检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 集群加入目标容器舰队的id 响应参数 无 请求示例 集群加入容器舰队 POST https://ucs.myhuaweicloud.com/v1/clusters/{clusterid}/join { "clustergroupID" : "49077339-f1cd-
更新容器舰队关联集群信息。 响应参数 无 请求示例 更新容器舰队关联的集群信息 PUT https://ucs.myhuaweicloud.com/v1/clustergroups/{clustergroupid}/associatedclusters { "clusterids"
L_CACHE为例，其他环境变量如ACCESS_KEY_ID和SECRET_ACCESS_KEY可参考CREDENTIAL_CACHE进行配置。 export CREDENTIAL_CACHE=false 认证用的ak和sk硬编码到代码中或者明文存储都有很大的安全风险，建议在配置
HPA策略，具体请参见创建工作负载弹性伸缩（HPA）。 社区官方项目：https://github.com/kubernetes-sigs/metrics-server。 约束和限制 目前metrics-server插件仅支持UCS本地集群，暂不支持其他UCS集群。 安装插件 进入UCS内的集群控制台。
strings 权限策略涉及到的命名空间 响应参数 无 请求示例 集群关联权限策略 POST https://ucs.myhuaweicloud.com/v1/clusters/{clusterid}/associatedrules { "ruleIDNamespaces" : [ {
权限策略涉及到的命名空间 响应参数 无 请求示例 更新容器舰队关联的权限策略 PUT https://ucs.myhuaweicloud.com/v1/clustergroups/{clustergroupid}/associatedrules { "ruleIDNamespaces"
健康诊断将基于集群的配置和kube-prometheus-stack插件上报至AOM的指标，从集群、节点、工作负载、核心插件、外部依赖的维度出发，提供全面的集群健康状态检查。同时，该功能还基于Kubernetes集群的运维最佳实践，提供相应的诊断结果和修复建议。 约束与限制 集群版本高于v1
kubeconfig文件 请求示例 创建联邦网络连接并下载联邦kubeconfig POST https://ucs.myhuaweicloud.com/v1/clustergroups/{clustergroupid}/cert { "projectID" : "08d44be1e
图1 集群列表 在弹出的页面单击“关联权限”，打开“修改权限”页面，将已创建好的权限和集群的命名空间关联起来。 命名空间：支持“全部命名空间”和“指定命名空间”。全部命名空间包括当前集群已有的命名空间和集群后续新增的命名空间；“指定命名空间”即表示您自己选择命名空间的范围，UCS服务
参照页面中的提示信息，下载kubectl配置文件（公网地址变更后需重新下载）。 使用3中下载的配置文件接入集群，详细步骤请继续参考注册附着集群（公网接入）或注册附着集群（私网接入）。 第三方云厂商集群 由于第三方云厂商集群提供的KubeConfig文件格式存在差异，您需要自行创建一个具
id String vpcep终端节点的id 请求示例 创建联邦网络连接 POST https://ucs.myhuaweicloud.com/v1/clustergroups/{clustergroupid}/connection { "projectID" : "08d
Array of strings 资源列表 响应参数 无 请求示例 更新权限策略 PUT https://ucs.myhuaweicloud.com/v1/permissions/{ruleid} { "spec" : { "iamUserIDs" : [ "978ff7
String 容器舰队的UID信息 请求示例 创建舰队，同时（可选）将集群加入该舰队 https://ucs.myhuaweicloud.com/v1/clustergroups { "metadata" : { "name" : "group02281605" }
参数 参数类型 描述 uid String 权限策略的UID 请求示例 创建权限策略 https://ucs.myhuaweicloud.com/v1/permissions/rules { "metadata" : { "name" : "xxxxx" },
获取单个集群 功能介绍 获取集群信息。传入的cluster ID必须符合k8s UUID的格式规则；同时需要用户有对应集群的获取权限，否则会鉴权失败 URI GET /v1/clusters/{clusterid} 表1 路径参数 参数 是否必选 参数类型 描述 clusterid
域镜像仓库内，后期镜像有更新时，目标仓库的镜像也会自动更新。 具体请参见自动同步镜像。 云存储迁移 若您的集群使用了云硬盘或文件存储，跨区域迁移可以使用云备份 CBR。CBR为云上的弹性云服务器、裸金属服务器、云硬盘、文件存储、云下VMware虚拟化环境和本地文件目录，提供简单易
数据存储：配置容器存储，可以使用本地存储和存储卷声明（PVC）。建议使用PVC将工作负载Pod数据存储在云存储上。若存储在本地磁盘上，节点异常无法恢复时，本地磁盘中的数据也将无法恢复。容器存储相关内容请参见容器存储。 安全设置：对容器权限进行设置，保护系统和其他容器不受其影响。请输入用户ID，容器将以当前用户权限运行。
ELB必须支持网络型（TCP/UDP）。 ELB网络类型必须支持私网（有私有IP地址）。 如果ELB与成员集群的网络不在同一VPC内，ELB需要支持开启跨VPC访问的开关。 MCS为跨集群后端工作负载提供统一入口和四层网络访问，因此需要在联邦中提前部署可用的工作负载（Deploym
签名公钥：本地集群的jwks，获取方法请参见获取本地集群私钥签发的jwks。 身份转换规则 身份映射规则是将工作负载的 ServiceAccount 和 IAM 用户组做映射。 例如：在集群default命名空间下创建一个名为 XXX 的 ServiceAccount，映射到 demo 用户组（后续使用身份提供商
污点（Taint）能够使节点排斥某些特定的Pod，从而避免将Pod调度到该节点上，通过添加污点，您可以实现各节点负载的合理分配。 节点标签使用场景 节点标签的主要使用场景有两类。 节点分类：通过添加标签对节点进行分类。 工作负载与节点的亲和与反亲和： 有的工作负载需要的CPU大，有的工作负载需要的内存大，有的工
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
