检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理本地集群 本地集群KubeConfig文件 本地集群配置文件 管理本地集群节点 管理本地集群网络 升级本地集群 注销本地集群 使用ucs-ctl命令行工具管理本地集群 GPU调度 NPU调度 备份与恢复 父主题： 本地集群
服务端口：容器端口映射到集群虚拟IP上的端口，用虚拟IP访问应用时使用，端口范围为1-65535，可任意指定。 容器端口：容器镜像中应用程序实际监听的端口，需用户确定。例如：nginx程序实际监听的端口为80。 节点端口：容器端口映射到节点私有IP上的端口，用私有IP访问应用时使用，
舰队开通联邦校验失败怎么办？ 将已接入联邦且状态异常的集群移出舰队失败怎么办？ 部署Nginx Ingress后状态为未就绪怎么办？ 执行kubectl命令报错Error from server (Forbidden)怎么办？
当密钥为dockerconfigjson类型时：输入私有镜像仓库的用户名和密码。 标签 标签以Key/value键值对的形式附加到各种对象上（如工作负载、节点、服务等）。 标签定义了这些对象的可识别属性，用来对它们进行管理和选择。 单击“添加” 。 输入键、值。 配置完成后，单击“确认”。
管。 使用kubectl连接集群，使用如下命令在集群中创建一个名为“agent.yaml”的YAML文件（该文件名称可自定义），并将2中的agent配置内容粘贴到YAML文件中。 vim agent.yaml 在待接入集群中执行以下命令部署代理。 kubectl apply -f
集群因插件资源残留开启监控失败怎么办？ 问题现象 集群开启监控时，接口返回报错，报错信息中含有“release name already exists”字段。 集群开启监控请求下发成功，但是监控状态为“安装失败”或“未知”，在开启监控页面查看kube-prometheus-sta
什么是华为云UCS 华为云UCS（Ubiquitous Cloud Native Service）是业界首个专门针对集群跨云场景的分布式云原生产品，为企业提供云原生业务部署、管理、应用生态的全域一致性体验，让客户在使用云原生应用时，感受不到地域、跨云、流量的限制，把云原生的能力带
登录UCS控制台，在左侧导航栏选择“容器舰队”页面。 登录目标集群Master节点，检查proxy-agent的Pod是否可以访问待接入集群的apiserver。 参考命令： kubectl exec -ti proxy-agent-*** -n kube-system /bin/bash # 访问集群的kube-apiserver
的目标舰队，单击目标舰队名称，在舰队基本信息中单击“升级该版本”。 图2 升级联邦版本 在弹出的升级告知中查看能够升级到的版本，并单击“下一步”进行升级前检查。 若通过检查，则单击“开始升级”进行升级，升级过程大约需要2分钟。 若未通过检查，请单击“排查原因”，参考文档进行错误修复。
为开发人员创建开发权限。 图6 创建开发权限 创建舰队并将权限关联至舰队。 舰队是多个集群的集合，舰队可以实现多集群的权限统一管理。行管人员关联上一步创建的开发权限至舰队，后续加入舰队的集群将拥有舰队的权限，这样开发人员就有操作舰队中集群资源（如创建工作负载）的权限了。详细的操作指导请参见管理容器舰队。
当舰队或集群处于启用中的状态时，请避免在该舰队或集群上执行任何操作。在启用过程中执行操作可能会影响启用的成功。 操作步骤 登录UCS控制台，在左侧导航栏中选择“策略中心”。 单击页面中的“启用”按钮，弹出“启用策略管理功能”对话框。 在下拉列表中选择容器舰队或集群，单击“确定”，返回主页面。 您将会看到舰队
生命周期：设置生命周期回调函数可在容器的特定阶段执行调用，比如容器在停止前希望执行某项操作，就可以设置相应的函数。目前提供的生命周期回调函数有启动命令、启动后处理、停止前处理，详情请参见设置容器生命周期。 环境变量：容器运行环境中设定的一个变量，通过环境变量设置的配置项不会随着Pod生命
升级示例 Deployment的升级可以是声明式的，也就是说只需要修改Deployment的YAML定义即可，比如使用kubectl edit命令将上面Deployment中的镜像修改为nginx:alpine。修改完成后再查询ReplicaSet和Pod，发现创建了一个新的ReplicaSet，Pod也重新创建了。
unified_cgroup_hierarchy=no" 使用sudo grub-mkconfig -o /boot/grub/grub.cfg命令重新生成引导。 执行reboot重启机器。 父主题： 本地集群
计费项并不归入华为云UCS进行计费。 查看集群的vCPU数量 如需查看所接入集群的vCPU数量（计入UCS服务管理费用的部分），可运行以下命令： kubectl get nodes -o jsonpath='{range .items[*]}{.metadata.name}{"\t"}
dows环境中运行，使用方法相似。本文将以Linux（x86）环境为例进行介绍。 若使用Linux（arm）或Windows环境，请将下述命令中的k8clone-linux-amd64分别替换为k8clone-linux-arm64或k8clone-windows-amd64.exe。
修改安全组 验证集群间网络互通 登录本端集群节点，执行以下命令，验证本端集群节点与对端集群节点的通信情况。 ping 对端集群节点的IP地址 ping通则表示本端集群节点与对端集群节点间可以通信。 进入本端集群容器，执行以下命令，验证本端集群容器与对端集群容器的通信情况。 curl 对端集群Pod的IP地址
创建网关将会同步创建其对应的工作负载Pod、Loadbalancer service，工作负载Pod请勿调度到CentOS 7.6和Huawei Cloud EulerOS 1.1操作系统的节点，否则将无法启动。1.22及以上集群，网关工作负载Pod将依赖内核ip_unprivileged_port_start能力，可执行“ls
密钥可用于创建工作负载存储卷和设置工作负载环境变量，设置工作负载环境变量时，该密钥数据不可为空。 密钥标签 标签以Key/value键值对的形式附加到各种对象上（如工作负载、节点、服务等）。 标签定义了这些对象的可识别属性，用来对它们进行管理和选择。 输入键、值。 单击“确认添加” 基于YAML文件
超时，一般伴随返回“504”的HTTP状态码。 典型场景 VirtualService中给目标服务配置了超时时间，在配置的超时时间后，客户端代理自动超时，取消请求。 典型日志 客户端出流量日志。 应对建议 用户为了保证目标服务快速失败，配置了服务访问超时，超时会返回该应答标记，无需特殊处理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
