检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
痛点一：业务部署分散，无法极速扩容和大规模治理，难以有效应对高峰期的流量冲击。 痛点二：云端生态不统一，业务实例分发困难，缺少丰富的金融云原生SaaS。 痛点三：流量治理层面难以满足数据敏感业务和时延敏感业务的高性能要求。 痛点四：智能终端的快速发展带来运营监管的难度，无法集中管理海量终端，实施有效的监管和运营。
并知晓上述信息”，单击“确定”即可在控制台注销本地集群。 本地资源清理 该操作可能导致与该集群有绑定关系的资源（比如指定调度集群的负载等）无法正常使用，请谨慎操作，避免对运行中的业务造成影响。 在控制台注销并没有真正删除本地集群，您需要手动进入集群内完成删除过程。 复制注销之后控制台返回的卸载命令。
如何清理多云集群资源？ 在多云集群注销过程中，若因某些原因导致注销失败，您可以尝试重新进行注销操作。但在此之前，请确保已经在AWS控制台手动删除了集群关联的资源。本章节将为您提供这些资源的名称和数量，您可以分别访问AWS的EC2面板和VPC面板，查看并删除相应资源。 表1中，${
网络质量没有要求，只想采用更简便的方式接入，那么公网接入是个不错的选择。 公网接入要求集群能够访问公网，请确保集群已符合此条件，否则会接入失败。 为集群开启监控 登录UCS控制台，在左侧导航栏中单击“容器智能分析”。 选择一个容器舰队或者未加入舰队的集群，并单击右上角“开启监控”按钮。
连接池 在更新流量策略内容时，可选择是否开启。 目的是断开超过阈值的连接和请求，保护目标服务。 通过连接池管理可以配置阈值来防止一个服务的失败级联影响到整个应用。连接池设置应用于上游服务的每个实例，可以应用在TCP级别和HTTP级别。 通过连接池管理可以控制service1服务对目标服务service2的请求：
策略中心 启用策略中心失败怎么办？ 策略中心运行异常怎么办？ 如何清理策略中心相关资源？
见挂载存储卷。因此建议在创建工作负载时选择挂载存储卷声明，将Pod数据存储在对应的云存储上。若存储在本地磁盘上，当节点异常无法恢复时，本地磁盘中的数据也将无法恢复。 华为云集群：UCS支持自动创建云硬盘（EVS）、对象存储（OBS）、文件存储（SFS）三种不同类型的云存储并挂载到华为云集群的容器路径下。
未购买套餐包：按需计费模式下，UCS按每小时扣费，当余额不足，无法对上一个小时的费用进行扣费。 欠费影响 包年/包月 对于包年/包月UCS服务，用户已经预先支付了费用，因此在账户出现欠费的情况下，在套餐包有效期内仍可正常使用。然而，用户将无法正常进行涉及套餐包购买额度外的相关操作，如接入超出
可以在每次镜像版本更新时，自动更新使用该镜像部署的应用。 镜像安全扫描（通过集成容器安全HSS） 约束与限制 通过私网接入的附着集群可能无法使用镜像仓库功能，如需使用，请确保集群具有访问公网的能力。 上传镜像 登录UCS控制台，在左侧导航栏中单击“镜像仓库”。 查看当前镜像仓库
资源自动续费周期以您选择的续费时长为准。例如，您选择了3个月，即在每次到期前自动续费3个月。 在资源到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至资源到期或者续费成功。 开通自动续费后，还可以手动续费该资源。手动续费后，自动续费仍然有效，在新的到期时间前的第7天开始扣款。
配置含义 在CPU配额和内存配额设置中，申请值与限制值的含义如下： 申请值用于预分配资源，当集群中的节点没有申请值所要求的资源数量时，容器会创建失败。 限制值用于设置容器使用资源的最大上限，避免异常情况下节点资源消耗过多，避免极端场景下因节点资源耗尽导致已运行的容器业务被驱逐。 创建工
示的集群均为未加入舰队的集群。 请确保所选择的集群符合表1中的约束条件，否则会出现集群添加成功，但是接入集群联邦失败的情况。如果出现这种情况，请参考集群加入联邦校验失败怎么办进行修复。 单击“确定”，完成集群添加。 联邦管理 容器舰队开通集群联邦成功后，舰队详情页面将自动解锁联邦管理功能，如图2所示。
您必须确保账户余额充足。 按需计费是一种后付费模式，即先使用再付费，按照实际使用时长计费。 在购买集群或集群内资源后，如果发现当前计费模式无法满足业务需求，您还可以变更计费模式。 计费项 华为云UCS的计费项由UCS管理服务费用组成，根据集群vCPU的数量按小时计费，如需查看每个
5及之后版本，此处可选择“集群架构”X86 或者 ARM类型。 图1 下载集群配置文件 当前集群的节点CPU架构暂不支持异构混部。若本地集群安装失败，请参考本地集群安装失败怎么办？ 1.28.5及之后集群版本，支持集群架构选择。 通过远程传输工具，使用root用户将下载的“agent-[集群名称]
MCI提供了一种跨集群的负载均衡和流量路由机制，提高了应用程序的可用性和可靠性。然而，当集群出现故障后，通过MCI分配到该集群上的请求将会失败。 UCS提供自动切流能力，可自动摘除故障集群上的流量，以进一步保障服务的可用性。自动切流能力的应用场景主要有： 识别集群故障并自动切流：
服务网格 如何使用Istio API配置网关路由规则 如何监控插件是否异常 网格使用时无法创建代理，istio组件调度失败，一直处于pending状态 如何对接Jaeger/Zipkin查看调用链
{cluster_name} -c update_cert.csv 失败后重试。 ./ucs-ctl kcm update-cert {cluster_name} -c update_cert.csv -r 失败后回滚。 ./ucs-ctl kcm rollback-cert {cluster_name}
权限相关 如何配置UCS控制台各功能的访问权限？ IAM用户登录UCS无法获取集群或舰队怎么办？ 误删除或修改ucs_admin_trust委托后如何恢复？ 舰队或集群关联权限异常怎么办？ 集群注销后如何清理权限相关资源？ 如何精细化管理集群联邦权限？
同名、同类型的Secret（不同集群加解密物料不同），以免恢复的应用无法成功运行。 目前E-Backup插件暂不支持UCS本地集群。 安装插件 安装E-Backup插件后，请谨慎卸载，否则可能导致已有的备份无法恢复。因为E-Backup插件在执行备份恢复任务时，依赖自定义资源Ba
requested_server_name SSL连接的SNI 同HTTP \ xxx upstream_transport_failure_reason 传输层失败原因（TLS等） \ \ "TLSV1_ALERT_UNKNOWN_CA" pod_name 产生日志的pod名称 产生日志的pod名称 产生日志的pod名称
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
