检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
默认情况下具有IPv6双栈网卡的Pod只具备IPv6私网访问能力，如果需要访问公网，则需要为该IPv6双栈网卡的Pod配置共享带宽。 约束限制 仅支持CCE Turbo集群，且需要满足以下条件： 集群已开启IPv6双栈。 集群版本为v1.23.8-r0、v1.25.3-r0及以上。 共享带宽可加入的I
Seed派生出一个密钥，用于加密Secret数据，加密后的Secret数据和派生的DEK存储在etcd中。 解密过程：在读取Kubernetes Secret时，系统首先从etcd中获取加密的Secret数据和DEK。随后，通过调用KMS的“decrypt-datakey”接口，使用主密钥解密对DEK Seed进行解密，并通过解密后的DEK
CCE Standard集群和Turbo集群添加的后端服务器都是云服务器（即节点）。 独享型ELB支持添加的后端服务器类型为云服务器、辅助弹性网卡、IP类型后端，其中CCE Standard集群添加的后端服务器为云服务器（即节点），CCE Turbo集群添加的后端服务器为辅助弹性网卡（即Pod的IP）。
CCE Standard集群和Turbo集群添加的后端服务器都是云服务器（即节点）。 独享型ELB支持添加的后端服务器类型为云服务器、辅助弹性网卡、IP类型后端，其中CCE Standard集群添加的后端服务器为云服务器（即节点），CCE Turbo集群添加的后端服务器为辅助弹性网卡（即Pod的IP）。
7-r0、1.23.5-r0、1.25.1-r0及以上，请将节点重置为最新版本的操作系统即可修复该问题。 若您的集群版本不满足要求，请将集群升级到上述指定的版本后，再将节点重置为最新版本的操作系统。 父主题： 操作系统问题说明
检查修改是否成功，执行以下命令： sysctl -a | grep kernel.printk 确认kernel.printk参数为“1 4 1 7”。 父主题： 操作系统问题说明
io/elb.session-affinity-mode HTTP_COOKIE、APP_COOKIE 无 允许 CCE Standard/CCE Turbo 会话保持类型。 取值范围：HTTP_COOKIE、APP_COOKIE。 使用说明： 当pool的protocol为HTTP、HTT
DefaultPool 的节点池。 集群内禁止重名节点池。 集群名称-{5位随机数字} 可修改 （禁止集群内重名） CCE Standard/CCE Turbo 节点池期望节点总数 节点池初始化节点个数。查询时为节点池目标节点数量。 参数名 取值范围 默认值 是否允许修改 作用范围 .spec
enablethird 否 Boolean 指标是否上报第三方监控系统 url_third 否 String 三方监控系统上报指标URL basic_auth_username_third 否 String 对接三方监控系统的账号（BasicAuth认证方式） basic_auth_password_third
修复Docker操作系统命令注入漏洞公告（CVE-2019-5736） 漏洞详情 Docker、containerd或者其他基于runc的容器运行时存在安全漏洞，攻击者可以通过特定的容器镜像或者exec操作可以获取到宿主机的runc执行时的文件句柄并修改掉runc的二进制文件，从而获取到宿主机的root执行权限。
取值范围 默认值 是否允许修改 作用范围 namespace 0-63字符 default 创建时可修改 CCE Standard/CCE Turbo 父主题： 路由
建议节点最大实例数不要超过节点可分配容器IP数，否则当节点容器IP数不足时，新建Pod将无法在该节点上正常运行。 “云原生2.0网络”集群（CCE Turbo集群） 取决于节点最大实例数和CCE Turbo集群节点网卡数量中的最小值 建议节点最大实例数不要超过节点网卡数，否则当节点可分配网卡不足时，新建Pod将无法在该节点上正常运行。
存储 存储概述 存储基础知识 云硬盘存储（EVS） 文件存储（SFS） 极速文件存储（SFS Turbo） 对象存储（OBS） 专属存储（DSS） 本地持久卷（Local PV） 临时存储卷（EmptyDir） 主机路径（HostPath） 存储类（StorageClass） 存储管理最佳实践
-d | base64 -d | gzip -d | python -m json.tool | python -c " from __future__ import print_function import json,sys,re,yaml; manifests = json.load(sys
code: 409 排查项一：后端服务器数量是否达到配额上限 ELB单后端服务器组可添加的后端服务器数量默认配额上限值为500。在CCE Turbo集群中使用独享型ELB创建Service时，Service关联的每个Pod实例都会在ELB侧创建一个后端服务器，当后端服务器数量超过配额上限时，会出现以上错误。
参数名 取值范围 默认值 是否允许修改 作用范围 name 无 - 支持初始化时配置，不支持后续修改 CCE Standard/CCE Turbo 路由ingress资源的唯一标识名称，用于资源的查询。 父主题： 路由
约束与限制 节点池中的节点在ECS侧变更规格后，可能导致节点池弹性伸缩问题，详情请参见CCE节点池内的节点变更规格后会有哪些影响？。 CCE Turbo集群中的部分规格节点仅支持在CCE中创建，无法在ECS控制台变更规格，此种情况下调用ECS API变更规格，具体请参见变更云服务器规格。
置”页签。在“监控配置 > 采集配置 > 系统预置采集”中，单击“立即开启”，并在出现的对话框中单击“确定”。如果您已经开启“ 系统预置采集”，则此步骤可以跳过。 系统预置采集用于预置云原生监控插件的采集策略。开启系统预置采集功能后，系统预置的ServiceMonitor和Pod
如果您的应用既需要为使用IPv6终端的用户提供访问服务，又需要对这些访问来源进行数据分析处理，则您必须使用IPv6双栈。 如果您的应用系统与其他系统（例如：数据库系统）、应用系统之间需要使用IPv6进行内网访问，则您必须使用IPv6双栈。 使用IPv6双栈请参考IPv4/IPv6双栈网络、IPv6弹性公网IP。
登录CCE控制台，在创建节点界面查看您需要的节点规格是否支持。 CCE Standard集群 CCE集群不建议使用2U4G以下的规格，因为系统组件会占用一定的资源，过小的规格可能无法调度大规格的Pod，剩余资源无法有效利用，导致整体资源利用率偏低。建议您通过控制台查询节点规格，具体节点规格名称请参见规格清单。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
