检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
UCS本地集群服务进程的运行用户、用户组，在安装过程中创建。该用户和用户组对应名称为paas:paas，用户ID和用户组ID对应为10000:10000，因此安装前需要保证用户名、用户组名、用户ID和用户组ID不被占用。若发生冲突，需提前删除对应的用户或者用户组。 父主题： 安装本地集群的业务规划
获取账号ID 在调用接口的时候，部分URL中需要填入账号ID（domain-id），所以需要先在管理控制台上获取到账号ID。账号ID获取步骤如下： 注册并登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面的项目列表中查看账号ID。 图1 获取账号ID 父主题：
ed-ab6c-0255ac1001b3 编辑日志策略：单击“编辑”按钮，可对已经存在的日志策略进行修改。 删除日志策略：单击“删除”按钮，可对已经存在的日志策略进行删除。 查看日志。 登录容器舰队控制台，单击集群名称进入集群，选择左侧导航栏的“日志中心”。 日志中心下有5个页签，支持不同类型日志查看。
{MCIname} 若出现如下报错信息，请检查ELB实例的监听器端口是否已被占用。 若出现如下报错信息，请检查MCI中的服务名称是否存在。 若出现如下报错信息，请检查MCI中配置的服务端口是否正确。 父主题： 集群联邦
保证UCS服务正常使用，请不要删除或者修改该委托。 IAM用户所在用户组未授予任何权限的情况下，您将无法访问UCS控制台，请参考表1授予相关权限。 表1 UCS功能所需的最小权限 功能 权限类型 权限范围 最小权限 容器舰队 管理员权限 创建、删除舰队 注册华为云集群（CCE集群、CCE
舰队开通集群联邦后，添加集群报错如何解决？ 如何添加第三方域名？ 私网接入的集群误删除VPCEP后如何恢复？ 更多 产品咨询 UCS有哪些配额限制？ 更多 权限相关 如何配置UCS控制台各功能的访问权限？ IAM用户登录UCS无法获取集群或舰队，怎么办？ 误删除或修改系统创建的ucs_admin_trust委托，怎么恢复？
parameters: allowedIPs: - "203.0.113.0" 符合策略实例的资源定义 externalIPs中的IP为允许列表中的IP，符合策略实例。 apiVersion: v1 kind: Service metadata: name: allowed-external-ip
授予用户IAM系统策略的详细操作请参见UCS服务资源权限；授予用户UCS RBAC权限的详细操作请参见集群中Kubernetes资源权限。 表2 UCS功能所需的最小权限 功能 权限类型 权限范围 最小权限 容器舰队 管理员权限 创建、删除舰队 注册华为云集群（CCE集群、CCE Turbo集群）、本地集群或附着集群
策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages：字符串数组 作用 禁止PodSecurityPolicy中的“privileged”字段为true。 策略实例示例 以下策略实例展示了策略定义生效的资源类型。 apiVersion: constraints
19及以上，并且各个集群中至少拥有一个可用节点。 在实际生产环境中，多个集群可位于不同区域、可用区，甚至不同云服务商，实现应用的多活容灾。 已购买公网域名，并添加至华为云云解析（DNS）服务，具体操作请参考快速添加网站域名解析。 基础环境搭建 将集群注册到UCS并接入网络。具体操作请参见注册集群。
一接入，实现百万节点资源的协同调度，并拥有秒级响应速度。为用户提供了多种分布式部署策略，可以做到根据全局资源分布和业务特点，结合地理位置、网络QoS、资源均衡度等条件对应用进行最优化部署。 应用统一流量治理，提升业务体验 UCS可基于访问位置和业务策略对全域流量进行最优化调度，支
插件升级 当实例状态处于变更中或状态异常时，无法进行升级或回退。 升级前请确保环境中所有主机处于正常运行状态，且升级过程中不能出现主机断电、断网等的情况。 升级过程中请不要执行指导步骤之外的其他操作，避免操作冲突导致升级变更失败。 升级过程中不能手工重启节点，否则可能导致升级异常。
containerd 插件 集群中需要同时安装以下插件： volcano插件：1.10.1及以上版本 gpu-device-plugin插件：2.0.0及以上版本 步骤一：纳管并标记GPU节点 如果您的集群中已有符合基础规划的GPU节点，您可以跳过此步骤。 在集群中纳管支持GPU虚拟化的节点，具体操作步骤请参见纳管节点。
环境变量是指容器运行环境中设定的一个变量，环境变量可以在工作负载部署后修改，为工作负载提供极大的灵活性。 通过控制台设置的环境变量与Dockerfile中的“ENV”效果相同。 容器启动后，容器中的内容不应修改。如果修改配置项（例如将容器应用的密码、证书、环境变量配置到容器中），当容器重启
manageType 是 String 集群管理类型信息。 取值如下： grouped：在舰队中纳管的集群 discrete：未加入舰队的集群 network 否 NetworkConfig object 多云集群的网络配置，其他类型集群不涉及 表5 NetworkConfig 参数 是否必选 参数类型
单击上方“创建日志策略”，输入要采集的配置信息。 策略模板：若安装插件时未开启控制面组件的采集策略，或者删除了对应的日志策略，可通过该方式重新创建对应组件采集策略。 图1 创建日志策略 日志查看：可直接在“日志中心”页面，“控制面组件日志”页签中查看，选择日志策略配置的日志流名称，即可查看上报到云日志服务（LTS）的日志。
allowedHostPaths - flexVolume #required for allowedFlexVolumes 符合策略实例的资源定义 示例中volumes中的类型均在上述定义的允许范围内，符合策略实例。 apiVersion: v1 kind: Pod metadata: name:
关联服务呈现了当前服务与上下游服务间的关系，增强了网格的可观测性能力，提升了网格应用管理的易用性。本节介绍如何查看网格中某服务的关联服务。 网格须开通AOM服务，否则无法查看关联服务。 操作步骤 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航
和购买时长决定。如需了解如何查看所接入集群的vCPU数量，请参见查看集群的vCPU数量。 UCS服务管理费用不包括任何资源（例如计算节点、网络服务等）相关的费用。 假设您计划购买一个UCS服务的套餐包，则需要选择或设置所需的套餐包规格，如图1所示。其中，需要您配置的规格如表2所示。
权限管理 创建权限策略 获取权限策略列表 删除权限策略 更新权限策略 父主题： API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
