（停止维护）Kubernetes 1.13版本说明 云容器引擎（CCE）严格遵循社区一致性认证。本文介绍CCE发布Kubernetes 1.13版本所做的变更说明。 表1 v1.13版本集群说明 Kubernetes版本（CCE增强版） 版本说明 v1.13.10-r0 主要特性：

查看更多 →

CCE节点挂载路径配置与社区原生配置差异说明 为保证节点的系统稳定性，CCE将Kubernetes和容器运行时的相关组件单独存储在数据盘中。其中Kubernetes使用“/mnt/paas/kubernetes”目录，容器运行时使用/“mnt/paas/runtime”目录，并使用软链接的方式与社区默认路径保持一致。

查看更多 →

全面修复Kubernetes权限许可和访问控制漏洞公告（CVE-2018-1002105） 漏洞详情 近日，Kubernetes社区发现安全漏洞CVE-2018-1002105。通过伪造请求，Kubernetes用户可以在已建立的API Server连接上提权访问后端服务，华为云容器服务已在第一时间完成全面修复。

查看更多 →

Controller的模板与镜像。 对于社区较老版本的Nginx Ingress Controller来说（社区版本v0.49及以下，对应CCE插件版本v1.x.x），在创建Ingress时没有指定Ingress类别为nginx，即annotations中未添加kubernetes.io/ingress

查看更多 →

相关文档 使用Kubernetes API访问集群 Kubernetes官方SDK（包括Go、Python、Java等语言） 语言 客户端库 样例程序 C github.com/kubernetes-client/c 浏览 dotnet github.com/kubernetes-client/csharp

查看更多 →

Kubernetes资源对象 Kubernetes资源对象根据作用域区分为命名空间级和集群级。 命名空间级别 命名空间（Namespace）是Kubernetes提供的隔离机制，用于给集群中的任何资源对象进行分类、筛选和管理。 如果不同的资源对象放在不同的命名空间下，他们就会相互

查看更多 →

收集Kubernetes事件 费用说明 LTS创建日志组免费，并每月赠送每个账号一定量免费日志采集额度，超过免费额度部分将产生费用。 Kubernetes事件上报云日志服务（LTS） 集群未安装云原生日志采集插件 安装云原生日志采集插件时，可通过勾选采集Kubernetes事件，

查看更多 →

社区列表 所有社区的列表。管理员可搜索、编辑和删除社区。 在“知识”下拉菜单选择“知识”，进入 知识管理 界面。单击“社区”> “列表”。 父主题： 社区

查看更多 →

CVE-2021-25745社区漏洞issue：https://github.com/kubernetes/ingress-nginx/issues/8502 CVE-2021-25746社区漏洞issue：https://github.com/kubernetes/ingress-nginx/issues/8503

查看更多 →

部署Kubernetes集群 软件版本 系统： Centos 7.7 Kernel Version： 4.18.9-1.el7.elrepo.x86_64 Kubernetes： v1.19.16 calico: v3.19.1 docker-ce: 20.10.12 VIP: 内网负载均衡

查看更多 →

Kubernetes API（废弃） 当前页面API已经废弃，请使用Kubernetes API。 Extended PersistentVolumeClaim TFJob MXJob PyTorchJob 父主题： 历史API

查看更多 →

收集Kubernetes事件 云原生日志采集插件插件可采集Kubernetes事件上报到云日志服务（LTS）和应用运维管理（AOM），用于保存事件信息和事件告警。 费用说明 LTS创建日志组免费，并每月赠送每个账号一定量免费日志采集额度，超过免费额度部分将产生费用（价格计算器）。

查看更多 →

安装和使用社区OpenMPI 操作场景 本节指导用户在BMS上安装和使用社区OpenMPI（以4.0.2版本为例）。 对于集群中的每台BMS，都需要执行该操作。 前提条件 已配置BMS集群间互相免密登录。 操作步骤 安装OpenMPI。 下载社区OpenMPI，版本号为“openmpi-4

查看更多 →

安装社区版MySQL 初始化磁盘并安装社区版MySQL。 登录 弹性云服务器 登录华为云管理控制台。 单击管理控制台左上角的，选择区域“华南-广州”。 单击页面左上角，选择“计算 > 弹性 云服务器 E CS ”。 在弹性云 服务器 名称“ecs-mysql”所在行单击“远程登录”。 选择“CloudShell登录”。

查看更多 →

容器与Kubernetes 容器 Kubernetes 使用Kubectl命令操作集群

查看更多 →

访问Kubernetes集群 “云资源”区域的“云容器引擎(CCE)”部分列出了与您的华为云账号关联的Kubernetes集群。 约束与限制 仅支持v1.15，v1.17，v1.19，v1.21，v1.23，v1.25版本的CCE集群和 CCE Turbo 集群。 请在连接前检查与集

查看更多 →

Kubernetes原生配置 为您提供典型的原生配置选项，您可以在此设置kube-apiserver、kube-controller等社区原生管理组件的配置，为您的集群在海量场景下提供最佳的云原生体验。 集群服务器配置（kube-apiserver） 容器故障迁移默认容忍周期 容

查看更多 →

收集Kubernetes事件 CCE 云原生日志采集插件插件可采集Kubernetes事件上报到云日志服务（LTS）和应用运维管理（AOM），用于保存事件信息和事件告警。 费用说明 LTS创建日志组免费，并每月赠送每个账号一定量免费日志采集额度，超过免费额度部分将产生费用（价格计算器）。

查看更多 →

Kubernetes Dashboard 插件简介 Kubernetes Dashboard是一个旨在为Kubernetes世界带来通用监控和操作Web界面的项目，集合了命令行可以操作的所有命令。 使用Kubernetes Dashboard，您可以： 向Kubernetes集群部署容器化应用

查看更多 →

Kubernetes安全漏洞公告（CVE-2020-8554） 漏洞详情 CVE-2020-8554是Kubernetes社区发现的关于集群内网络流量劫持的安全问题。具有创建和更新Service和Pod对象权限的潜在攻击者，能够劫持集群内来自其他Pod或者节点的流量。潜在攻击者通过设置Service对象的spec

查看更多 →

的连接，也不会与此类公网地址进行任何数据交换。 k8s.io/kubernetes开源社区链接：https://github.com/kubernetes/kubernetes go.etcd.io/etcd开源社区链接：https://github.com/etcd-io/etcd

查看更多 →