检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务（不包含停止状态的Service）：限制命名空间下能创建服务的最大数量，不包含停止状态的Service。 存储卷声明（PersistentVolumeClaim）：限制命名空间下能创建存储卷声明的最大数量。 配置项（ConfigMap）：限制命名空间下能创建配置项的最大数量。 密钥（Se
更新KubeConfig文件 本章节将指导您更新集群的KubeConfig文件，以便应对集群证书信息泄露或过期情况，或进行例行的安全维护。 更新KubeConfig文件的操作仅适用于附着集群与伙伴云集群。 前提条件 集群未加入任何舰队。 集群安装了anp-agent插件，以保证新
ServiceAccount，映射到 demo 用户组（后续使用身份提供商 ID 访问云服务就具有 demo 用户组的权限）。 值的格式为：system:serviceaccount:Namespace:ServiceAccountName 单击“确定”。 获取IAM Token 创建
服务版本 服务版本是同一个服务不同特征的后端实例集合，通过服务路由定义的规则可以将不同流量分发到这种一定特征的后端实例上。ASM服务版本通过流量策略来定义不同版本标签的服务分组。 查看服务版本 登录UCS控制台，在左侧导航栏中单击“服务网格”。 单击服务网格名称，进入详情页。 在
服务订阅 操作场景 UCS支持通过云原生服务中心选择订阅华为自研服务、生态伙伴发布的服务或开源服务，通过订阅服务，用户可完成服务实例的全域统一分发，极大简化集群管理流程，实现一键分布式部署。 操作步骤 登录UCS控制台，在左侧导航栏中选择“云原生服务中心”。 查找目标服务。 如您
网格服务 应用服务网格支持对运行在Kubernetes集群上的无状态负载（Deployment）进行流量治理和流量全方位监控，将服务加入网格后，可以实现服务的灰度发布、限流、熔断、会话保持等流量治理能力以及一站式、图形化拓扑的流量健康与性能、调用链监控。本节介绍如何为网格添加服务和删除服务。
服务安全 概述 对端认证 请求认证 服务授权 父主题： 服务网格
+0000 UTC" } } 状态码 状态码 描述 200 返回开启联邦对应的Job 400 客户端请求错误，服务器无法执行请求 404 资源不存在 500 服务器内部错误 错误码 请参见错误码。 父主题： 容器舰队
fluentbit_input_files_closed_total 用于记录关闭的文件总数 Counter fluentbit_input_files_opened_total 用于监控Fluent Bit的文件输入插件（input plugin）打开的文件数量 Counter fl
服务退订 退订服务后，该服务的所有实例将会被删除，可能会引起功能异常，请您仔细确认。 登录UCS控制台，在左侧导航栏中选择“云原生服务中心”，单击“我的订阅”页签。 在已订阅的服务中选择目标服务，单击“退订”，如图1所示。 图1 退订服务 弹出的“退订”窗口中将会显示该服务已有的
服务管理 命名空间 网格服务 服务版本 服务健康 关联服务 父主题： 服务网格
服务健康 服务健康是通过对实际的访问情况进行统计来找出不健康的实例，属于被动型的健康检查。健康检查通过的实例，才会向服务端注册。 网格须开通AOM服务，否则无法查看服务健康。 操作步骤 登录UCS控制台，在左侧导航栏中单击“服务网格”。 单击服务网格名称，进入详情页。 在左侧导航
服务路由 服务路由概述 创建服务路由 更新服务路由 服务路由协议 重试 重写 请求超时 流量镜像 CORS 头域控制 故障注入 父主题： 流量治理
服务授权 服务授权用来实现对网格中服务的访问控制功能，即判断一个请求是否允许发送到当前的服务。服务授权通过负载选择器Selector选择目标负载。认证的规则通过JWTRule来描述，定义如何匹配JWT令牌上的认证信息。 创建服务授权 支持YAML创建服务授权。 登录UCS控制台，在左侧导航栏中单击“服务网格”。
关联服务 关联服务呈现了当前服务与上下游服务间的关系，增强了网格的可观测性能力，提升了网格应用管理的易用性。本节介绍如何查看网格中某服务的关联服务。 网格须开通AOM服务，否则无法查看关联服务。 操作步骤 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入网格列表页。 单击服务网格名称，进入服务网格详情页。
DestinationRule）配置网关、路由规则策略。本文介绍如何通过YAML创建资源对象启用该能力。 使用以下内容，保存为deployment.yaml文件，创建istio-ingressgateway deployment工作负载。 kind: Deployment apiVersion: apps/v1
本地集群 本地集群接入失败怎么办？ 如何手动清理本地集群节点？ 如何进行Cgroup降级？ 虚拟机SSH连接超时怎么办？ 本地集群如何扩容容器智能分析插件的存储磁盘？ Master节点关机后集群控制台不可用怎么办？ 节点扩容规格后未就绪怎么办？ 如何更新本地集群ca/tls证书？
创建网关将会同步创建其对应的工作负载Pod、Loadbalancer service，工作负载Pod请勿调度到CentOS 7.6和Huawei Cloud EulerOS 1.1操作系统的节点，否则将无法启动。1.22及以上集群，网关工作负载Pod将依赖内核ip_unprivileged_port_start能力，可执行“ls
使用image-migrator工具将镜像迁移到SWR时，需要准备两个文件，一个为镜像仓库访问权限文件“auth.json”，该文件中的两个对象分别为源镜像仓库和目标镜像仓库（即Registry）的账号和密码；另一个为镜像列表文件“images.json”，文件内容由多条镜像同步规则组成，每一条规则包括一
ervice及端口等。 MCI Controller监控到MCI对象发生变化，会根据MCI中定义的规则，在ELB侧重新配置监听器以及后端服务器路由。 当用户进行访问时，流量根据ELB中配置的转发策略被转发到对应的后端Service关联的各个工作负载。 父主题： 多集群Ingress
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
