELB的后端服务器组配额（默认为500），否则将会导致多余的实例无法添加到ELB后端。 伸缩配置 系统默认：采用社区推荐的默认行为进行负载伸缩，详情请参见社区默认行为说明。 自定义：自定义扩/缩容配置的稳定窗口、步长、优先级等策略，实现更灵
管理内核参数配置 CCE Autopilot是云容器引擎服务推出的Serverless版集群，同物理机系统内核隔离且互不影响。对于资深业务部署场景，内核参数调优是比较通用的方式。在安全范围内，CCE Autopilot服务允许客户根据Kubernetes社区推荐的方案，通过Pod的安全上下文（Security
Kubernetes社区发现漏洞并发布修复方案后，CCE Autopilot集群一般在1个月内进行修复，修复策略与社区保持一致。 操作系统紧急漏洞按照操作系统修复策略和流程对外发布，一般在1个月内提供修复方案，用户自行修复。 其他漏洞： 按照版本正常升级流程解决。 修复声明 为了防止客
ge，structured或unstructured，并且可以包括标签不允许使用的字符。 该字段不会被数据库保存，当前仅用于指定集群待安装插件。 labels 否 Map<String,String> 集群标签，key/value对格式。 说明： 该字段值由系统自动生成，用于升级
使用。适用于已有底层存储的场景。 前提条件 您已经创建好一个集群。 您已经创建好一块云硬盘，并且云硬盘满足以下条件： 已有的云硬盘不可以是系统盘、专属盘或共享盘。 云硬盘模式需选择SCSI（购买云硬盘时默认为VBD模式）。 云硬盘的状态可用，且未被其他资源使用。 不支持使用加密的云硬盘。
"cluster_id" : "a870253f-5dc7-11ee-bf71-0255ac100b03", "cluster_name" : "sfs-turbo-test", "create_at" : "2023-11-14T20:30:57+08:00", "description"
"cluster_id" : "a870253f-5dc7-11ee-bf71-0255ac100b03", "cluster_name" : "sfs-turbo-test", "create_at" : "2023-11-14T20:30:57+08:00", "description"
新增CCE密钥管理（对接DEW）插件。 - 修复部分安全问题。 v1.28.7-r0 v1.28.3 支持命名空间/工作负载绑定子网及安全组。 支持在SFS Turbo文件系统中创建子目录。 - 修复部分安全问题。 v1.28.6-r0 v1.28.3 支持工作负载实例挂载EVS存储。 支持命名空间/工作负载绑定子网及安全组。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
