云服务器内容精选

华为云首页用户手册

容器舰队

华为云UCS-步骤一：准备工作:获取资源权限

获取资源权限由于U CS 服务的容器集群功能支持CCE集群，因此需要获取访问云容器引擎CCE服务的权限。在您首次登录UCS控制台时，UCS将自动请求获取该权限，从而更好地为您提供服务。当您同意授权后，UCS将在 IAM 中创建名为ucs_admin_trust的委托，统一使用系统账户“op_svc_ucs”对您的CCE及其他云服务资源进行操作，并且授予其如表1所示的权限。关于资源委托详情，您可参考委托进行了解。表1 权限列表权限描述 Tenant Guest 全部云服务只读权限(除IAM权限)系统角色 VPC FullAccess VPC服务系统策略所有执行权限 NAT FullAccess NAT网关服务系统策略所有执行权限 DNS FullAccess DNS服务系统策略所有执行权限 VPCEndpoint FullAccess VPCEP服务系统策略所有执行权限 LTS FullAccess LTS服务系统策略所有执行权限 AOM FullAccess AOM服务的管理员权限，拥有该权限的用户可以操作并使用AOM CCE Administrator CCE服务的管理员权限，拥有该服务的所有权限 ELB Administrator ELB服务的管理员权限，拥有该服务的所有权限 OBS Administrator OBS服务的管理员权限，拥有该服务的所有权限 CTS Administrator CTS服务的管理员权限，拥有该服务的所有权限拥有该权限的用户拥有除IAM外，其他所有服务的只读权限由于UCS对其他云服务有许多依赖，因此在使用UCS期间，请不要自行删除或者修改“ucs_admin_trust”委托，以避免因为某个服务权限不足而影响UCS功能的正常使用。如果误操作，可以参考误删除或修改系统创建的ucs_admin_trust委托，怎么恢复？进行恢复。

华为云UCS 快速创建和管理容器舰队
华为云UCS-获取单个容器舰队:响应示例

响应示例状态码： 200 容器舰队对象 { "kind" : "ClusterGroup", "apiVersion" : "v1", "metadata" : { "name" : "cluster-test", "uid" : "bffbb35b-7949-11ee-886c-0255ac100037", "creationTimestamp" : "2023-11-02 06:33:35.558128 +0000 UTC", "updateTimestamp" : "2023-11-14 06:20:20.446476 +0000 UTC" }, "spec" : { "federationId" : "e2f27cc6-82b5-11ee-84e3-0255ac100032", "federationVersion" : "v1.7.0-t1109", "dnsSuffix" : [ "www.oidc.com" ] }, "status" : { "conditions" : [ { "type" : "Federation", "status" : "Unavailable", "reason" : "FederationUnavailable", "message" : "component volcano-scheduler is unhealthy", "lastTransitionTime" : "0001-01-01T00:00:00Z" } ] }}

华为云UCS 容器舰队