检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在这种情况下如果删除Service，这个已有的ELB会被系统视作自动创建，如果该ELB未关联其他资源，则会被同时删除。
删除过程中，系统会把当前节点池中的节点均设置为不可调度状态。 操作步骤 登录CCE控制台。 单击集群名称进入集群，在左侧选择“节点管理”，在右侧选择“节点池”页签。 单击节点池名称后的“更多 > 删除”。 在弹出的“删除节点池”窗口中，请仔细阅读界面提示。
2025-23266 严重 2025-07-17 数据篡改、拒绝服务 CVE-2025-23267 高 2025-07-17 漏洞影响 在NVIDIA Container Toolkit v1.17.7及更早版本的环境中，攻击者通过运行一个恶意镜像，可能实现容器逃逸，从而获得主机系统的访问权限
例如spec.replicas为2，默认状态下最多同时创建2*0.25=1个（向上取整）Pod，即系统中最多同时存在3个Pod。
多行文本 有些程序打印的日志存在一条完整的日志数据跨占多行（例如 Java 程序日志）情况，日志采集系统默认是按行采集。如果您想在日志采集系统中按整条显示日志，可以开启多行文本，采用首行正则的方式进行匹配，当选择多行文本时，需填写“日志匹配格式”。
sysctl -a |grep net.ipv4.tcp_tw_reuse 命令行终端显示如下信息，表明修改系统参数成功。 net.ipv4.tcp_tw_reuse=1 父主题： 容器
系统污点说明 当节点出现某些问题时，Kubernetes会自动给节点添加一个污点，当前内置的污点包括： node.kubernetes.io/not-ready：节点未准备好。这相当于节点状况 Ready 的值为 "False"。
为工作负载配置seccomp，限制unshare系统调用，详情请参考Kubernetes社区文档。 限制容器内进程权限，最小化容器内的进程权限，如使用非root启动进程、通过capability机制细化进程权限等。
magento-mysql", "chart_public" : false, "chart_version" : "1.0.0", "cluster_id" : "a870253f-5dc7-11ee-bf71-0255ac100b03", "cluster_name" : "sfs-turbo-test
magento-mysql", "chart_public" : false, "chart_version" : "1.0.0", "cluster_id" : "a870253f-5dc7-11ee-bf71-0255ac100b03", "cluster_name" : "sfs-turbo-test
不同操作系统中，nvidia-driver-installer Pod实例的名称有所差异，具体如下： 表1 nvidia-driver-installer Pod名称 操作系统 nvidia-driver-installer Pod实例名称 Huawei Cloud EulerOS
选择“系统预置规格”时，您可根据节点日志量选择“小规格”或“大规格”，系统会根据不同的预置规格配置插件的实例数及资源配额，具体配置值请以控制台显示为准。
及以上版本集群：/var/log/cce/yangtse v1.19及以下版本集群：/var/paas/sys/log/yangtse canal日志 v1.21及以上版本集群：/var/log/cce/canal v1.19及以下版本集群：/var/paas/sys/log/canal 系统日志
若storage被设置为小数，系统将自动向上取整创建本地持久卷。例如storage值设置为10.1Gi时，系统将自动创建11Gi的本地持久卷。
查看审计事件 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。
实例类型 并行文件系统：一种对象存储服务提供的高性能文件系统，提供毫秒级别访问时延，以及TB/s级别带宽和百万级别的IOPS。 对象桶：OBS对象存储提供高可靠、高性能、高安全、低成本的数据存储能力，无文件数量限制、容量限制。
- __meta_kubernetes_pod_container_init tlsConfig: insecureSkipVerify: true selector: matchLabels: app: test-app 扩充系统预置采集任务的指标
的个数不小于ndots，则该域名为一个全限定域名，操作系统会直接查询；如果域名中的"."的个数小于ndots，操作系统会在搜索域中进行查询。
如果一个节点池中的所有规格都无法成功创建实例，系统将顺延至下一个优先级的节点池继续尝试。 手动扩容策略 当节点池进行手动扩缩容时，您可选择指定的规格进行伸缩。当选择的节点规格资源不足或配额不足时，会导致扩容失败。
图1 获取证书 在弹出的“证书获取”窗口中，根据系统提示选择证书的过期时间并下载集群X509证书。 下载的证书包含client.key、client.crt、ca.crt三个文件，请妥善保管您的证书，不要泄露。 集群中容器之间互访不需要证书。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
