检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果Linux终端的操作系统没有自带dig命令，需要手动安装后才能使用。例如CentOS系统，可执行yum install bind-utils安装。 如下图所示，回显中“ANSWER SECTION”的IP地址为目标集群负载均衡IP，则表示调度策略创建成功。 父主题： 流量分发
创建工作负载时，建议设置CPU和内存的资源上下限。同一个节点上部署的工作负载，对于未设置资源上下限的工作负载，如果其异常资源泄露会导致其它工作负载分配不到资源而异常。未设置资源上下限的工作负载，工作负载监控信息也会不准确。 配置说明 CPU配额： 表1 CPU配额说明 参数 说明 CPU申请
服务网关是网格的流量入口。网格外部的客户端通过服务网关访问网格内的服务。 服务网关描述了外部访问端口、协议和证书等配置。同时，通过在服务网关上配置路由规则可以对网关入口流量进行管理，对于不同的访问协议可以配置不同的路由。 图1 服务网关 目前默认是基于Kubernetes Gateway API模型实现网关能力，如需要使用原Istio
若出现情况一中报错，原因为创建MCI对象时配置的监听器端口已被使用，您可以任选以下解决方案中的一种： 编辑创建失败的MCI对象，修改为未使用的监听器端口。 登录ELB控制台，删除对应端口的监听器。 若出现情况二中报错，原因为创建MCI对象时配置的karmada.io/elb.projectid有误
# 配置请求超时参数 route: - destination: host: productpage.prod.svc.cluster.local 请根据实际需求调整配置参数。 父主题： 服务路由
HTTP状态码。 典型场景 VirtualService中给目标服务配置了超时时间，在配置的超时时间后，客户端代理自动超时，取消请求。 典型日志 客户端出流量日志。 应对建议 用户为了保证目标服务快速失败，配置了服务访问超时，超时会返回该应答标记，无需特殊处理。 RL（触发服务限流）
和限制。 配置说明 CPU配额： 表1 CPU配额说明 参数 说明 CPU申请 容器使用的最小CPU需求，作为容器调度时资源分配的判断依赖。只有当节点上可分配CPU总量 ≥ 容器CPU申请数时，才允许将容器调度到该节点。 CPU限制 容器能使用的CPU最大值。 建议配置方法： 节点的实际可用分配CPU量
者偏好，例如将前台Pod和后台Pod部署在一起、某类应用部署到某些特定的节点、不同应用部署到不同的节点等等。 节点亲和（nodeAffinity） 通过nodeSelector可以让Pod只部署在具有特定标签的节点上。如下所示，Pod只会部署在拥有gpu=true这个标签的节点上。
故障注入 故障注入是一种有效的测试方法，它能够将错误引入系统，以确保系统能够承受错误的并从错误中恢复。开启故障注入，可以通过配置灵活注入延迟或特定错误，开展故障测试。 以延迟故障注入为例，YAML设置如下： route: - destination: host:
上方的实例名称、状态、实例IP和所在节点进行筛选，快速定位所需的实例。 在列表的右上角，您可以单击按钮来导出全部实例数据，或者选择部分实例进行导出，此时仅导出所选中的数据。导出的文件为“.xlsx”格式，文件命名中包含时间戳。 查看集群内Pod详情 在Pod列表中，单击需要查看详
过80% Pod的24小时内内存使用率最大值是否超过80% Pod配置 Pod中的容器是否配置Request Pod中的容器是否配置Limit Pod探针配置 Pod中的容器是否配置存活探针 Pod中的容器是否配置就绪探针 外部依赖 租户节点资源配额 租户云硬盘配额是否超过90%
单击待接入集群栏的“公网接入”，下载集群代理agent的配置文件。 集群代理配置存在私有秘钥信息，每个集群代理配置仅能下载一次，请您妥善保管。 使用kubectl连接集群，使用如下命令在集群中创建一个名为“agent.yaml”的YAML文件（该文件名称可自定义），并将2中的agent配置内容粘贴到YAML文件中。
的本地硬盘数据卷适用于将数据持久化存储到容器所在宿主机，EmptyDir（不填写源路径）适用于容器的临时存储。配置项（ConfigMap）是一种用于存储工作负载所需配置信息的资源类型，内容由用户决定。密钥（Secret）是一种用于存储工作负载所需要认证信息、密钥的敏感信息等的资源
# 配置重试参数 attempts: 3 perTryTimeout: 2s retryOn: connect-failure,refused-stream,503 请根据实际需求调整配置参数。 父主题： 服务路由
安装前准备（私网接入） 本小节指导您进行本地集群的安装前准备。在选择私网接入集群时，才需执行安装前准备。选择“公网接入”时，可直接执行安装及验证。 本地集群的安装前准备包括创建虚拟私有云并与线下IDC网络环境打通、创建终端节点并将其配置在VPC中的DNS服务器中。 部署网络环境
的策略所在行右侧单击“编辑”，在策略详情页面可以删除或添加策略规则。 如需删除策略规则，在规则后单击“删除”即可。 如需添加规则，单击策略配置下的“添加规则”，在弹窗内填写相关参数，然后单击“确定”。详细的参数说明请参见表3。 修改完成后，单击“确定”。 删除CronFederatedHPA策略
如何监控插件是否异常 集群接入网格后，会自动在集群中安装asm-mesh-controller插件，本文介绍如何配置告警监控该插件是否异常。 告警管理使用前提条件：已在主机安装ICagent，详情请参考安装ICAgent。更多告警操作请参考告警管理使用说明。 登录AOM华为云官网，在AOM产品简介下方单击“AOM1
运行的Kubernetes集群，其本质是在AWS或Azure基础设施上构建CCE集群。借助多云集群，您可以使用统一的API、工具和配置，将工作负载部署到多个云中，实现多云环境下一致的管理体验。 目前仅支持在AWS基础设施上构建多云集群。 接入网络模式 多云集群仅支持公网接入方式，
个月、30天、15天、14天、13天...1天，最短为1天。 在执行机上安装和配置kubectl。 拷贝kubectl及其配置文件到上述所选的vpc和子网下的执行机的/home目录下。 登录到您的执行机，配置kubectl。 cd /home chmod +x kubectl mv
流。 创建日志策略：单击上方“创建日志策略”，输入要采集的配置信息。 策略模板：若安装插件时未勾选需要采集的日志策略，或者删除了对应的日志策略，可通过该方式重新创建默认日志策略。 图2 使用策略模板 自定义策略：用于配置自定义日志策略。 图3 自定义策略 表2 自定义策略参数说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
