检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
伙伴云集群 伙伴云集群概述 注册伙伴云集群（公网接入） 注册伙伴云集群（私网接入） 父主题： UCS集群
多集群Ingress MCI概述 使用MCI 配置MCI自动切流 父主题： 集群联邦
配置管理 应用场景 在分布式集群场景下，为了方便用户对集群进行应用部署，实现自动化应用下发功能。UCS配置管理提供从仓库资源到Kubernetes集群自动部署应用配置的核心能力，通过采用Kustomize组织和定制资源集的方式配置仓库，提供对华为云集群、多云集群、本地集群和附着集群进行跨命名空间
日志中心 日志中心概述 开启日志中心 收集数据面日志 收集控制面组件日志 收集Kubernetes审计日志 收集Kubernetes事件 云原生日志采集插件 本地集群使用云专线/VPN上报日志 父主题： 可观测性
使用MCS 设置集群网络 创建MCS 父主题： 多集群Service
南北向MCS 南北向MCS概述 使用南北向MCS 父主题： 多集群Service
网格管理 概述 启用网格 为网格添加集群 网格代理 使用kubectl连接网格控制面 版本特性 父主题： 服务网格
服务安全 概述 对端认证 请求认证 服务授权 父主题： 服务网格
版本特性 1.18版本特性 父主题： 网格管理
步骤一：准备工作 在使用UCS前，本小节将指导您进行一些必要的准备工作，包括注册华为云账号、为账号充值等。 注册华为云并实名认证 如果您已有一个华为云账户，请跳到下一个任务。如果您还没有华为云账户，请参考以下步骤创建。 打开华为云官网，单击“注册”。 根据提示信息完成注册，详细操作请参见注册和登录管理控制台
注册伙伴云集群（公网接入） 本章节讲述伙伴云集群的注册及公网接入流程。 约束与限制 仅华为云账号或具备UCS FullAccess权限的用户可进行集群注册的操作。 若集群地域位于境外，应确保您的行为符合所适用的法律法规要求。 请确保注册的集群版本在1.19至1.30之间的集群。 前提条件
注册附着集群（公网接入） 本章节讲述附着集群的注册及公网接入流程。 约束与限制 华为云账号用户需具备UCS FullAccess和VPCEndpoint Administrator权限。 若集群地域位于境外，应确保您的行为符合所适用的法律法规要求。 请确保注册的集群为通过CNCF一致性认证
安装指标采集插件 在创建FederatedHPA策略前，您需要为集群安装支持Metrics API的插件，以采集工作负载相关指标的变动。如果您已经安装了相应插件，可跳过该步骤。 选择插件 UCS提供两种插件以采集工作负载相关指标：Kubernetes Metrics Server与
收集控制面组件日志 费用说明 LTS创建日志组免费，并每月赠送每个账号一定量免费日志采集额度，超过免费额度部分将产生费用。 约束与限制 华为云集群必须为v1.21.7-r0及以上补丁版本、v1.23.5-r0及以上补丁版本或1.25版本。 请确保云日志服务LTS资源配额充足，LTS
查看集群情况 查看集群情况流程 在“容器洞察 > 集群总览”页面的集群统计列表中，单击集群名称跳转至单个集群的智能分析页面。本页面分为五个页签，分别为： “集群”页签：具体信息请参见查看集群详情。 “节点”页签：具体信息请参见查看集群内节点详情。 “工作负载”页签：具体信息请参见查看集群内工作负载详情
错误码 如果操作请求在执行过程中出现异常导致未被处理，则会返回一条错误信息，错误信息中包括错误码和具体错误描述。 表1 错误码说明 错误码 状态码 错误信息 描述 处理措施 UCS.00000001 400 Failed to obtain the user information
有状态负载 创建有状态工作负载 （可选）若基于我的镜像创建工作负载，用户首先需要将镜像上传至容器镜像服务，上传镜像的方式请参见镜像管理。若基于开源镜像中心创建工作负载，则无需上传镜像。 在集群控制台选择“工作负载 > 有状态负载”，单击“镜像创建”。 参照表1设置基本信息，其中带“
本地集群KubeConfig文件 获取本地集群KubeConfig文件 KubeConfig是Kubernetes集群中组织有关集群、用户、命名空间和身份认证机制信息的配置文件，Kubectl使用KubeConfig来获取集群的信息并与API server进行通信。 获取本地集群的
对端认证 ASM服务通过端到端的PEP（Policy Enforcement Points）隧道实现服务实例之间的通信，对端认证定义了流量如何通过隧道（或者不通过隧道）传输到当前服务的实例。已经注入sidecar的服务实例之间，默认通过隧道进行通信，流量会自动进行TLS加密。对等身份认证可以控制对目标工作负载上双向认证的模式
metrics-server 从 Kubernetes 1.8开始，Kubernetes 通过 Metrics API 提供资源使用指标，例如容器CPU和内存使用率。这些度量可以由用户直接访问（例如：通过使用kubectl top命令），或者由集群中的控制器（例如：Horizontal
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
