检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点查询服务的终端节点。 UCS的终端节点如下表所示，请您根据业务需要选择对应区域的终端节点。 表1 UCS的终端节点 区域名称 区域 终端节点（Endpoint）
} 响应示例 状态码： 201 请求创建的终端节点，连接到联邦apiserver { "id" : "b8c9c1dc-b10f-4644-bc5f-e557efa63782s" } 状态码 状态码 描述 201 请求创建的终端节点，连接到联邦apiserver 错误码 请参见错误码。
创建UCS终端节点 在“服务列表”中，选择“网络 > VPC终端节点”，进入终端节点页面。 在左侧导航栏，选择“VPC终端节点 > 终端节点”。 在终端节点界面，单击“购买终端节点”，创建连接UCS服务的终端节点。 购买终端节点时，“服务类型”和“服务”选择“按名称查找服务 > cn-north-4
vpcEndpointServiceName字段后复制。 登录VPC终端节点 VPCEP，左侧菜单栏选择“终端节点”，找到终端节点服务名称为步骤2获取到的对应的终端节点，单击进入获取到节点IP。 ASM在您创建网格时选择的枢纽VPC创建终端节点，并将该终端节点连接到网格控制面apiserver，来打通访问网格控制面的网络。更多信息请参考1
”。 查看“创建终端节点”中的服务名称，单击，记录服务名称。 图1 创建终端节点 登录VPC终端节点控制台，单击“购买终端节点”，创建连接不同服务的终端节点。 选择终端节点的区域，单击“按名称查找服务”，输入2中所记录的服务名称，并单击“验证”，创建UCS的终端节点。 图2 按名称查找服务
创建联邦网络连接并下载联邦kubeconfig 功能介绍 舰队开通联邦后，调用此接口，创建vpcep终端节点，连接到联邦apiserver，并下载联邦apiserver的kubeconfig URI POST /v1/clustergroups/{clustergroupid}/cert
目标服务service2的请求： 当service1服务对目标服务service2的请求不超过配置的最大连接数时，放行； 当service1服务对目标服务service2的请求不超过配置的最大等待请求数时，进入连接池等待； 当service1服务对目标服务service2的请求超过配置的最大等待请求数时，直接拒绝。
}。如：云日志服务VPC终端节点权限开通。 步骤二：云专线/VPN接入 提交工单开通云日志服务（LTS）的VPC终端节点。具体步骤请参见步骤一：云日志服务VPC终端节点授权。 在本地集群详情页，编辑云原生日志采集插件配置。 未安装 云原生日志采集（log-agent）插件时，可在日志中心单击“立即开启”。
IAM用户配置UCS服务权限 应用场景 UCS在统一身份认证服务（IAM）能力基础上，为用户提供细粒度的权限管理功能，帮助用户灵活便捷地对租户下的IAM用户设置不同的UCS资源权限，结合权限策略和舰队设计，可实现企业不同部门或项目之间的权限隔离。 例如，某公司同时推进两个项目组，每个项目组中有多名成员，权限分配如图1
地址。UCS通过在您提供的VPC和子网中创建终端节点，并将该终端节点连接到集群联邦apiserver，来打通访问联邦的网络。对于每个集群联邦，UCS在同一VPC中仅会创建一个终端节点。如果VPC中已有连接该联邦apiserver的终端节点，则会进行复用。 当前仅支持“华北-北京四
步骤三：购买终端节点 登录UCS控制台，单击待接入集群栏的“单击接入”进入集群接入界面，单击“私网接入”。 查看“创建终端节点”中的服务名称，单击，记录服务名称。 图3 创建终端节点 登录VPC终端节点控制台，单击“创建终端节点”，创建连接不同服务的终端节点。 选择终端节点的区域。
网接入”。 选择项目，再选择购买终端节点中创建的终端节点。 下载集群代理agent的配置文件。 集群代理配置存在私有密钥信息，每个集群代理配置仅能下载一次，请您妥善保管。 将步骤3中的agent配置文件上传至节点。 单击“安装集群代理agent配置”，在待接入集群中执行如下命令，可单击右侧直接复制命令。
使用kubectl连接网格控制面 本文介绍如何使用kubectl连接网格控制面来创建istio Gateway/VirtualService等资源。 确保用户具有“Tenant Administrator”权限。 kubectl配置指南 asm-iam-authenticator使用参考
虚拟机SSH连接超时怎么办？ 由于部分虚拟机性能不满足使用需求，偶尔会出现SSH连接超时现象，此时可以通过修改虚拟机SSH配置来解决问题。 执行以下命令： vim /etc/ssh/sshd_config 按“i”进入编辑模式。 将useDNS的值设置为no。 按“ESC”，并输入:wq
50 集群联邦 1 容器智能分析实例 1 用户在使用UCS时也会使用其他云服务，例如弹性云服务器、云硬盘、虚拟私有云、弹性负载均衡、容器镜像服务、云解析服务等。其他云服务配额与UCS配额相互独立，由各服务自行管理，详情请参见关于配额。
通过此漏洞造成服务器拒绝服务，导致服务器宕机。 漏洞修复方案 请在VPC内做好安全组加固，确保仅暴露接口给受信用户。 参考链接 HTTP/2协议拒绝服务漏洞 附：为何影响？ HTTP/2 允许在单个连接上同时发送多个请求，每个 HTTP 请求或响应使用不同的流。连接上的数据流被称
配置管理 应用场景 在分布式集群场景下，为了方便用户对集群进行应用部署，实现自动化应用下发功能。UCS配置管理提供从仓库资源到Kubernetes集群自动部署应用配置的核心能力，通过采用Kustomize组织和定制资源集的方式配置仓库，提供对华为云集群、多云集群、本地集群和附着集
gent配置，请参考编辑proxy-agent配置。 图1 购买终端节点（指定节点IP） 单击“立即购买”，重新创建一个VPCEP。 等待1-3分钟，前往UCS控制台重新刷新集群状态。 编辑proxy-agent配置 在UCS所在区域新建一个VPCEP。 图2 购买终端节点（自动分配节点IP）
in）是否安装成功。当插件部署状态显示运行中，表示插件已部署成功。 图2 集群概览页 选择“配置集合”页签，单击创建配置集合。 选择仓库源，如果已有仓库源请参考使用已有仓库源配置，如果需要创建新仓库源，请参考创建新仓库源。 使用已有仓库源配置 输入配置集合名称，选择部署空间名称，
main account, otherwise use iam user name 其中，Flags分为用户名密码、AKSK和公共配置。 表1 用户名/密码配置 Command Flag Environment Value Description domain-name DOMAIN_NAME
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
