检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
概述 应用服务网格（Application Service Mesh，简称ASM）是华为云基于开源Istio推出的服务网格平台，它深度、无缝对接了华为云的企业级Kubernetes集群服务云容器引擎（CCE），在易用性、可靠性、可视化等方面进行了一系列增强，可为客户提供开箱即用的上手体验。
控制台中自动生成，用于初始化本地集群的master节点。表1是该文件内各个字段的说明。 表1 命令 配置项 配置命令 # ssh登录master节点用户 USERNAME: root # ssh登录master节点密码 PASSWORD: # 集群master1节点IP地址 MASTER-1: # 集群master2节点IP地址
Pod列表 Pod列表中包含了实例名称、状态、命名空间、实例IP、所在节点、重启次数、CPU申请/限制、内存申请/限制，以及CPU和内存使用率等详细信息。 您可以通过在列表上方按照实例名称、状态、命名空间、实例IP和所在节点进行筛选，快速找到需要的实例。 在列表的右上角，您可以单击
当服务提供商针对某服务发布了新版本后，订阅此服务的用户会收到升级提示，用户可选择是否将服务升级到最新版本。 实例部署 用户在订阅服务后可部署实例，用户可根据服务能力指定部署的Region、容器集群以及运行参数。 实例运维 云原生服务中心提供实例的运维视图，可以查看实例的监控、日志等运维信息，如果需要
选择可用镜像创建负载，并添加一个LoadBalancer类型的服务，具体操作请参见5工作负载服务配置。 单击服务名称，复制负载均衡IP，于集群外节点上访问，访问成功。 图2 访问负载均衡IP 父主题： 管理本地集群网络
安装本地集群的业务规划 基础软件规划 数据规划 父主题： 本地集群
流量分发 流量分发概述 创建流量策略 管理流量策略
UCS集群 UCS集群概述 华为云集群 本地集群 附着集群 多云集群 伙伴云集群 单集群管理
容器迁移 容器迁移概述 容器迁移准备工作 本地IDC集群迁移上云 第三方云集群跨云迁移 不同Region UCS华为云集群迁移 同Region UCS华为云集群迁移
单击“确定”，集群注册成功后如图1所示，请在24小时内接入网络。您可选择集群的接入方式或单击右上角按钮查看详细的网络接入流程。 如您未在24小时内接入网络，将会导致集群注册失败，可单击右上角按钮重新注册集群。如果已经接入但数据未采集上来，请等待2分钟后刷新集群。 图1 集群等待接入状态 父主题： 本地集群
容器舰队 容器舰队概述 管理容器舰队 管理未加入舰队的集群
权限管理 UCS权限概述 UCS服务资源权限（IAM授权） 集群中Kubernetes资源权限（RBAC授权） Kubernetes资源对象 示例：某公司权限设计及配置
FederatedHPA工作原理 通过配置FederatedHPA策略，您可以基于工作负载的系统指标（CPU利用率、内存利用率）或自定义指标，对部署在多个集群中的无状态工作负载进行自动扩缩容。 您可以配合使用FederatedHPA策略与调度策略来实现各种功能，例如在Federa
拥有一个可用的集群，且已启用Istio服务网格。 拥有一个可用的命名空间。 创建网格服务 用户在服务网格创建命名空间后，数据面集群插件会自动同步集群对应命名空间内的服务至网格中。 删除网格服务 删除操作无法恢复，请谨慎操作！ 删除网格服务步骤如下： 登录UCS控制台，在左侧导航栏中单击“服务网格”。 单击服务网格名称，进入详情页。
流水线 流水线概述 配置项目与扩展点 新建发布环境 配置发布策略 配置流水线及参数 发布舰队应用
升级集群版本，具体操作请参见升级集群。 确认集群网络类型是否支持underlay网络 参照表2进行排查。 参照表2进行设置。 排查网络是否存在网段冲突 进入对等连接详情页查看。 修改对等连接路由中的冲突网段。 父主题： 使用MCS
的敏感信息等的资源类型，内容由用户决定。 通过UCS控制台创建密钥后，密钥将默认处于“未部署”状态，需要在创建或更新工作负载时进行挂载，请参见密钥挂载。 当密钥被挂载至工作负载后，每个关联工作负载的所属集群中都会创建一个同名的密钥。 创建密钥 登录UCS控制台，在左侧导航栏中选择“容器舰队”。
0 支持 创建对等连接 进入对等连接列表页面。 在页面右上角区域，单击“创建对等连接”，并在弹出的对话框中，根据界面提示设置对等连接参数。参数详细说明请参见表2。 图1 创建对等连接 表2 创建对等连接参数说明 参数 是否必选 说明 对等连接名称 是 对等连接的名称。 由中文字符
安装云原生日志采集插件时，可通过勾选采集Kubernetes事件，创建默认日志采集策略，采集所有事件上报到LTS。安装方法见：收集数据面日志 集群已安装云原生日志采集插件 登录云容器引擎（CCE）控制台，单击集群名称进入集群，选择左侧导航栏的“日志管理”。 右上角单击“日志采集策略”，将显示当前集群所有上报LTS的日志策略。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
