检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在CCE Turbo集群中，您还可以使用延迟启动Pod的方案解决该问题，详情请参见在CCE Turbo集群中配置Pod延时启动参数。 规划组网 在VPC通过ER连接之前，需要规划VPC的子网网段及ER路由表信息。
通过配置安全计算模式seccomp，限制容器的系统调用权限，具体配置方法可参考社区官方资料使用 Seccomp 限制容器的系统调用。 通过配置ReadOnlyRootFilesystem的配置，保护容器根文件系统。
通过这套模型，开发者不需要关心存储系统的具体类型和实现细节，只需像申请CPU和内存一样，声明所需的存储容量和访问模式，Kubernetes会自动完成与底层存储的对接与挂载。
v1.32集群 1.4.18 v1.25 v1.27 v1.28 v1.29 v1.30 v1.31 支持CCE Turbo v1.31集群 1.4.15 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 支持CCE Turbo v1.30集群 1.4.7
判断方法 在CCE新Console上的CCE Turbo集群的集群信息下的“节点管理”处，查看“运行时版本”，若运行时为containerd且版本号小于 1.4.1-96则涉及该漏洞。 漏洞修复方案 使用可信的镜像，避免使用来源不明的第三方镜像，推荐使用容器镜像服务SWR。
表1 v1.11版本集群说明 Kubernetes版本（CCE增强版） 版本说明 v1.11.7-r2 主要特性： GPU支持V100类型 集群支持权限管理 v1.11.7-r0 主要特性： Kubernetes同步社区1.11.7版本 支持创建节点池（nodepool），虚拟机/
表1 v1.11版本集群说明 Kubernetes版本（CCE增强版） 版本说明 v1.11.7-r2 主要特性： GPU支持V100类型 集群支持权限管理 v1.11.7-r0 主要特性： Kubernetes同步社区1.11.7版本 支持创建节点池（nodepool），虚拟机/
CCE Standard/Turbo集群深度集成Kagent能力，提供开箱即用的kagent插件，支持一键部署生产级AI运维代理框架，实现智能化的集群管理体验。
已有EIP绑定Pod后，系统会自动为该EIP添加集群ID、命名空间、Pod名称的标签。 当使用已有EIP的Pod被删除时，已有EIP会保留。系统会自动删除绑定EIP时添加的标签（集群ID、命名空间、Pod名称）。
管理复杂性增加：为每个租户管理和维护独立的集群来增加了管理的复杂性，可能需要更多的人力和时间。 使用安全容器 相比于普通运行时，安全运行时可以让您的每个容器（准确地说是Pod）都运行在一个单独的微型虚拟机中，拥有独立的操作系统内核，以及虚拟化层的安全隔离。
新Console上的“节点管理”处也可以查看运行时版本。 漏洞修复方案 容器 entrypoint 使用 capsh工具去除自身的 Inheritable Capabilities。
前提条件 已创建v1.21及以上版本的集群，详情请参见购买Standard/Turbo集群。 已安装Volcano 1.11.14及以上版本的插件，详情请参见Volcano调度器。
等字符，且只能以字母或数字开头 无 允许 CCE Standard/CCE Turbo 用户可以使用Labels对service资源对象进行标识、组织和选择。标签对于系统运行，没有直接意义，也不用于存储结构化或复杂数据。因为，标签将建立索引和反索引，用于查询和监控。
您可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性公网IP搭建业务系统。 子网网段 子网是用来管理弹性云服务器网络平面的一个网络，可以提供IP地址管理、DNS服务，子网内的弹性云服务器IP地址都属于该子网。
开启主机安全后，系统会自动把该集群的管理权限授权给主机安全服务委托（名为hss_policy_trust），详情请参见hss_policy_trust委托说明。 集群类别：显示当前集群为CCE Standard集群或CCE Turbo集群，两者差异请参见集群类型对比。
Standard/Turbo集群v1.28及以上版本不再支持EulerOS 2.8 arm，如需在v1.28及以上集群中使用NPU资源，请参考集群版本与操作系统对应关系和NPU卡与操作系统对应关系，选择兼容的NPU资源，具体的购买流程请参见Lite Cluster使用流程。
支持的操作系统 仅支持Huawei Cloud EulerOS 2.0操作系统。 性能优化 Bandwidth Egress采用EDT（Earliest Departure Time）对Egress带宽进行限制。带宽限制更精准，资源消耗更低。
文件存储（SFS） 文件存储概述 通过静态存储卷使用已有文件存储 通过动态存储卷使用文件存储 通过动态存储卷创建SFS子目录 设置文件存储挂载参数 将容器应用从SFS 1.0迁移到通用文件系统（原SFS 3.0 容量型）或SFS Turbo 父主题： 存储
选择“系统预置规格”时，您可根据并发域名解析能力选择“小规格”、“中规格”或“大规格”，系统会根据不同的预置规格配置插件的实例数及资源配额，具体配置值请以控制台显示为准。
在左侧导航栏中选择“插件中心”，在右侧找到NGINX Ingress控制器插件，单击“管理”。 单击已安装实例的“编辑”，在负载均衡器配置中开启“获取客户端源IP”开关。 单击“确定”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
