检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在弹出的“证书获取”窗口中，根据系统提示选择证书的过期时间并下载集群X509证书。 使用集群证书调用Kubernetes原生API。 例如使用curl命令调用接口查看Pod信息，如下所示，其中example.com:5443为自定义SAN。 curl --cacert .
获取分区列表 功能介绍 获取分区列表 调用方法 请参见如何调用API。 URI GET /api/v3/projects/{project_id}/clusters/{cluster_id}/partitions 表1 路径参数 参数 是否必选 参数类型 描述 project_id
Prometheus是一套开源的系统监控报警框架，能够采集丰富的Metrics（度量数据），目前已经基本是Kubernetes的标准监控方案。 Metrics Server是Kubernetes集群范围资源使用数据的聚合器。
约束限制： 系统自动生成，该值不可修改。 取值范围： 不涉及 默认取值： 不涉及 clusters Array of strings 参数解释： 集群ID的列表，允许使用通配符（“*”），表示所有集群。 约束限制： 当前最多支持同时授权200个集群。
获取分区详情 功能介绍 获取分区详情 调用方法 请参见如何调用API。 URI GET /api/v3/projects/{project_id}/clusters/{cluster_id}/partitions/{partition_name} 表1 路径参数 参数 是否必选 参数类型
约束限制： 系统自动生成，该值不可修改。 取值范围： 不涉及 默认取值： 不涉及 clusters Array of strings 参数解释： 集群ID的列表，允许使用通配符（“*”），表示所有集群。 约束限制： 当前最多支持同时授权200个集群。
IAM支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。
表1 插件规格配置 参数 参数说明 插件规格 该插件可配置系统预置规格或自定义规格。 容器 选择自定义规格时，您可根据需求调整插件实例的容器规格。 在参数配置页面，配置以下参数。
当创建的底层存储为并行文件系统时，该参数必填，且需设置为'true'。
您可以了解用户组可以添加的CCE系统策略，并结合实际需求进行选择。如何为用户组授权请参见集群权限（IAM授权）。
该特性启用后，即使在容器镜像和容器位于独立文件系统的情况下，也能进行垃圾回收。
切换至“云硬盘”页签，单击待扩容云硬盘右侧的“扩容”，系统跳转至云硬盘控制台的“扩容磁盘”页面。 根据界面提示，设置“目标容量”。 设置完成后，单击“下一步”并根据界面提示完成订单提交。 数据盘类型 更多操作指导请参见变更云硬盘类型。 登录ECS控制台。
若容器中的进程尝试使用超过2GiB的资源时，系统内核将会尝试将进程终止，出现内存不足（OOM）错误。 创建工作负载时，建议设置CPU和内存的资源上下限。同一个节点上部署的工作负载，对于未设置资源上下限的工作负载，如果其异常资源泄露会导致其它工作负载分配不到资源而异常。
该特性启用后，即使在容器镜像和容器位于独立文件系统的情况下，也能进行垃圾回收。
BGP邻居ASN BGP邻居自治系统的标识。 当路由模式为BGP时，需要设置此参数。 BGP MD5认证密码 BGP邻居的MD5值即BGP密码。 当路由模式为BGP时，可设置此参数，两侧网关参数需保持一致。
Velero对存储卷进行备份还原时不支持HostPath类型的存储卷，详情请参见文件系统备份限制。若您需备份该类型的存储卷，请参考无法备份HostPath类型存储卷将HostPath类型替换为Local类型。
配置建议：请确保所配置的发行者（Issuer）URL在集群内部可被访问，并且可被集群内部的认证系统所信任。 说明： 若设置了一个不可信或无法访问的发行者 URL，可能会导致基于服务账户的认证流程失败。
ELB删除策略 Service删除时对于ELB的自动删除策略如下： 对于Service自动创建的ELB： 如果该ELB未被其他Service使用，则删除原Service时系统会自动删除对应的ELB。
获取当前节点内核版本并安装相关依赖（如gcc、make、kernel-devel）, 以基于RPM的Linux发行版为例（操作系统为EulerOS、HCE 、CentOS等）。
升级后请参考资料按需开放非安全系统配置，具体请参见PodSecurityPolicy配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
