检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参数： exemptImages：字符串数组 作用 约束PodSecurityPolicy中的“readOnlyRootFilesystem”字段。 策略实例示例 以下策略实例展示了策略定义生效的资源类型。 apiVersion: constraints.gatekeeper.sh/v1beta1
ountToken为true。 策略实例示例 示例声明了match匹配的对象不能把automountServiceAccountToken字段设为true。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPAut
单击实例名称可以查看实例的详细监控数据。更多相关内容，请参见查看集群内Pod情况。 监控 在此处，您可以方便地查看节点在近1小时、近8小时、近24小时以及自定义时间段内各维度资源的使用情况。 如需查看更多监控信息，请单击“查看全部仪表盘”，跳转至“仪表盘”页面，相应指导请参见仪表盘。 父主题：
单击已创建工作负载的名称，在“实例列表”页签下，可以查看Pod相关详情信息。 事件：可以设置查询条件，比如设置事件产生的时间段或搜索事件名称，查看相关事件。 容器列表：可以查看相应实例的容器名称、状态、镜像以及启停次数等。 查看YAML：可以查看相应实例的YAML文件。 编辑YAML
获取容器舰队列表 功能介绍 获取所有容器舰队信息 URI GET /v1/clustergroups 表1 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 分页获取列表时，页的大小，默认为-1 offset 否 Integer 分页获取列表时，起始偏移量，默认为0
字符串 作用 约束PodSecurityPolicy中的“hostPath”字段的参数。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters中的allowedHostPaths指定了字段的值。 apiVersion: constraints.gatekeeper
通过UCS控制台，您还可以执行表2中的操作。 表2 相关操作 操作 说明 YAML创建 单击右上角“YAML创建”，可使用已有的YAML创建密钥。 查看详情 单击配置项名称即可查看密钥数据详情。 编辑YAML 单击密钥名称后的“编辑YAML”，可查看到当前密钥的YAML文件。 更新
单击已创建工作负载的名称，在“实例列表”页签下，可以查看Pod相关详情信息。 事件：可以设置查询条件，比如设置事件产生的时间段或搜索事件名称，查看相关事件。 容器列表：可以查看相应实例的容器名称、状态、镜像以及启停次数等。 查看YAML：可以查看相应实例的YAML文件。 编辑YAML
应用拓扑呈现了网格内所有服务的调用关系，增强了网格的可观测性能力，提升了网格应用管理的易用性。本节介绍如何查看网格应用拓扑。 网格须开通AOM服务，否则无法查看应用拓扑。 操作步骤 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“监控
集群开启监控时，接口返回报错，报错信息中含有gatekeeper字段。 集群开启监控请求下发成功，但是监控状态一直显示“安装中”，超时后显示“安装失败”，前往集群中检查插件的Pod状态，Pod的事件中含有gatekeeper字段。 原因分析 如果开启监控的集群在策略中心配置了拦截级别的策略规则，则可能导致开启监控失败。
密钥创建完成后，您还可以执行表2中的操作。 kube-system命名空间下的密钥资源不能通过控制台更新，也不能删除，只能查看。 表2 其他操作 操作 说明 编辑YAML 单击密钥名称后的“编辑YAML”，可编辑当前密钥的YAML文件。 更新密钥 选择需要更新的密钥名称，单击“更新”。 根据表1更改信息。
图2 创建身份提供商 单击“确定”，然后修改身份提供商信息，需要修改的信息如表1 身份提供商配置参数说明。若需要创建身份转换规则，单击“创建规则”进行创建。 图3 修改身份提供商信息 图4 创建身份转换规则 表1 身份提供商配置参数说明 参数 说明 访问方式 选择“编程访问” 配置信息
群开启监控。 单击集群名称，进入“容器洞察”总览页面。 选择“仪表盘”，在“集群视图”旁单击“切换视图”，切换为“GPU视图/XGPU视图”。 图1 仪表盘 查看GPU/xGPU视图。 父主题： GPU调度
负载均衡：选择负载均衡实例，提供网络访问。 使用已有负载均衡：从已有负载均衡列表中选择。支持独享型和共享型实例。共享型仅支持集群所在VPC下的负载均衡实例，查询结果已自动过滤。独享型仅支持集群所在 VPC下、实例规格支持网络型、有私有IP地址的独享型负载均衡实例，查询结果已自动过滤。 新建负载均衡：单击新建负载均衡，选择所需的负载均衡规格。
Controller通过API定期查询工作负载的指标数据。 karmada-apiserver收到查询请求，会路由到之前通过API服务注册的karmada-metrics-adapter。 karmada-metrics-adapter收到查询请求，会查询并收集集群中工作负载的指标数据。
-nkube-system -oyaml | grep advertise-address.endpoint 查看集群的KubeConfig文件中“clusters.cluster.server”字段是否与2中查询的集群apiserver地址一致。 如不一致，可能是集群提供商做了apiserver的地
allowedSysctls：数组 forbiddenSysctls：数组 作用 约束PodSecurityPolicy中的“sysctls”字段不能使用的name。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters中的forbiddenSysctls定义了sysctls中不能允许的名称。
计费FAQ 华为云UCS如何定价/收费？ 集群在何种状态下时，UCS会产生计费？ 已购买资源包，为什么仍然产生按需计费？ UCS服务的计费方式如何由按需改为包年/包月？ 华为云支持哪几种开具发票模式？ 资源包是否支持退订或修改？
为集群添加标签与污点 UCS支持为集群打上不同的标签，来定义不同的属性，通过这些标签可以快速地了解各个集群的特点。而污点（taint）能够使集群排斥某些特定的Pod，从而避免Pod调度到该集群上，实现各集群负载的合理分配。 标签说明 通过给集群打上不同的标签，将集群进行分类，方便集群管理。
exemptImages：字符串数组 作用 约束PodSecurityPolicy中的“allowPrivilegeEscalation”字段为false。 策略实例示例 以下策略实例展示了策略定义生效的资源类型。 apiVersion: constraints.gatekeeper
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
