检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
K8s废弃API检查异常处理 检查项内容 系统会扫描过去一天的审计日志，检查用户是否调用目标K8s版本已废弃的API。 由于审计日志的时间范围有限，该检查项仅作为辅助手段，集群中可能已使用即将废弃的API，但未在过去一天的审计日志中体现，请您充分排查。 解决方案 检查说明 根据检
csr -CA ca.crt -CAkey ca.key -set_serial 01 -out server.crt 预期输出： Signature ok subject=CN = example.com Getting CA Private Key 执行以下命令，生成Client端证书。
CCE集群弹性引擎版本发布记录 CCE会定期发布CCE集群弹性引擎插件新版本，进行特性更新、性能优化和BUG修复，以提升用户体验和系统稳定性。为了方便您能够体验最新功能、规避已知漏洞或问题，并保障业务的安全性和可靠性，建议定期升级至最新版本的CCE集群弹性引擎插件。 表1 v1.32集群配套插件版本记录
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。
CCE节点故障检测插件版本发布记录 CCE会定期发布CCE节点故障检测插件新版本，进行特性更新、性能优化和BUG修复，以提升用户体验和系统稳定性。为了方便您能够体验最新功能、规避已知漏洞或问题，并保障业务的安全性和可靠性，建议定期升级至最新版本的CCE节点故障检测插件。 表1 CCE节点故障检测插件版本记录
集群升级预检查会检查数据盘使用量是否超过95%，磁盘压力较大时可能会影响集群升级。 Device Mapper类型比较容易出现空间不足的问题，建议使用OverlayFS类型操作系统，或者选择较大数据盘。 从日志转储的角度，应用的日志应单独挂盘存储，以免dockersys分区存储空间不足，影响业务运行。 调小数据盘容量
1.13版本集群停止维护公告 发布时间：2022/03/11 根据CCE发布的Kubernetes版本策略中的版本策略，从2022年3月11日起，CCE将对1.13版本集群停止维护。 建议您将集群升级到最新版本，升级操作请参见集群升级。 父主题： 集群版本公告
onds） 表示Pod在被删除时，Kubelet给容器预留的最大终止等待时间，默认为30秒。容器应在这段时间内优雅退出，否则系统将会发送SIGKILL的系统信号强制终止。 - 填写其他参数后，单击“创建工作负载”。等待一段时间后，工作负载状态将变为“运行中”。 以Deployme
在CCE中使用Dex进行OIDC身份验证 示例：某部门权限设计及配置 CCE控制台的权限依赖 ServiceAccount Token安全性提升说明 系统委托说明
CAP_DAC_READ_SEARCH、CAP_SYS_ADMIN等 通过seccomp限制攻击者对宿主机内核的系统调用权限，具体请参见使用Seccomp限制容器的系统调用。 CCE新创建节点已经解决该漏洞。 您可以先创建新的节点，然后将老节点设置为不可调度，待老节点上应用都调度到新节点上后，删掉老节点或重置老节点。
监控”。 单击“监控”页签顶部的“查看更多”，前往运维管理页面查看历史监控记录。 当节点cpu和内存负载过高时，会导致节点网络时延过高，或系统OOM，最终展示为不可用。 解决方案： 建议迁移业务，减少节点中的工作负载数量，并对工作负载设置资源上限，降低节点CPU或内存等资源负载。
采集多行容器日志 在采集容器日志时，有些程序打印的日志存在一条完整日志数据跨占多行的情况（例如Java程序日志），而日志采集系统默认是按行采集，可能会出现采集到的日志每行显示不全的问题。 您可以开启多行文本采集，根据正则表达式匹配日志，从而采集到完整的日志数据。本文介绍如何配置多
删除模板 功能介绍 删除模板 调用方法 请参见如何调用API。 URI DELETE /v2/charts/{chart_id} 表1 路径参数 参数 是否必选 参数类型 描述 chart_id 是 String 模板的ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型
CCE是否支持账户余额变动提醒？ 系统会以邮件、短信形式给客户发送账户余额变动通知，包括账户余额调整、充值到账、客户在线充值等。 父主题： 计费类
官方已给出推荐的组合模板，您可以根据需求进行灵活组合，具体请参见虚拟化实例组合。 步骤一：手动切分vNPU CCE Standard/Turbo集群支持手动切分vNPU，您可以根据需求灵活配置。 登录待切分节点，并通过kubectl连接集群。 执行以下命令，查看节点中的NPU设
使用kubectl自动创建对象存储 操作场景 动态使用OBS可以自动创建并挂载所期望的OBS对象存储，目前支持标准、低频两种类型的桶，分别对应obs-standard、obs-standard-ia。 约束与限制 如下配置示例适用于Kubernetes 1.13及以下版本的集群。
CCE不再支持1.13及之前版本集群的创建公告 发布时间：2020/12/08 根据CCE发布的Kubernetes版本策略中的版本策略，从2021年3月1日之后，CCE将不再支持1.13及之前版本集群的创建及维护。 建议您将集群升级到最新版本，升级操作请参见集群升级。 父主题：
Pod接口ExtendPathMode: PodUID如何与社区client-go兼容？ 使用场景 社区Pod结构体中没有ExtendPathMode，用户使用client-go调用创建pod或deployment的API接口时，创建的pod中没有ExtendPathMode。为
获取模板 功能介绍 获取模板 调用方法 请参见如何调用API。 URI GET /v2/charts/{chart_id} 表1 路径参数 参数 是否必选 参数类型 描述 chart_id 是 String 模板的ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型
CCE集群IPVS转发模式下conn_reuse_mode问题说明 发布时间：2022/01/27 CCE集群在IPVS模式下，通过Service方式访问集群内部服务，偶现1秒延时的情况，引起该问题的主要原因为社区IPVS连接复用Bug。 详情请参见CCE集群IPVS转发模式下conn_reuse_mode问题说明。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
