检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
需关注服务访问管理。 流量策略定义了满足路由规则的流量到达后端后的访问策略。 在ASM服务中可以配置目标服务的负载均衡策略等功能。 流量策略概述 创建流量策略 更新流量策略 负载均衡 连接池 熔断 TLS 父主题： 流量治理
ess Key ID/Secret Access Key），以便在AWS账户中创建与多云集群相关的资源（如EC2实例、安全组、弹性IP和负载均衡器等）。本文将为您提供获取访问密钥AK/SK的方法。 该密钥将被加密妥善保存，您无需担心信息泄露的风险。 使用AWS 账户 ID 或账户别名、您的
示例：某公司权限设计及配置 假设A公司在华为云使用UCS服务管理多集群，公司中有多个职能团队，分别负责权限分配、资源管理、创建应用、流量分发、监控运维等。结合使用IAM和UCS的权限管理，可以实现精细化授权的目标。 图1 组织结构示意图 行管团队：负责管理公司所有资源的团队。 开发团队：负责业务开发的团队。
kin已成功安装到该集群的monitoring命名空间下。 也可参考zipkin官网资料自行完成安装。 创建负载均衡服务。 在集群详情页面，单击“服务-服务-创建服务”，如下设置参数： Service名称：自定义填写，此处以zipkin为例。 访问类型：选择负载均衡。 选择器：单击“引用负载标签”，自动添加。
117:80”。 路由（Ingress） 采用了增强型弹性负载均衡，在四层负载均衡访问方式的基础上支持了URI配置，通过对应的URI将访问流量分发到对应的服务。同时，服务根据不同URI实现不同的功能。该访问方式由公网弹性负载均衡ELB服务地址、设置的访问端口组成、定义的URI组成，例如：10
码构建部署应用的镜像，详细的操作细节见CodeArts流水线。 设置最右侧阶段的名称为“阶段_2”，任务类型为“云原生发布”。该阶段的具体操作为根据定义的交付资源yaml文件将应用部署至UCS所属舰队中。 图3 添加云原生发布任务 单击“菜单流水线”，选择发布插件，并配置环境级别、需要发布的环境，以及产物地址。
池。 集群内分别安装集群弹性引擎（Cluster AutoScaler），容器弹性引擎（HPA Controller）、域名解析（CoreDNS）等插件，详情可参见插件概述。 弹性负载均衡ELB： ELB实例多AZ部署，详情可参见ELB资源使用多AZ部署。 ELB将访问流量根据路
MCS Controller支持在同一个ELB实例（即同一IP）下绑定多个监听器端口，其工作原理如图1，实现流程如下： 部署人员在集群联邦控制面创建工作负载，并为其配置Service对象。 部署人员在集群联邦控制面创建MCS对象，配置关联的负载均衡器以及访问的后端Service及端口等。
m项目首页。 图3 创建Scrum项目 配置服务扩展点 通过新建服务扩展点并在其中配置账号的IAM权限认证信息，您可以在CodeArts侧获取到在同云服务账号、以及跨账号的场景下UCS服务中的舰队信息，完成跨服务的权限对接以及应用发布。配置服务扩展点的操作步骤如下。 在Scrum
访问类型：选择“负载均衡”。 端口配置：选择TCP协议，填写服务端口、容器端口，如8800、80。 部署集群：单击，依次添加ccecluster01和ccecluster02集群，负载均衡器选择共享型ELB实例，且必须和集群处于相同VPC中，如果列表中无可用ELB实例，单击“创建
如何修改kube-state-metrics组件的采集配置？ 问题描述 kube-prometheus-stack插件的kube-state-metrics组件负责将Prometheus的metrics数据格式转换成K8s API接口能识别的格式。kube-state-metrics组件在默认配置下，不采集K8s资
的磁盘，请勿修改删除该磁盘。 设置工作负载容器配置。 Pod中可以配置多个容器，您可以单击右侧“添加容器”为Pod配置多个容器并分别进行设置。 图2 容器配置 容器信息：Pod中可以配置多个容器，您可以单击右侧“添加容器”为Pod配置多个容器。 基本信息：请参见表3。 表3 基本信息参数说明
使用ucs-ctl命令行工具管理本地集群 ucs-ctl是管理UCS本地集群的命令行工具，它仅适用于UCS本地集群。 在使用ucs-ctl工具前，为防止您执行被篡改的ucs-ctl工具，请先进行工具的完整性校验，具体操作请参考安装及验证章节的ucs-ctl工具完整性校验操作步骤。
netes 的自定义资源定义（CRD）机制，为每个容器自动创建安全策略，保障容器的安全。 实现容器级别的负载均衡：Cilium支持实现容器级别的负载均衡，允许通过多种负载均衡算法来分配网络请求流量。 提供服务发现功能：Cilium支持借助基于Kubernetes的服务探测机制，自
请求<EIP>:<NodePort>，也可实现从公网访问工作负载。 负载均衡（LoadBalancer） 通过弹性负载均衡从公网访问工作负载，一般用于系统中需要暴露到公网的服务。访问方式由公网弹性负载均衡ELB服务地址以及设置的访问端口组成，例如“10.117.117.117:80”。
配置项与密钥 创建配置项 创建密钥 父主题： 单集群管理
配置MCI自动切流 自动切流概述 配置无条件触发自动切流 配置条件触发自动切流 父主题： 多集群Ingress
配置无条件触发自动切流 集群管理员进行集群升级等操作，若出现升级策略不恰当、升级配置有误、操作人员执行失误等问题，可能会导致集群不可用。本小节指导您在进行集群升级前，通过创建无条件触发的Remedy对象，将MCI流量从目标集群上摘除。 创建Remedy对象可在特定触发条件下执行特
配置项与密钥 配置项（ConfigMap） 密钥（Secret） 父主题： 集群联邦
复制分发：工作负载将在勾选的所有集群中进行部署。 部署集群：单击集群即可将其勾选为工作负载可调度的集群，集群个数请您根据自身业务进行确定。 差异化配置： 工作负载在不同的集群中部署可进行差异化的配置。在选择可调度集群后单击对应集群右上角，即可对每个集群进行差异化配置，差异化后的容器配置只对该集群生效。 具体参数说明请参见容器配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
