检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 图1
”和“安装失败”时关闭监控：对于华为云集群，系统将会更新kube-prometheus-stack插件以关闭数据上报功能；对于本地集群和附着集群，系统将会卸载kube-prometheus-stack插件。 kube-prometheus-stack插件处于“回滚失败”、“不可用
未购买套餐包：按需计费模式下，UCS按每小时扣费，当余额不足，无法对上一个小时的费用进行扣费。 欠费影响 包年/包月 对于包年/包月UCS服务，用户已经预先支付了费用，因此在账户出现欠费的情况下，在套餐包有效期内仍可正常使用。然而，用户将无法正常进行涉及套餐包购买额度外的相关操作，如接入超出
VC（pvc-prometheus-server），则可以使用该存储作为存储源。 云硬盘类型：可选择高IO、超高IO、普通IO。 容量：为创建PVC时指定的容量大小或者选择Pod存储时的存储最大限制值。 插件存储使用云硬盘会产生额外费用，请参考价格详情。 关于插件的详细说明请参见
annotations: container.seccomp.security.alpha.kubernetes.io/nginx: runtime/default labels: app: nginx-seccomp spec: containers: - name:
工作负载”，如果可以正常查看default命名空间下的工作负载，但是查看其他命名空间下的工作负载时提示无权限，表示“只读权限”已生效。 进入舰队中附着集群的控制台，选择“资源 > 工作负载”，切换至default命名空间，单击右上角“创建负载”按钮，若提示无权限，表示“只读权限”已生效。 父主题： 权限管理
激活集群 功能介绍 激活集群接口；传入的cluster ID必须符合k8s UUID的格式规则；同时需要用户有对应集群的更新权限，否则会鉴权失败 URI PUT /v1/clusters/{clusterid}/activation 表1 路径参数 参数 是否必选 参数类型 描述 clusterid
please wait ... Start to handle images tasks, please wait ... Images(38) migration finished, 0 images tasks failed, 0 tasks generate failed 示例如下：
删除集群 功能介绍 用于集群解除注册；传入的cluster ID必须符合k8s UUID的格式规则；同时需要用户有对应集群的操作权限，否则会鉴权失败。 URI DELETE /v1/clusters/{clusterid} 表1 路径参数 参数 是否必选 参数类型 描述 clusterid
状态、集群接入状态三方面进行检查，尽可能避免升级失败。如有检查异常项，请先参考本章节内容排查与修复问题。问题修复后，可以尝试再次升级集群联邦。 升级联邦前，请您对联邦运行状态、集群运行状态、集群接入状态三方面进行检查，以避免升级失败。 现象一：集群联邦状态检查异常 问题原因：集群联邦运行状态异常。
服务网格 如何使用Istio API配置网关路由规则 如何监控插件是否异常 网格使用时无法创建代理，istio组件调度失败，一直处于pending状态 如何对接Jaeger/Zipkin查看调用链
高、传输时间长等难题。 若您的集群使用了对象存储，跨云迁移可以使用华为云对象存储迁移服务 OMS。OMS服务是一种线上数据迁移服务，帮助您将其他云服务商对象存储中的数据在线迁移至华为云的对象存储服务 OBS中。 若您的集群使用了文件存储，跨云迁移可以使用华为云弹性文件服务 SFS，具体请参见数据迁移。
k8sdisallowanonymous k8srequiredresources k8scontainerratios k8scontainerrequests k8scontainerlimits k8sblockwildcardingress k8sblocknodeport
本地集群 本地集群接入失败怎么办？ 如何手动清理本地集群节点？ 如何进行Cgroup降级？ 虚拟机SSH连接超时怎么办？ 本地集群如何扩容容器智能分析插件的存储磁盘？ Master节点关机后集群控制台不可用怎么办？ 节点扩容规格后未就绪怎么办？ 如何更新本地集群ca/tls证书？
metadata: name: test-pod1 spec: containers: - name: tomcat image: tomcat ports: - containerPort: 8080 livenessProbe:
- containerPort: 15021 protocol: TCP - containerPort: 8080 protocol: TCP - containerPort:
nginx spec: containers: - name: nginx image: nginx:1.14.2 ports: - containerPort: 80 不符合策略实例的资源定义 Re
本地集群兼容多种底层基础设施，支持部署在裸金属服务器和VMware等虚拟化Iaas上，支持容器网络与底层网络打通，支持利用CSI对接多种底层存储服务（如VMware Vsphere等），提供持久化存储能力。 本地集群管理流程如图1 本地集群管理流程所示。 图1 本地集群管理流程 接入网络模式 UCS使用集群网络代理的连接方式，如图2
orts spec: hostNetwork: false containers: - name: nginx image: nginx ports: - containerPort: 9000 hostPort: 80 不符合策略实例的资源定义
credential on disk until it expires (default true) --domain-name string IAM domain name, typically your account name -h, --help
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
