检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用通用文件系统（原SFS 3.0 容量型）时，创建、删除PVC和PV过程中可能存在时延，实际计费时长请以SFS侧创建、删除时刻为准。 通用文件系统（原SFS 3.0 容量型）使用Delete回收策略时，需要挂载文件系统手动删除所有文件后才可以正常删除PV和PVC。
基本概念 镜像：Docker镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。
目前许多企业选择自建Kubernetes集群，但是自建集群往往有着沉重的运维负担，需要运维人员自己配置管理系统和监控解决方案。企业自运维大批镜像资源，意味着要付出高昂的运维、人力、管理成本，且效率不高。 容器镜像服务支持Linux、ARM等多架构容器镜像托管。
约束限制： 不涉及 podSecurityGroups Array of SecurityID objects 参数解释： 安全组相关配置, 仅turbo集群支持配置该参数。
方案架构 将多个集群对接到同一个Prometheus监控系统，如下所示，节约维护成本和资源成本，且方便汇聚监控信息。 前提条件 目标集群已创建。 Prometheus与目标集群之间网络保持连通。
replicas": 2, "requestsCpu": "200m", "requestsMem": "200Mi" } ], "size": "small", "category": [ "CCE", "Turbo
云硬盘（包括系统盘和数据盘） 节点的系统盘和数据盘不支持从EVS控制台单独变更计费模式，需从CCE控制台随节点一同变更计费模式。 弹性公网IP 如节点绑定的弹性公网IP支持转包年/包月，在CCE控制台发起节点转包年/包月变更时，则会一起被转为包年/包月资源。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 国际认证：华为云CCE已获得PCI DSS认证，符合HIPAA规范，并通过了ISO 27001、ISO 27017和ISO 27018等多项国际认证
发布概述 应用现状 应用程序升级面临最大挑战是新旧业务切换，将软件从测试的最后阶段带到生产环境，同时要保证系统不间断提供服务。如果直接将某版本上线发布给全部用户，一旦遇到线上事故（或BUG），对用户的影响极大，解决问题周期较长，甚至有时不得不回滚到前一版本，严重影响了用户体验。
优化Nginx Ingress性能 Nginx Ingress Controller性能调优主要分为系统参数调优和Nginx参数调优： 系统参数调优：华为云上的操作系统已经默认优化了一些常见参数，其他还需要调优的系统参数主要包括连接队列的大小、源端口的范围。
虚拟机节点类型：通用计算增强型 节点规格：4核 | 8GiB 操作系统：EulerOS 2.9 系统盘：50GiB | 通用型SSD 数据盘：100GiB | 通用型SSD 1 1.0015元/小时 云硬盘EVS 建议选择按需计费。
当宿主机上的故障风险无法规避时，为避免因ECS实例的资源可用性或性能受损对您的业务造成更大的影响，系统会对受影响的ECS实例生成云服务器事件并进行上报，例如实例重部署、系统维护等。 您可以在弹性云服务器ECS控制台管理云服务器事件，详情请参考弹性云服务器事件概述。
产品发布记录 集群版本发布记录 操作系统镜像发布记录 插件版本发布记录
续费包年/包月集群 包周期的集群超期未续费将会被系统删除，删除后集群内的节点以及运行的业务都将销毁。如果您想继续使用，则需要在指定的时间内为集群进行续费。本节以计费模式为“包年/包月”的集群为例，介绍如何为包周期集群续费。
欠费说明 您在使用云服务时，系统会在订单的结算周期结束后生成账单并执行扣款。如果结算时账户余额不足，您的账户将进入欠费状态。欠费后，可能会影响云服务资源的正常运行，请及时充值。
如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
Kubernetes提供了三种健康检查探针，监测容器中应用的运行状态，以确保系统的稳定性和高可用性，具体如下： 存活探针（livenessProbe）：用于检测容器是否正常，类似于执行ps命令检查进程是否存在。
漏洞修复方案 容器内进程使用非root用户启动的进程可以通过为工作负载配置安全计算模式seccomp，建议配置RuntimeDefault模式或者禁用unshare等系统调用。具体配置方法可参考社区官方资料使用 Seccomp 限制容器的系统调用。
解决方案 该问题由于节点拉包组件异常或节点由比较老的版本升级而来，导致节点上缺少关键的系统组件导致。 解决方案一 请登录CCE控制台，单击集群名称进入集群控制台，前往“节点管理”页面，单击对应节点的“更多 > 重置节点”，详情请参见重置节点。节点重置完毕后，重试检查任务。
kubectl create -f pvc-sfs-auto-example.yaml 命令执行完成后会在集群所在VPC内创建一个文件存储，您可以在“存储管理 > 文件存储卷”中查看该文件系统，也可以在SFS的控制台查看该文件系统。 父主题： 文件存储卷
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
