k8srequiredannotations 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：* 参数： annotations: 键值对数组，key/ allowedRegex key: a8r.io/owner # Matches email address

查看更多 →

k8sblocknodeport 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Service 参数：无 作用 不允许Service为NodePort类型。 策略实例示例 apiVersion: constraints.gatekeeper.sh/v1beta1 kind:

查看更多 →

存储 创建NAS存储 权限策略 管理NAS存储 删除NAS存储 配置 服务器 组挂载策略 父主题： 管理员操作指南

查看更多 →

存储 存储扩容 跨账号挂载对象存储 通过StorageClass动态创建SFS Turbo子目录 1.15集群如何从Flexvolume存储类型迁移到 CS I Everest存储类型 自定义StorageClass 使用延迟绑定的云硬盘（csi-disk-topology）实现跨AZ调度

查看更多 →

存储 云硬盘存储（EVS） 文件存储（SFS） 极速文件存储（SFS Turbo） 对象存储（OBS） 临时路径（EmptyDir） 增加Pod的临时存储容量

查看更多 →

storageClassName: csi-obs # StorageClass的名称，对象存储为csi-obs volumeName: testing-abc # PV的名称 创建工作负载，并在容器配置中的数据存储选项中选择存储卷声明PVC，添加上述创建的PVC，如果工作负载能够正常创建成功，则说明可以跨区域使用OBS桶。

查看更多 →

storage 是 PVC申请容量，单位为Gi。 对于对象存储来说，此处仅为校验需要（不能为空和0），设置的大小不起作用，此处设定为固定值1Gi。 storageClassName 是 存储类名称，必须与1中PV的存储类一致。 对象存储对应的存储类名称为csi-obs。 volumeName 是

查看更多 →

如何查看ip-mac绑定关系 问题描述 如何查看ip-mac绑定关系？ 解决办法 选择“策略 > 安全防护 > IP-MAC绑定”。（非直连防火墙情况下，mac地址可能存在跳变，仅做参考） 父主题： 常见FAQ

查看更多 →

实现音视频通话（MAC） 环境准备 屏幕分享 通话质量监测 播放音效 播放音乐 原始音频数据（音频前后处理） 音频自采集和音频自渲染 原始视频数据（视频前后处理） 自定义视频采集 自定义视频渲染 加入多频道（跨房） 父主题： 实现音视频通话

查看更多 →

接口接收到报文的源MAC地址已经在其他接口的静态MAC表中存在，因此接口会直接丢弃该报文。 可能原因 使能了端口安全的接口，接收到报文的源MAC地址已经存在在其他接口的静态MAC表中。 处理步骤 确认该接口下是否需要处理该报文。 Y=>2。 N=>3。 执行命令display mac-address

查看更多 →

K8S.SecurityContext.SeLinuxOptions 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 type 否 string Selinux类型 role 否 string Selinux角色 user 否 string Selinux用户名 level

查看更多 →

k8spspallowedusers 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages: 字符串数组 runAsUser: rule: 字符串 ranges: - min: 整型 max: 整型 runAsGroup:

查看更多 →

k8spspflexvolumes 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedFlexVolumes：数组 作用 约束PodSecurityPolicy中的allowedFlexVolumes字段类型。 策略实例示例 以下策略实例展示了

查看更多 →

k8srequiredprobes 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： probes：数组 probeTypes：数组 作用 要求Pod具有Readiness或Liveness Probe。 策略实例示例 以下策略实例展示了策略定义生效的资源类

查看更多 →

storage 是 PVC申请容量，单位为Gi。 对于对象存储来说，此处仅为校验需要（不能为空和0），设置的大小不起作用，此处设定为固定值1Gi。 storageClassName 是 存储类名称，必须与1中PV的存储类一致。 对象存储对应的存储类名称为csi-obs。 volumeName 是

查看更多 →

ALM-303046968 设备收到源MAC或目的MAC地址为全零的报文 告警解释 L2IFPPI/4/ILLEGAL_MAC_TRAP: OID [OID] Receive illegal MAC [OCTET]. 设备收到源MAC或目的MAC地址为全零的报文。 告警属性 告警ID

查看更多 →

探针接入自建K8S 本章节指导您将探针接入自建K8S。 操作步骤 登录MAS控制台。 单击“混沌工程>探针管理”，进入“探针管理”页面。 在“我的应用”栏下选择所需安装的应用，该应用已纳管自建K8S资源。 选择“云服务-自建K8S”页签。 单击操作列“安装探针”。 等待探针状态从

查看更多 →

k8spsphostnetworkingports 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages: 字符串数组 hostNetwork: max: 整型 min: 整型 作用 约束PodSecurityPolicy中的

查看更多 →

String IPv6 is the IPv6 address for traffic from the eni. mac 否 String MAC is the MAC address of the endpoint interface. status 否 String Status

查看更多 →

local\",\"core\":{\"initContainers\":[],\"numberOfServers\":3,\"persistentVolume\":{\"enabled\":true,\"mountPath\":\"/data\",\"size\":\"10Gi\"}

查看更多 →

应用现状 云硬盘使用在使用时无法实现跨AZ挂载，即AZ1的云硬盘无法挂载到AZ2的节点上。有状态工作负载调度时，如果使用csi-disk存储类，会立即创建PVC和PV（创建PV会同时创建云硬盘），然后PVC绑定PV。但是当集群节点位于多AZ下时，PVC创建的云硬盘可能会与Pod调

查看更多 →