检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
目标服务访问端口：选择目标服务后，对应的容器端口将自动获取。 部署集群：选择需要部署的集群。 图3 添加部署集群 CCE集群： 对外端口：开放在负载均衡服务地址的端口，可任意指定。 负载均衡器：仅支持集群所在VPC下的负载均衡实例。
k8spspallowedusers 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages: 字符串数组 runAsUser: rule: 字符串 ranges: - min: 整型 max: 整型 runAsGroup
apiVersion: gateway.networking.k8s.io/v1beta1 kind: HTTPRoute metadata: name: nginx-canary # 网关路由名 namespace: whtest # 网关路由所在的命名空间 spec:
已创建的存储资源详情可以在“云容器引擎 > 资源 > 容器存储”页面查看。 登录UCS控制台，在左侧导航栏中选择“云原生服务中心”，单击“我的订阅”页签。“我的订阅”可管理用户从服务目录订阅的服务，支持创建实例、更新、退订等操作。
操作步骤 登录UCS控制台，在左侧导航栏中选择“容器舰队”。 在左侧导航栏选择“容器舰队”，单击“未加入舰队的集群”，下拉找到需要更新KubeConfig文件的集群。 单击集群页签右上角的。
通过策略中心，您可以创建、管理和监控跨多个集群（容器舰队）的策略实施情况。这样，您可以确保所有集群都遵循相同的安全和合规要求，从而提高运维效率。这种集中式策略管理能力使您能够更容易地应对复杂的企业环境，同时确保所有资源在任何时候都处于合规状态。
API UCS集群 容器舰队 权限管理
示例：本示例将使用nginx.json文件，创建一个名为nginx的deployment负载，该工作负载使用nginx:latest镜像并包含两个Pod，每个Pod占用100mCPU、200Mi内存。
若插件运行的集群为CCE turbo类型集群，在安装插件完成后，需要参考为Pod配置EIP为asm-system命名空间下，名为asm-service-controller的pod绑定eip，才能正常使用该插件功能。 父主题： 服务网格
k8spspallowprivilegeescalationcontainer 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages：字符串数组 作用 约束PodSecurityPolicy中的“allowPrivilegeEscalation
k8sexternalips 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Service 参数： allowedIPs：字符串数组 作用 限制服务externalIP仅为允许的IP地址列表。
可观测性 容器智能分析 日志中心
集群联邦 集群联邦概述 开通集群联邦 通过kubectl连接集群联邦 升级集群联邦 工作负载 配置项与密钥 服务与路由 多集群Ingress 多集群Service 域名访问 容器存储 命名空间 多集群负载伸缩 为集群添加标签与污点 集群联邦RBAC授权
登录UCS控制台，在左侧导航栏选择“容器舰队”页面。 登录目标集群Master节点，检查proxy-agent的Pod是否可以访问待接入集群的apiserver。
工作负载 创建工作负载 容器设置 管理工作负载 父主题： 集群联邦
Access Key Id 访问密钥ID，获取方法请参见获取访问密钥AK/SK。 Secret Access Key 秘密访问密钥，获取方法请参见获取访问密钥AK/SK。 父主题： 流水线
图1 私网接入原理 约束与限制 华为云账号用户需具备UCS FullAccess和VPCEndpoint Administrator权限。 若集群地域位于境外，应确保您的行为符合所适用的法律法规要求。
k8spspprivilegedcontainer 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages：字符串数组 作用 禁止PodSecurityPolicy中的“privileged”字段为true。
单集群管理 单集群管理概述 节点管理 工作负载 服务与路由 容器存储 配置项与密钥 KubeConfig 自定义资源 命名空间 工作负载弹性伸缩（HPA） 插件管理 父主题： UCS集群
本地集群如何扩容容器智能分析插件的存储磁盘？ Master节点关机后集群控制台不可用怎么办？ 节点扩容规格后未就绪怎么办？ 如何更新本地集群ca/tls证书？ 本地集群安装失败怎么办？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
