检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取方法：在CCE控制台，单击顶部的“服务列表 > 网络 > 弹性负载均衡”，并选择“证书管理”。在列表中复制对应证书名称下的ID即可。 kubernetes.io/elb.http2-enable String 表示HTTP/2功能的开启状态。
了解更多企业项目相关信息，请查看企业管理。 获取方法：在企业项目管理控制台，单击要对接的企业项目名称，复制企业项目ID值即可。 everest.io/disk-volume-tags 否 可选字段，集群中everest版本为2.1.39及以上时支持。
Kubernetes提供了Namespace来做资源组织和划分，使用多Namespace可以将包含很多组件的系统分成不同的组。Namespace也可以用来做多租户划分，这样多个团队可以共用一个集群，使用的资源用Namespace划分开。
设置云硬盘存储挂载参数 挂载参数（mountOptions）是在文件系统挂载过程中传递给内核的选项，用于控制存储设备（如云硬盘、SFS、OBS等）的访问方式、性能优化、安全策略等。
节点本地域名解析加速插件版本发布记录 CCE会定期发布节点本地域名解析加速插件新版本，进行特性更新、性能优化和BUG修复，以提升用户体验和系统稳定性。为了方便您能够体验最新功能、规避已知漏洞或问题，并保障业务的安全性和可靠性，建议定期升级至最新版本的节点本地域名解析加速插件。
了解更多企业项目相关信息，请查看企业管理。 如果指定企业项目，则创建PVC时也需要指定相同的企业项目，否则PVC无法绑定PV。
在Huawei Cloud EulerOS 2.0操作系统下，可以使用如下命令快速安装最新版本的Docker。如以下命令无法自动化安装，请根据操作系统进行手动安装，详细操作请参见Docker Engine installation。
应用日志：应用日志是由集群内运行的Pod生成的日志，包括运行业务应用和Kubernetes系统组件（如CoreDNS）的Pod生成的日志。CCE支持配置应用日志策略，便于日志的统一收集、管理和分析，以及按周期防爆处理，详情请参见日志概述。
在VPC网络集群中访问集群外地址时使用Pod IP作为客户端源IP 在使用VPC网络的CCE集群中，Pod与集群外部通信时，系统默认会将源Pod的IP地址转换为节点的IP地址，使Pod以节点IP的形式与外部进行通信。
使用数据存储（如挂载云硬盘、文件系统等）可以有效解决容器重建导致的数据丢失问题，确保重要数据实现持久化存储并能够在容器重建后继续使用。 父主题： 容器设置
建议节点操作系统使用EulerOS 2.9或者Ubuntu18.04。 父主题： 其他
Prometheus Server视图展示了Prometheus提供的一些内置指标，可用于监控和度量系统的性能和状态。
Burstable类型的Pod：系统用完了全部内存，且没有BestEffort容器可以终止时，该类型Pod会被终止。 Guaranteed类型的Pod：系统用完了全部内存、且没有Burstable与BestEffort容器可以终止时，该类型的Pod会被终止。
通过Core Dump文件定位容器问题 应用场景 Core Dump是Linux操作系统在程序突然异常终止或者崩溃时将当时的内存状态记录下来，保存在一个文件中。通过Core Dump文件可以分析查找问题原因。
ssl_verify_hostname 并行文件系统 对象桶 0 不根据主机名验证SSL证书。 max_background 并行文件系统 对象桶 100 可配置后台最大等待请求数。并行文件系统自动使用。 umask 并行文件系统 对象桶 0 配置文件权限的掩码。
如果系统容易受到攻击，它将以“ sudoedit：”开头的错误作为响应。 如果对系统进行了修补，它将以“ usage：”开头的错误作为响应。 漏洞修复方案 受影响的用户请及时将sudo升级到安全版本，并在升级前做好自验： CentOS：更新到sudo 1.9.5p2及以上版本。
表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 输入验证错误 CVE-2020-13401 中 2020-06-01 漏洞影响 对操作系统中启用了IPv6并且容器网络的CNI Plugins小于V0.8.6版本的节点有影响。
Fluent Bit内存崩溃漏洞公告（CVE-2024-4323） Fluent Bit是一个功能强大、灵活且易于使用的日志处理和转发工具，适用于各种规模和类型的应用和系统（如Linux、Windows、嵌入式Linux、MacOS等）。
百分比 文件系统的使用率 文件系统使用量 字节 文件系统已经使用的字节数 指标清单 Pod视图使用的指标清单如下： 表4 Pod视图指标清单 指标 指标类型 说明 kube_pod_container_status_running gauge 容器当前是否在运行中的状态 kube_pod_container_info
了解更多企业项目相关信息，请查看企业管理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
