检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM用户配置UCS服务权限 应用场景 UCS在统一身份认证服务（IAM）能力基础上，为用户提供细粒度的权限管理功能，帮助用户灵活便捷地对租户下的IAM用户设置不同的UCS资源权限，结合权限策略和舰队设计，可实现企业不同部门或项目之间的权限隔离。 例如，某公司同时推进两个项目组，每个项目组中有多名成员，权限分配如图1
下载asm-iam-authenticator 在ASM官网下载asm-iam-authenticator二进制，最新版本为v1.0.0，下载地址如表1所示。 表1 下载地址 操作系统 下载地址 查看帮助 Linux AMD 64位 asm-iam-authenticator_linux-amd64 asm-iam
单击上一步进行修改。 查看配置集合信息 单击集群名称，进入配置管理界面，单击配置名称，即可查看配置集合信息。 单击“部署k8s资源清单”，可查看配置集合部署资源内容；单击“查看详情”，可查看应用的详细信息。 父主题： 配置管理
路由表中添加路由。 单击“添加路由”，目的地址为对端VPC网段路由，下一跳类型为对等连接，下一跳为2创建的对等连接，单击“继续添加”，目的地址为对端集群网段路由，下一跳类型为对等连接，下一跳为2创建的对等连接，单击“确定”，完成路由表配置。需要在对端VPC路由表中做相同的操作。
需要接入到云连接中，查看VPC接入生效的方法如下： 登录虚拟私有云控制台，单击“虚拟私有云>路由表>对应VPC实例名称”，云连接会在VPC中添加两条路由。 单击2中创建的云连接，在弹出的页签中单击“带宽包>购买带宽包”，根据实际情况进行配置，注意将带宽包绑定之前创建的云连接实例。
若您在创建MCI后访问服务失败，请检查MCI对象是否配置成功。 请登录ELB控制台，根据MCI绑定的ELB实例ID，找到并单击对应的ELB实例名称进入elb监听器页面，找到对应的监听器单击“添加/编辑转发策略”，进入ELB监听器的转发策略页面，单击后端服务器组名称，进入后端服务器组页面，切换至后端服务器页签，查看该ELB是否成功绑定对应工作负载。
若kubeconfig文件中的联邦控制面地址为域名，则需要在部署文件中配置hostAliaes。 hostAliases 若kubeconfig文件中的联邦控制面地址为域名，则需要在部署文件中配置hostAliases，否则请删除YAML中的hostAliases配置。 将<host name
在模板上填写基本信息，添加插件，以自定义编排任务。插件的详细配置可参考原子插件。 其中，UCS滚动升级插件支持镜像创建和YAML创建两种部署方式： 镜像创建 选择镜像创建时，需要选中对应的舰队命名空间、工作负载与容器。部署时，流水线上的镜像将直接替换对应命名空间、工作负载与容器中的镜像。
外接ntp服务地址 NTP_SERVER_IP: # 代理转发模式 PROXY_MODE: ebpf # 外接dns服务地址 DNS_SERVER_IP: # 集群外部访问地址 CUSTOM_IP: # 集群安装包下载地址 PACKAGE_PATH: # 集群镜像包下载地址 IMAGES_PACKAGE_PATH:
创建配置项 配置项（ConfigMap）是一种用于存储工作负载所需配置信息的资源类型，内容由用户决定。配置项创建完成后，可在容器工作负载中作为文件或者环境变量使用。 配置项允许您将配置文件从容器镜像中解耦，从而增强容器工作负载的可移植性。 配置项价值如下： 使用配置项功能可以帮您管理不同环境、不同业务的配置。
权限配置 IAM用户配置UCS服务权限
d。 自动均衡策略 按照剩余资源量自动选择集群分发Pod，不需要额外配置。 集群权重的计算方法 计算方法 对于基于集群权重的调度策略，在您设置各个集群的权重后，相应的集群分配Pod数的计算方法如下所述。 按照权重计算各个集群的分配Pod数（向下取整）。 分配Pod数 = ( Pod总数
修改监控配置 集群开启监控成功后，还可以修改监控配置，网络配置、指标采集配置和事件采集配置均支持修改。 当事件采集配置从开启置为关闭，系统将会删除log-agent插件。 约束与限制 kube-prometheus-stack插件处于“安装中”、“升级中”、“删除中”、“回滚中”
CORS 当一个资源向该资源所在服务器的不同的域发起请求时，就会产生一个跨域的HTTP请求。出于安全原因，浏览器会限制从脚本发起的跨域HTTP请求。通过跨域资源共享CORS机制可允许Web应用服务器进行跨域访问控制，使跨域数据传输安全进行。 YAML设置如下： apiVersion:
账户”。 图5 配置服务扩展点 在服务扩展点中配置IAM信息，相关信息填写指导见表1。 图6 新建服务扩展点 表1 配置IAM信息参数说明 参数 说明 连接名称 扩展点连接名称。可自定义，本示例中为IAM01。 Access Key Id 访问密钥ID，获取方法请参见获取访问密钥AK/SK。
配置管理 应用场景 在分布式集群场景下，为了方便用户对集群进行应用部署，实现自动化应用下发功能。UCS配置管理提供从仓库资源到Kubernetes集群自动部署应用配置的核心能力，通过采用Kustomize组织和定制资源集的方式配置仓库，提供对华为云集群、多云集群、本地集群和附着集
安装前准备（私网接入） 本小节指导您进行本地集群的安装前准备。在选择私网接入集群时，才需执行安装前准备。选择“公网接入”时，可直接执行安装及验证。 本地集群的安装前准备包括创建虚拟私有云并与线下IDC网络环境打通、创建终端节点并将其配置在VPC中的DNS服务器中。 部署网络环境
的磁盘，请勿修改删除该磁盘。 设置工作负载容器配置。 Pod中可以配置多个容器，您可以单击右侧“添加容器”为Pod配置多个容器并分别进行设置。 图1 容器配置 容器信息：Pod中可以配置多个容器，您可以单击右侧“添加容器”为Pod配置多个容器。 基本信息：请参见表2。 表2 基本信息参数说明
、需要发布的环境，以及产物地址。 产物地址指4中设置的“阶段_1 Build构建”通过源码编译生成的镜像，并推送至SWR镜像仓库的地址。配置该参数时可直接输入产物地址+引用镜像版本号，也可以使用${变量名}使用环境变量引用构建产物。 图4 设置云原生发布任务 修改工作负载的YAM
重定向 开启重定向，可以在客户端将对目标地址的请求重定向到配置的新的目标地址。 YAML设置如下： apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name: ratings-route
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
