-
为华为云集群开启监控 - 华为云UCS
采集周期：普罗采集指标数据并上报的时间周期。取值范围10~120秒，默认为15秒。 存储：（部署模式选择“Server模式”时需要配置）用于普罗数据的临时存储（PVC），华为云集群默认使用云硬盘（csi-disk-topology）存储类型的PVC。如果命名空间monitoring
-
示例：使用策略中心实现Kubernetes资源合规性治理 - 华为云UCS
配置的时间和出错的可能性。 监控策略实施情况：UCS策略中心能够提供诸如集群合规率、不合规资源、告警事件数以及强制拦截事件等多种监控数据。这些数据有助于您迅速发现和解决策略实施过程中的问题。 本教程将向您展示如何使用策略中心来实现Kubernetes资源的合规性治理指南。操作流程如下：
-
有状态负载 - 华为云UCS
设置工作负载基本信息。 负载类型：选择“有状态负载”。 负载名称：新增工作负载的名称，命名必须唯一。 命名空间：选择工作负载所在命名空间。如需新建命名空间，请参见创建命名空间。 描述：工作负载的描述信息。 实例数量：设置多集群的工作负载中各集群的实例数。用户可以设置具体实例个数，
-
数据迁移 - 华为云UCS
时，可将数据恢复到任意备份点。 具体请参见创建云硬盘备份或创建SFS Turbo备份。 云数据库迁移 云数据库的跨区域迁移可以使用数据复制服务 DRS。DRS服务具有实时迁移、备份迁移、实时同步、数据订阅和实时灾备等多种功能。 其他数据迁移 大数据场景迁移：推荐使用云数据迁移 CDM。
-
服务管理 - 华为云UCS
服务管理 命名空间 网格服务 服务版本 服务健康 关联服务 父主题： 服务网格
-
集群关联权限策略 - 华为云UCS
权限策略id以及涉及到的命名空间 表4 RuleIDNamespaces 参数 是否必选 参数类型 描述 ruleIDs 否 Array of strings 权限策略id namespaces 否 Array of strings 权限策略涉及到的命名空间 响应参数 无 请求示例 集群关联权限策略
-
守护进程集 - 华为云UCS
设置工作负载基本信息。 负载类型：选择“守护进程集”。 负载名称：新增工作负载的名称，命名必须唯一。 命名空间：选择工作负载所在命名空间。如需新建命名空间，请参见创建命名空间。 描述：工作负载的描述信息。 设置工作负载容器配置。 Pod中可以配置多个容器，您可以单击右侧“添加容器”为Pod配置多个容器并分别进行设置。
-
更新容器舰队关联权限策略 - 华为云UCS
权限策略id以及涉及到的命名空间 表4 RuleIDNamespaces 参数 是否必选 参数类型 描述 ruleIDs 否 Array of strings 权限策略id namespaces 否 Array of strings 权限策略涉及到的命名空间 响应参数 无 请求示例 更新容器舰队关联的权限策略
-
镜像仓库 - 华为云UCS
单击右上角“创建密钥”，并填写参数。 图3 创建密钥 表1 基本信息说明 参数 参数说明 名称 新建的密钥的名称，同一个命名空间内命名必须唯一。 命名空间 新建密钥所在的命名空间，默认为default。 描述 密钥的描述信息。 密钥类型 新建的密钥类型，选择kubernetes.io/doc
-
集群联邦RBAC授权 - 华为云UCS
usterRoleBinding等相关权限和角色配置，避免将资源查看权限赋予“Karmada-”为前缀的命名空间；建议使用Role、RoleBinding对指定用户命名空间的资源赋予权限。 集群联邦RBAC授权 UCS集群联邦使用Kubernetes原生RBAC鉴权方式，通过创建
-
节点访问（NodePort） - 华为云UCS
在“容器舰队”页签下找到已开通集群联邦的舰队，单击名称进入详情页。 在左侧导航栏中选择“服务与路由”，选择“服务”页签。 选择服务所在命名空间，并单击右上角“创建服务”。如需新建命名空间，请参见创建命名空间。 设置访问参数。 图1 创建服务 Service名称：自定义服务名称，可与工作负载名称保持一致。 服务类型：选择“节点访问
-
UCS服务资源权限（IAM授权） - 华为云UCS
"dns:*:list", "dns:recordset:create", "dns:recordset:delete", "dns:recordset:update", "dns:tag:get"
-
对端认证 - 华为云UCS
peer-policy # 对端认证名 namespace: weather # 在weather命名空间下创建 spec: selector: matchLabels: app: forecast
-
集群联邦 - 华为云UCS
通过kubectl连接集群联邦 升级集群联邦 工作负载 配置项与密钥 服务与路由 多集群Ingress 多集群Service 域名访问 容器存储 命名空间 多集群负载伸缩 为集群添加标签与污点 集群联邦RBAC授权
-
单集群管理 - 华为云UCS
单集群管理 单集群管理概述 节点管理 工作负载 服务与路由 容器存储 配置项与密钥 KubeConfig 自定义资源 命名空间 工作负载弹性伸缩（HPA） 插件管理 父主题： UCS集群
-
守护进程集 - 华为云UCS
新建工作负载所在的集群，无需填写。 * 命名空间 在单集群中，不同命名空间中的数据彼此隔离。使应用可以共享同个集群的服务，也能够互不干扰。若您不设置命名空间，系统会默认使用default命名空间。 描述 工作负载描述信息。 时区同步 容器将和节点使用相同时区。时区同步功能开启后，在“数据存储 > 本地磁盘
-
镜像迁移 - 华为云UCS
详细介绍可参见Kubernetes文档。 -n, --namespaces：指定获取镜像的命名空间，多个命名空间用逗号分隔（如：ns1,ns2,ns3)，默认是""，表示获取所有命名空间的镜像。 -t, --repo：指定目标仓库的地址（registry/namespace）。 $
-
镜像迁移 - 华为云UCS
详细介绍可参见Kubernetes文档。 -n, --namespaces：指定获取镜像的命名空间，多个命名空间用逗号分隔（如：ns1,ns2,ns3)，默认是""，表示获取所有命名空间的镜像。 -t, --repo：指定目标仓库的地址（registry/namespace）。 $
-
如何使用Istio API配置网关路由规则 - 华为云UCS
namespace: default # 命名空间名称，按需替换 spec: hosts: - 100.95.150.38 # 使用的elb实例公网IP gateways: - default/my-gateway # 使用步骤3的gw的命名空间、名称 http: - match:
-
请求认证 - 华为云UCS
单击服务网格名称，进入详情页。 在左侧导航栏，单击“服务安全”下的“请求认证”，进入请求认证详情页。 单击右上角“YAML创建”，弹出请求认证YAML创建界面。 为命名空间下的服务访问，校验请求中的认证信息。 apiVersion: security.istio.io/v1beta1 kind: RequestAuthentication
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
