检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
connected to xxx.vpcep-src-open.xxx but not managed by ucs”。 图1 状态校验失败 解决方案 如果出现以上问题，请检查报错的VPC中所有的子网下，是否已经存在自行创建的绑定至报错的终端节点服务的VPCEP终端节点，如果有，请至
策略中心概述 随着公司不断增加开发和生产集群的数量，确保在日益扩大的环境中创建和执行一致的配置和安全策略变得越来越具挑战性，这可能会阻碍运维效率。为了解决这个问题，UCS推出了基于OPA（Open Policy Agent）的Gatekeeper实现的策略中心功能。这一功能可以帮助您在多个集
MCS实例删除异常如何排查？ 现象一：MCS/MCI实例删除状态异常，一直显示“删除中”。 问题现象：MCS/MCI实例删除状态异常，一直显示“删除中”。 解决方案：强制删除异常实例，并手工清理残留资源。 操作步骤： 登录UCS控制台，在左侧导航栏选择“容器舰队”页面，在“容器舰队”页签下单击目标舰队，进入舰队详情页。
key 检查证书是否过期。 首先保存证书到临时文件： cd ~/.kube cat config | jq '.users[0].user."client-certificate-data"' | tr -d '"' | base64 -d > tls.crt 查看证书有效期。 openssl
LocalSecretReference object 访问集群的secret信息 insecureSkipTLSVerification Boolean 是否跳过https校验 proxyURL String 代理链接 provider String 提供商 type String 类型 category String
exceeds the quota"}, url: https://lts.cn-north-4.myhuaweicloud.com/v2/xxx/groups, process will retry after 45s 解决方案：LTS日志组有配额限制，如果出现该报错，请前往L
如使用该参数，表示跳过证书认证，参数值必须为true。 二选一 说明： 当server字段为集群内访问地址时，优选跳过证书认证。 certificate-authority-data base64加密字符串 如使用该参数，表示集群开启双向认证，参数值为经base64加密后的服务端证书。 原生K
80/443/按需指定端口 TCP http 否 https+证书 TLS v1.2 所有节点 源设备所在节点IP ALL 3台master节点 目的设备所在节点IP 5444 TCP kube-apiserver 否 https+证书 TLS v1.2 ucsctl执行机 源设备所在节点IP
例如： 集群架构选择X86，在ARM节点上安装本地集群，则会安装失败报错： 集群架构选择ARM，在X86节点上安装本地集群，则会安装失败报错。 解决方案：集群节点CPU架构暂不支持异构混部，请确认集群架构与安装部署本地集群节点的cpu架构一致。 若集群架构选择X86，请选择X86节点上安装本地集群。
多云集群应用故障倒换 常见问题 了解更多常见问题、案例和解决方案 热门案例 接入集群一直提示等待接入或集群状态异常如何解决？ proxy-agent部署失败如何解决？ 如何配置UCS控制台各功能的访问权限？ 舰队开通集群联邦后，添加集群报错如何解决？ 如何添加第三方域名？ 私网接入的集群误删除VPCEP后如何恢复？
状态码： 201 表6 响应Body参数 参数 参数类型 描述 uid String 集群ID 请求示例 注册华为云CCE集群 POST https://ucs.myhuaweicloud.com/v1/clusters { "metadata" : { "uid" :
是否必选 参数类型 描述 X-Auth-Token 是 String 身份认证信息 响应参数 无 请求示例 集群移出容器舰队 POST https://ucs.myhuaweicloud.com/v1/clusters/{clusterid}/unjoin 响应示例 无 状态码 状态码
在更新流量策略内容时，可选择是否开启。 在VirtualService中，Tls是一种TLSRoute类型的路由集合，用于处理非终结的TLS和HTTPS的流量，使用SNI（Server Name Indication），即客户端在TLS握手阶段建立连接使用的服务Host名做路由选择。 下
是否必选 参数类型 描述 X-Auth-Token 是 String 身份认证信息 响应参数 无 请求示例 启用容器舰队联邦 POST https://ucs.myhuaweicloud.com/v1/clustergroups/{clustergroupid}/federations
备份与恢复 背景 UCS本地集群安装完成后，为保证集群高可用，防止在发生集群故障时数据丢失，UCS支持对于本地集群上的3个master节点上的证书文件、加解密物料、etcd数据等信息的备份，以保障UCS本地集群故障后的数据恢复。 约束与限制 无论是单master还是多master故障，节点IP须保持不变。
LocalSecretReference object 访问集群的secret信息 insecureSkipTLSVerification Boolean 是否跳过https校验 proxyURL String 代理链接 provider String 提供商 type String 类型 category String
X-Auth-Token 是 String 身份认证信息 最小长度：1 最大长度：16384 响应参数 无 请求示例 激活集群 POST https://ucs.myhuaweicloud.com/v1/clusters/{clusterid}/activation 响应示例 无 状态码
namespaces 否 Array of strings 权限策略涉及到的命名空间 响应参数 无 请求示例 集群关联权限策略 POST https://ucs.myhuaweicloud.com/v1/clusters/{clusterid}/associatedrules {
命名空间：路由所在命名空间。 TLS配置： 服务器证书：选择IngressTLS类型的服务器证书。若无符合条件的证书，可单击“创建IngressTLS类型的密钥证书”，请参考创建密钥创建一个指定类型的密钥证书。如需获取TLS证书，请参考如何获取TLS密钥证书？。 SNI（Server Name
行定位，如表1所示。 表1 报错信息说明 报错信息 说明 推荐排查项 ClusterRole failed reason:Get \"https://kubernetes.default.svc.cluster.local/apis/rbac.authorization.k8s.
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
