检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束与限制 仅华为云账号或具备UCS FullAccess权限的用户可进行集群注册的操作。 若集群地域位于境外，应确保您的行为符合所适用的法律法规要求。 请确保注册的集群版本在1.19至1.30之间的集群。
productpage.prod.svc.cluster.local 请根据实际需求调整配置参数。
若插件运行的集群为CCE turbo类型集群，在安装插件完成后，需要参考为Pod配置EIP为asm-system命名空间下，名为asm-service-controller的pod绑定eip，才能正常使用该插件功能。 父主题： 服务网格
无状态工作负载（Deployment）：限制命名空间下能创建无状态负载的最大数量。 普通任务（Job）：限制命名空间下能创建普通任务的最大数量。 定时任务（CronJob）：限制命名空间下能创建定时任务的最大数量。
- destination: host: reviews.prod.svc.cluster.local subset: v1 weight: 75 # 设置权重 父主题： 更新灰度发布
拥有UCS ReadOnlyAccess权限的访客进行集群、舰队、工作负载等资源的查看操作。
http: - route: - destination: host: ratings.prod.svc.cluster.local subset: v1 retries:
示例：本示例将使用nginx.json文件，创建一个名为nginx的deployment负载，该工作负载使用nginx:latest镜像并包含两个Pod，每个Pod占用100mCPU、200Mi内存。
YAML设置如下： apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name: ratings-route spec: hosts: - ratings.prod.svc.cluster.local
TLS协议网关 TLS协议网关，不开启TLS终止，网关YAML示例如下： apiVersion: gateway.networking.k8s.io/v1beta1 kind: Gateway metadata: annotations: gateway.asm/cluster-name
YAML设置如下： apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name: ratings-route spec: hosts: - ratings.prod.svc.cluster.local
updateTimestamp String 更新时间戳 表6 ClusterGroupSpec 参数 参数类型 描述 ruleNamespaces Array of strings 权限策略关联的命名空间列表 federationId String 舰队启用联邦ID description
apiVersion: security.istio.io/v1beta1 kind: PeerAuthentication # 创建服务安全类别为对端认证 metadata: name: peer-policy # 对端认证名 namespace
updateTimestamp String 更新时间戳 表5 ClusterGroupSpec 参数 参数类型 描述 ruleNamespaces Array of strings 权限策略关联的命名空间列表 federationId String 舰队启用联邦ID description
event-exporter prometheus-operator prometheus-server kubectl delete apiservice v1beta1.custom.metrics.k8s.io 父主题： 容器智能分析
YAML设置如下： apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name: ratings-route spec: hosts: - ratings.prod.svc.cluster.local
VPCEndpoint FullAccess VPCEP服务系统策略所有执行权限 LTS FullAccess LTS服务系统策略所有执行权限 AOM FullAccess AOM服务的管理员权限，拥有该权限的用户可以操作并使用AOM CCE Administrator CCE服务的管理员权限
Highest Timestamp Sent Rate5m Rate in vs. succeeded or dropped 5m 当前/最大/最小/期望分片数 分片容量 挂起样本数 TSDB/远程写入当前段 样本丢弃率/失败率/重试率 入队失败重试率 GPU视图 集群 集群-显存使用率
http: - route: - destination: host: ratings.prod.svc.cluster.local subset: v1 corsPolicy: # 配置跨域资源共享
约束与限制 仅华为云账号，或者具备UCS FullAccess或UCS CIAOperations（建议）权限的用户可进行容器智能分析相关的操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
