检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
kubeconfig -c test-redhat86 -o kubeconfig 可以使用ucs-ctl get kubeconfig -h查看获取KubeConfig所使用到的参数。 -c, --cluster：指定待导出KubeConfig的集群名。 -e, --eip：指定API
申请值推荐计算公式： CPU申请值：计算“目标节点数 * 目标Pod规模”的值，并在表1中根据“集群节点数 * Pod规模”的计算值进行插值查找，向上取最接近规格的申请值及限制值。 例如2000节点和2w个Pod的场景下，“目标节点数 * 目标Pod规模”等于4000w，向上取最接近的规格为700/7w（“集群节点数
log-agent插件 log-agent是基于开源fluent-bit和opentelemetry构建的云原生日志采集插件，支持基于CRD的日志采集策略，可以根据您配置的策略规则，对集群中的容器标准输出日志、容器文件日志、节点日志及K8s事件日志进行采集与转发。 log-age
FederatedHPA策略仅支持1.19及更高版本的集群创建。若您需要查询集群版本，请登录UCS控制台，单击需查询集群所在舰队名称，再单击“容器集群”即可。 创建FederatedHPA策略 控制台创建 登录UCS控制台，在左侧导航栏中选择“容器舰队”。 单击已开通集群联邦的容器舰队名称，进入容器舰队详情页面。
tcpSocket: port: 80 initialDelaySeconds: 5 periodSeconds: 10 readinessProbe: tcpSocket: port: 8080 initialDelaySeconds:
创建与删除节点（仅多云集群） 查看集群中节点 集群添加到UCS后，可在集群控制台查看集群中节点信息。 登录集群控制台，单击目标集群名称进入集群详情页。 在左侧导航栏中单击“节点管理”，查看集群中的节点信息。 单击操作列的“查看实例列表”，可查看运行在当前节点上的所有实例。 单击操作列的“事件”，可查看节点事件。
gatekeeper.sh/v1beta1 kind: K8sBlockNodePort metadata: name: block-node-port spec: match: kinds: - apiGroups: [""] kinds: ["Service"]
网格须开通AOM服务，否则无法查看服务健康。 操作步骤 登录UCS控制台，在左侧导航栏中单击“服务网格”。 单击服务网格名称，进入详情页。 在左侧导航栏，单击“服务中心”下的“网格服务”，进入网格服务列表页。 单击待查看的服务名，进入服务详情页，选择“服务健康”页签。 查看到服务健康下三个页
backend: service: name: example port: number: 80 不符合策略实例的资源定义 ingress配置的hostname是空白，不符合策略实例。
处理。 删除舰队 如果容器舰队不再使用，可以将其删除。删除时有两个限制条件：舰队中无集群；舰队已关闭集群联邦。如果舰队中有集群，可以先将集群移出舰队，再添加至其他舰队中；如果舰队已开通集群联邦，请参考关闭集群联邦关闭。 登录UCS控制台，在左侧导航栏中选择“容器舰队”。 在“容
（可选）根据PVC名称进行搜索。 单击PVC名称即可查看存储卷声明详情，包括基本信息以及各集群的部署信息。 在存储卷声明详情页的部署集群栏中单击“查看YAML”，可查看各个集群中部署的PVC实例YAML，并支持下载。 查看YAML 单击PVC名称后的“查看YAML”，可查看当前PVC的YAML文件。 更新（存储卷声明PVC扩容）
ReadOnlyAccess 只读权限 查看权限列表或详情 UCS ReadOnlyAccess + IAM ReadOnlyAccess 策略中心 管理员权限 启用策略中心 创建、停用策略实例 查看策略列表 查看策略实施详情 UCS FullAccess 只读权限 对于已启用策略中心的舰队和集群
队名称进入舰队页面。 选择“容器集群”，单击集群名称进入集群，选择左侧导航栏的“日志中心”。 （仅华为云集群）未进行授权的用户需要先授权，已授权的用户直接跳转下一步。在弹出框中单击“确认授权”。 （仅华为云集群）页面单击“一键开启”，等待约30秒后，页面自动跳转。 采集容器标准输
访问日志 服务网格提供了访问日志查询能力，可对网格中数据面所有Proxy的AccessLog进行采集。本文介绍如何查看采集的访问日志。 网格需已“启用访问日志”能力，如何开启请参考启用网格。 操作步骤 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。
志的采集策略，或者删除了对应的日志策略，可通过该方式重新创建控制面审计日志采集策略。 日志查看：可直接在“日志中心”页面，“控制面审计日志”页签中查看，选择日志策略配置的日志流名称，即可查看上报到云日志服务（LTS）的日志。 开启华为云集群控制面审计日志 创建集群时开启 登录云容器引擎（CCE）控制台。
metadata: name: my-service-allowed spec: type: ClusterIP ports: - port: 80 targetPort: 80 不符合策略实例的资源定义 Servie类型是LoadBalancer，不符合策略实例。
的RBAC生效。 在分配细粒度鉴权时，谨慎使用ClusterRole、ClusterRoleBinding等相关权限和角色配置，避免将资源查看权限赋予“Karmada-”为前缀的命名空间；建议使用Role、RoleBinding对指定用户命名空间的资源赋予权限。 集群联邦RBAC授权
单击“创建”完成域名访问任务创建，完成该任务需要一段时间，请耐心等待。可单击“返回域名访问列表”或“查看域名访问详情”查看创建的域名访问。 修改别名 登录UCS控制台，在左侧导航栏中选择“容器舰队”。 在“容器舰队”页签下找到已开通集群联邦的舰队，单击名称进入详情页。 选择“域名访问”，单击访问名称，进入域名访问详情界面。
功能服务并负责其状态存储的基于资源 (RESTful) 的编程接口。它支持通过标准HTTP请求方法（POST、PUT、PATCH、DELETE、GET）进行查询、创建、更新和删除各类联邦资源。了解详细的Karmada API信息请参见Karmada API。 UCS支持通过API网关调用Karmada
由于proxy-agent中已配置VPCEP的IP地址，在新建VPCEP时需要指定IP，请确保IP未被占用。 登录VPC终端节点控制台检查UCS服务所在区域的VPCEP是否被删除。如确认对接UCS的VPCEP被删除，则可继续执行以下步骤。 登录接入异常集群的Master节点。 查询proxy-agent中配置的IP信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
