检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
运维）进行差异化授权，精细控制他们对UCS资源的使用范围。 IAM通过用户组功能实现用户的授权，在给用户组授权之前，请您提前阅读用户组可以添加的UCS系统策略，以及UCS功能所需的最小权限，然后结合实际情况进行授权。若您想了解其他云服务的权限策略，请参见系统权限。 授权流程 本节以授予“UCS
本地集群如何扩容容器智能分析插件的存储磁盘？ Master节点关机后集群控制台不可用怎么办？ 节点扩容规格后未就绪怎么办？ 如何更新本地集群ca/tls证书？ 本地集群安装失败怎么办？
UCS服务只读权限（除容器智能分析只读权限）。 系统策略 另外，华为云各服务之间存在业务交互关系，UCS也依赖其他云服务实现一些功能（如镜像仓库、域名解析），因此，上述几种系统策略经常和其他云服务的角色或策略结合使用，以达到精细化授权的目的。管理员在为IAM用户授权时，应该遵循权限
使用如下命令，为hpa-example镜像添加标签。 docker tag [镜像名称1:版本名称1] [镜像仓库地址]/[组织名称]/[镜像名称2:版本名称2] 表1 标签参数说明 参数 参数说明 [镜像名称1:版本名称1] 请替换为您本地所要上传的实际镜像的名称和版本名称。 [镜像仓库地址] 请替换为5中登录指令末尾的域名。
在左侧导航栏选择“负载伸缩”，选择“定时伸缩策略”，在需要编辑的策略所在行右侧单击“编辑”，在策略详情页面可以删除或添加策略规则。 如需删除策略规则，在规则后单击“删除”即可。 如需添加规则，单击策略配置下的“添加规则”，在弹窗内填写相关参数，然后单击“确定”。详细的参数说明请参见表3。 修改完成后，单击“确定”。
image-migrator image-migrator是一个镜像迁移工具，能够自动将基于Docker Registry v2搭建的Docker镜像仓库或第三方云镜像仓库中的镜像迁移到SWR中。 Linux x86：https://ucs-migration.obs.cn-north-4.myhuaweicloud
下图中，service1服务对service2服务的访问会自动启用双向认证，对service1服务和service2服务的代码都无须修改，而且对双方的证书密钥也无须维护。 父主题： 流量策略
需要给节点添加标签“accelerator/huawei-npu”，标签值可为空。 添加NPU节点标签 依次单击“本地集群>节点管理>选择节点>标签与污点管理”。 选择NPU节点，添加标签“accelerator/huawei-npu”，标签值可为空。 图1 添加npu插件标签
String 身份认证信息 表3 请求Body参数 参数 是否必选 参数类型 描述 duration 是 Integer kubeconfig中证书的有效期 最小值：1 最大值：10950 响应参数 状态码： 201 表4 响应Body参数 参数 参数类型 描述 - File kubeconfig文件
version.Info{Major:"1", Minor:"25", GitVersion:"v1.25.3", GitCommit:"434bfd82814af038ad94d62ebe59b133fcb50506", GitTreeState:"clean", BuildDate:"2
00020002 500 Failed to get certs. 获取证书失败 请参考返回的message，或联系技术支持。 UCS.00020003 500 Failed to create certs. 创建证书失败 请参考返回的message，或联系技术支持。 UCS.00020003
选中待转的非manage节点并单击“标签与污点管理”。 单击新增批量操作，新增一条更新内容：“添加/更新”-“K8S标签”-“cop.manage”-“manage”。 单击新增批量操作，新增一条更新内容：“添加/更新”-“污点（Taints）”-“role”-“manage”-“NoSchedule”。
一分发部署。 云原生服务中心 容器镜像服务 SWR UCS集成容器镜像服务能力，可以通过容器镜像在UCS所管理的集群中创建工作负载。 镜像仓库
配置项目与扩展点。在该小节，您将会为应用开通新的流水线项目，并为该项目配置跨服务权限。 新建发布环境。在该小节，您将会为应用建立新的代码仓库，并配置环境信息以及关联的UCS集群舰队信息。 配置发布策略。在该小节，您将会根据预置的发布模板，配置应用的发布策略。 配置流水线及参数。
到云端。UCS的image-migrator是一个自动化镜像迁移工具，可以将基于Docker Registry v2搭建的Docker镜像仓库中的镜像迁移到SWR中；对于依赖服务的数据迁移，您可以使用华为云的其他云产品来配套实现。具体请参见镜像迁移和依赖服务迁移。 应用备份 在这
数据迁移 在这个阶段，您将把镜像和相关依赖服务的数据迁移到云端。UCS的image-migrator是一个自动化镜像迁移工具，可以将第三方云镜像仓库中的镜像迁移到SWR中；对于依赖服务的数据迁移，您可以使用华为云的其他云产品来配套实现。具体请参见镜像迁移和依赖服务迁移。 应用备份 在这
域名后缀部分为云解析服务（DNS）中已添加解析的公网域名。如您需要管理域名，请前往DNS控制台，具体步骤请参见公网域名管理。 调度策略：可基于访问位置和业务策略对流量进行调度，详见4。 单击按钮，添加一个调度策略后单击“确定”，如图1所示。如需为同一域名添加不同的调度策略，请重复此步骤，也可在创建完成后继续添加。
安装及验证 在UCS控制台成功添加集群后，集群状态将会显示为“等待安装并接入”，此时UCS并没有为集群安装Kubernetes软件以及打通与集群的网络连接，因此需要在集群中配置网络代理来接入网络并完成集群安装。 请在添加集群后的24小时内接入网络，您可单击右上角按钮查看详细的网络
id，必须属于上述项目 subnetID 是 String 子网id，必须属于上述vpc duration 是 Integer kubeconfg证书有效期，单位为天 最小值：1 最大值：10950 响应参数 状态码： 201 表4 响应Body参数 参数 参数类型 描述 [数组元素] Array
hostnames: ["httpbin.example.com", "httpbin2.example.com"] # 必选。如果证书只含一个域名，则使用hostname: "httpbin.example.com" port: 443 protocol:
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
