云服务器内容精选

华为云首页用户手册

策略中心

华为云UCS-启用策略中心:约束与限制

约束与限制仅华为云账号或具备U CS FullAccess权限的用户可进行策略中心的启用操作。为非华为云集群启用策略中心前，请确保集群能够拉取公网镜像。启用策略中心功能后，系统将在舰队或集群上安装Gatekeeper插件。需要注意的是，插件会占用部分集群资源（如表1所示）。因此，在启用策略中心功能之前，请确保您的集群具有足够的资源。这将有助于确保策略中心功能的顺利部署，同时避免对现有工作负载的性能产生负面影响。表1 Gatekeeper插件的资源占用情况 CPU Mem Requests：100m * 3 Limits：1000m * 3 Requests：256Mi * 3 Limits：512Mi * 3 “* 3”表示有3个Pod。当舰队或集群处于启用中的状态时，请避免在该舰队或集群上执行任何操作。在启用过程中执行操作可能会影响启用的成功。

华为云UCS 策略中心
华为云UCS-启用策略中心:操作步骤

操作步骤登录UCS控制台，在左侧导航栏中选择“策略中心”。单击页面中的“启用”按钮，弹出“启用策略管理功能”对话框。在下拉列表中选择容器舰队或集群，单击“确定”，返回主页面。您将会看到舰队或集群的策略管理状态显示为启用中。请耐心等待大约3分钟，策略管理将成功启用。如果在启用策略管理功能时出现“The thorttling threshold has been reached: policy ip over ratelimit”，说明因为启用集群较多被限流了，请稍等一会再重试即可。

华为云UCS 策略中心
华为云UCS-启用策略中心失败怎么办？

启用策略中心失败怎么办？策略中心启用失败时，根据失败情况请使用以下方案排查修复：如果提示“wait for plugins status become health time out”，请检查集群状态是否正常，集群资源是否足够。检查无误后单击“重新启用”。如果在启用策略中心后，集群列表页面或者策略实例页面显示启用失败，请按以下步骤进行排查：请至集群列表页面，跳转至集群的工作负载页面，检查gatekeeper-system命名空间下的策略管理实例插件是否运行正常。如果运行异常，请通过工作负载的事件排查插件实例异常的原因。如下图：如果提示其他错误信息，请直接单击“重新启用”。父主题：策略中心

华为云UCS 策略中心