检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
相关链接 Ubuntu漏洞公告：https://ubuntu.com/security/CVE-2024-6387 Ubuntu补丁获取链接：https://launchpad.net/ubuntu/+source/openssh/1:8.9p1-3ubuntu0.10 Huawei
Ubuntu内核与GPU驱动兼容性提醒 检查项内容 检查到集群中同时使用CCE AI套件（NVIDIA GPU）插件和Ubuntu节点，提醒客户存在可能的兼容性问题。当Ubuntu内核版本在5.15.0-113-generic上时，GPU插件必须使用535.161.08及以上的驱动版本。
是否绑定EIP 本地设备操作系统 连接方法 是 Windows 使用PuTTY、Xshell等远程登录工具。 SSH密码方式鉴权：SSH密码方式登录 SSH密钥方式鉴权：SSH密钥方式登录 是 Linux 使用命令连接。 SSH密码方式鉴权：SSH密码方式登录 SSH密钥方式鉴权：SSH密钥方式登录
出口带宽限速，详情请参见为Pod配置QoS。 是否开启固定IP：仅支持该功能的集群显示该选项，开启后可设置Pod IP的回收时间间隔，详情请参见为Pod配置固定IP。 是否开启指定容器网络配置：仅支持该功能的集群显示该选项，开启指定容器网络配置，工作负载使用指定的容器网络配置中的
默认kernel.pid_max说明 CCE在2022年1月底将1.17及以上集群的节点公共操作系统EulerOS 2.5、CentOS 7.6、Ubuntu 18.04镜像kernel.pid_max默认值调整为4194304，满足如下两个条件节点的kernel.pid_max值为4194304。
参数umask=0077，将Core Dump文件正常存储到OBS中。设置umask的方法请参见设置挂载参数。 开启节点Core Dump 登录节点，执行如下命令开启Core Dump，设置core文件的存放路径及格式。 echo "/tmp/cores/core.%h.%e.%p
制作CCE节点自定义镜像 CCE自定义镜像制作基于开源工具HashiCorp Packer以及开源插件实现，并提供了cce-image-builder配置模板帮助您快速制作符合要求的自定义镜像。 Packer是一款可以创建自定义镜像的开源工具。Packer包含构建器（Builder）、配
eulerosv2r7.x86_64 Ubuntu 22.04 27.5.1-25.05.108320057.git4c9b3b011a 1.6.14-25.05.109434323.gite7077850 Ubuntu 18.04 5:18.09.9~3-0~ubuntu-bionic arm
头中带到后端云服务器。 独享型ELB实例支持配置。 获取客户端请求端口号 开启后可以将客户端的源端口从报文的HTTP头中带到后端云服务器。 独享型ELB实例支持配置。 重写X-Forwarded-Host 开启后将以客户端请求头的Host重写X-Forwarded-Host传递到后端云服务器。
apparmor 执行以下命令确认系统已经开启，返回Y表示已开启。 sudo cat /sys/module/apparmor/parameters/enabled 以上参数会被kubelet读取，用于节点启用AppArmor的校验。当节点没有开启AppArmor时，设置了AppArmor的Pod调度到此节点会被拦截。
NS查询时只会返回Service的地址，具体client访问的是哪个Real Server，是由iptables或IPVS规则来决定的，客户端无法自行选择访问指定的EndPoint。 Headless Service： 访问Headless Service时，DNS查询会如实的返
同步云服务器 操作场景 集群中的每一个节点对应一台云服务器，集群节点创建成功后，您仍可以根据需求，修改云服务器的名称或变更规格。由于规格变更对业务有影响，建议一台成功完成后再对下一台进行规格变更。 CCE节点的部分信息是独立于弹性云服务器ECS维护的，当您在ECS控制台修改云服务
236MB 把镜像推送到镜像仓库 登录SWR控制台，在左侧选择“我的镜像”，然后单击右侧“客户端上传镜像”，在弹出的窗口中单击“生成临时登录指令”，然后复制该指令在本地机器上执行，登录到SWR镜像仓库。 上传镜像前需要给镜像取一个完整的名称，如下所示： docker tag
s quota has full 采集容器内日志，且采集目录配置了通配符，日志无法采集 fluent-bit容器组一直重启 节点OS为Ubuntu 18.04时出现日志无法采集 采集Job日志时出现日志无法采集 云原生日志采集插件运行正常，部分日志策略未生效 log-agent-
所以此时如果仅仅在CoreDNS中配置“DOMAIN -> IPV4地址”的解析的话，当CoreDNS收到IPv6解析请求的时候就会因为本地找不到配置而forward到上游DNS服务器解析，从而导致容器的DNS解析请求变慢。 CoreDNS提供了一种plugin叫做templa
AI套件（NVIDIA GPU）插件，单击“安装”。 选择“启用dcgm-exporter组件进行DCGM指标观测”，开启后将在GPU节点上同时部署dcgm-exporter组件。 插件版本为2.7.40及以上时，支持部署dcgm-exporter组件。 启用dcgm-exporter组件后，采集的
aarch64 v1.23.6-r0至v1.23.7-r0集群版本： 5.10.0-60.18.0.50.r865_35.hce2.aarch64 Ubuntu 22.04 v1.32 √ × √ 5.15.0-138-generic v1.31 √ × √ 5.15.0-138-generic
窗口中选择负载，然后单击“确定”。 IPv6 默认不开启，开启后服务的集群内IP地址（ClusterIP）变为IPv6地址，具体请参见如何通过CCE搭建IPv4/IPv6双栈集群？。该功能仅在1.15及以上版本的集群创建时开启了IPv6功能才会显示。 端口配置 协议：请根据业务支持的协议类型选择。
集群网络地址段规划实践 在CCE中创建集群时，您需要根据具体的业务需求规划VPC的数量、子网的数量、容器网段划分和服务网段连通方式。 本文将介绍VPC环境下CCE集群里各种地址的作用，以及地址段该如何规划。 约束与限制 通过搭建VPN方式访问CCE集群，需要注意VPN网络和集群所在的VPC网段、容器使用网段不能冲突。
VE-2022-2639）的漏洞细节。由于 openvswitch模块中reserve_sfa_size()函数在使用过程中存在缺陷，导致本地经过身份认证的攻击者可以利用漏洞提升至root权限。目前漏洞poc已公开，风险较高。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
