了解容器基础使用方法 Kubernetes集群架构 介绍Kubernetes集群架构 4:46 2 Kubernetes集群架构 创建Kubernetes集群 介绍如何创建Kubernetes集群 18:03 3 创建Kubernetes集群 Kubernetes基本对象 介绍Kubernetes基本对象

查看更多 →

安装插件前，请检查您的华为云集群版本，若为v1.19以下，请先升级集群版本。 安装插件时，必须选择Server模式，该模式支持自定义指标。 安装插件后，需要将自定义指标聚合至Kubernetes API Server，具体操作请参见将自定义指标聚合到Kubernetes API Server。

查看更多 →

U CS 服务支持跨云、跨地域的集群统一接入、统一管理，支持接入如下几种集群类型： 华为云集群：包括华为云CCE集群和 CCE Turbo 集群。 本地集群：由UCS提供的、运行在您的数据中心基础设施之上的Kubernetes集群，如UCS on Bare Metal、UCS on VMware。

查看更多 →

Engine，简称CCE）提供高度可扩展的、高性能的企业级Kubernetes集群，支持运行容器，提供了Kubernetes集群管理、容器应用全生命周期管理、应用服务网格、Helm应用模板、插件管理、应用调度、监控与运维等容器全栈能力，为您提供一站式容器平台服务。借助云容器引擎，您可以在华为云上轻松部署、管理和扩展容器化应用程序。

查看更多 →

Kubernetes的Nginx-Ingress灰度发布 部署服务支持基于Nginx-Ingress组件实现CCE kubernetes集群灰度部署，增加“Kubernetes Nginx-Ingress灰度发布（CCE集群）”部署步骤，简化配置，提升灰度发布效率。详情请参考步骤详解。

查看更多 →

Kubernetes Metrics Server插件版本发布记录 表1 Kubernetes Metrics Server插件版本记录 插件版本 支持的集群版本 更新特性 社区版本 1.3.68 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30

查看更多 →

创建并部署应用到通用Kubernetes集群 通过manifest文件定义Kubernetes对象，实现对通用的Kubernetes集群的部署。 该模板涉及的部署步骤如下所示： 详细步骤操作请参考Kubernetes自定义集群部署。 父主题： 使用Kubernetes模板创建并部署应用

查看更多 →

控制面组件日志和收集Kubernetes审计日志。 支持收集集群Kubernetes事件，将Kubernetes事件从集群内采集到您账号的LTS日志服务的日志流中，以便对Kubernetes事件进行持久化存储和统计分析。具体操作，请参见收集Kubernetes事件。 关于UCS日

查看更多 →

支持收集集群控制平面组件日志和Kubernetes审计日志，将日志从master节点采集到您账号的LTS日志服务的日志流中。具体操作，请参见收集控制面组件日志和收集Kubernetes审计日志。 支持收集集群Kubernetes事件，将Kubernetes事件从集群内采集到您账号的L

查看更多 →

创建并部署应用到CCE集群 通过Manifest文件定义kubernetes对象，实现对华为云CCE集群的部署。 该模板涉及的部署步骤如下所示： 详细步骤操作请参考Kubernetes Manifest部署(CCE集群)。 父主题： 使用Kubernetes模板创建并部署应用

查看更多 →

ReadOnlyAccess 华为云集群 管理员权限 对华为云集群及集群下所有Kubernetes资源对象（包含节点、工作负载、任务、服务等）的读写权限。 UCS FullAccess + CCE Administrator 操作权限 对华为云集群及集群下大多数Kubernetes资源对象的读写

查看更多 →

Kubernetes Nginx-Ingress灰度发布(CCE集群) 基于Nginx-Ingress组件实现CCE kubernetes集群灰度部署。 前提条件 您已有CCE集群。 步骤详解 表1 参数说明 参数项 说明 步骤显示名称 步骤添加后在部署步骤显示的名称。仅支持汉字、英文字母、数字、空格、或-_

查看更多 →

CCE集群创建时的根证书如何更新？ CCE集群根证书是Kubernetes认证的基础证书，华为云上的Kubernetes集群管理面托管在CCE管理平台上，证书也在CCE的管理平台上，不对用户开放，这个证书在平台上会定期维护，不会出现过期的情况。 X509证书在Kubernetes集群上也是默认开启的，更新平台自动会维护更新。

查看更多 →

集群允许不可信容器运行时包含CAP_NET_RAW（Kubernetes集群默认包含该能力） 节点（包含使用主机网络的容器）上存在监听localhost且未开启鉴权的服务 更多判断是否涉及漏洞的内容请参见https://github.com/kubernetes/kubernetes/issues/92315中“Am

查看更多 →

范围。 集群中Kubernetes资源权限：是基于Kubernetes RBAC能力的授权，可授予针对集群内Kubernetes资源对象的细化权限，通过权限设置可以让不同的用户有操作不同Kubernetes资源对象的权限（如工作负载、任务、服务等Kubernetes原生资源）。

查看更多 →

联营商品管理 商品属性管理 05 结算管理 用户在云商店自行选购商品并支付给华为云，华为云根据规则定期进行账单出账并与商家结算。 常用操作 结算流程说明 结算规则 账单管理 发票管理 02 商品接入 华为云云商店为合作伙伴和用户提供云商店平台支撑，支持合作伙伴多种交付方式的云商品类

查看更多 →

Kubernetes安全漏洞公告（CVE-2022-3172） 漏洞详情 Kubernetes社区在 kube-apiserver 中发现了一个安全问题，该问题允许聚合 API Server将客户端流量重定向到任意 URL，这可能导致客户端执行意外操作以及将客户端的 API 服务器 凭据转发给第三方。

查看更多 →

不同Region UCS华为云集群迁移流程 在华为云UCS管理的Kubernetes集群间进行迁移，将应用程序从一个地理区域迁移到另一个地理区域，以满足数据合规性、延迟和可用性等需求。迁移流程如图1所示。 图1 迁移流程 主要包含四个步骤： 集群评估 在这个阶段，您将根据源集群的

查看更多 →

同Region UCS华为云集群迁移流程 在同一地理区域内的华为云UCS管理的Kubernetes集群间进行迁移，实现资源优化、应用升级或其他管理需求。迁移流程如图1所示。 图1 迁移流程 主要包含四个步骤： 集群评估 在这个阶段，您将根据源集群的现状来评估适合迁移的目标集群类型

查看更多 →

优秀博文、专题研讨、热门论坛、技术干货 云图说 通过云图说，带您了解华为云 华为云实景三维建模论坛 真Serverless+云原生，华为云三维建模服务上线，就问你慌不慌 智能客服 您好！我是有问必答知识渊博的的 智能问答机器人 ，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。

查看更多 →

第三方云集群跨云迁移流程 UCS容器迁移支持将第三方云Kubernetes托管集群应用迁移到UCS华为云集群或多云集群，实现跨云迁移和统一管理。迁移流程如图1所示。 图1 迁移流程 主要包含四个步骤： 集群评估 在这个阶段，您将根据源集群的现状来评估适合迁移的目标集群类型。UCS

查看更多 →