如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
授权示意图 管理员登录IAM控制台，为IAM用户所在用户组授予UCS系统策略权限。 根据操作范围选择授予何种系统策略。例如：查询集群、舰队的列表或详情，查询集群资源对象（包含节点、工作负载、任务、服务等），这些操作只需要授予UCS ReadOnlyAccess只读权限即可，如图2所示。
向容器舰队中添加集群 更新容器舰队描述信息 更新容器舰队关联权限策略 更新容器舰队的联邦对应的zone 获取容器舰队列表 启用容器舰队联邦 关闭容器集群联邦 查询联邦开启进度 创建联邦网络连接并下载联邦kubeconfig 创建联邦网络连接 下载联邦kubeconfig 父主题： API
对等连接另一端VPC内的地址，此处填写对端集群VPC网段。 集群VPC网段的查找方法如下： 登录VPC控制台。 左侧导航栏选择“虚拟私有云>我的VPC”，找到对应的对端虚拟私有云，复制其IPv4网段信息。 图3 查找对端集群VPC网段 目的地址（本端） 是 对等连接另一端VPC内的地址，此处填写本端集群VPC网段。
等。 登录UCS控制台。 单击“控制台”页面上方“费用”，在下拉菜单中选择“续费管理”。 进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的服务。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的服务开通自动续费。 图1 续费管理 为包年/包月云服务开通自动续费。
若指定的KubeConfig已存在，则会注入新的server、user、context配置，并将当前的KubeConfig context切换到此次配置的结果。 Generate or modify kubeconfig files based on user configuration
登录UCS控制台，在左侧导航栏中选择“容器舰队”。 在“容器舰队”页签下找到已开通集群联邦的舰队，单击名称进入详情页。 在左侧导航栏中选择“工作负载”，切换至“守护进程集”页签，并单击右上角“镜像创建”。 若使用已有的YAML创建工作负载，请单击右上角“YAML创建”。 设置工作负载基本信息。
-nmonitoring|grep volume.kubernetes.io/targetPath 登录到存储的节点，执行df -TH，查询节点磁盘配置，并根据节点磁盘的配置进行扩容。扩容完成后，还需要完成磁盘的分区，分区操作可参考《云硬盘用户指南》扩展磁盘分区和文件系统（linux）。
vpcendpoint 否 String VPC终端节点的IP地址。私网接入的集群必填，且必须是打通线下集群的VPC终端节点。 创建VPC终端节点及查询IP地址的方法请参见创建终端节点。 region 否 String 接入region，私网接入的集群必填。 请求参数 表3 请求Header参数
/etcd*.manifest /var/paas/kubernetes/ 等待服务停止。 crictl ps | grep etcd 若查询不到etcd容器，说明服务已经停止。 备份节点的etcd数据（可选）。 mv /var/paas/run/etcd/data /var/p
UCS双集群高可用部署 应用场景 大企业场景提供多集群多活方案，做小故障域降低逻辑层面故障的风险，提供原有生态的兼容，最大限度降低在业务发布、运维等方面的适配工作量。 通过UCS提供双集群多活容灾，可以确保在任何一个可用区或集群发生故障时，不影响服务整体可用性。 约束限制 您需要
非华为云集群使用UCS挂载存储卷声明时，需要集群提供商具备存储类（StorageClass）功能，以实现存储卷的动态创建。请通过下列命令查询对应集群的StorageClass配置及对接的后端存储资源。更多StorageClass相关内容，请参见存储类。 kubectl get storageclass
对象存储（OBS）：对象存储没有总数据容量和对象/文件数量的限制，为用户提供了超大存储容量的能力，适合存放任意类型的文件，可用于海量数据存储分析、历史数据明细查询、海量行为日志分析和公共事务分析统计等场景。 非华为云集群：非华为云集群在使用存储卷声明挂载云存储时，需要集群提供商支持存储类功能，详情请参见存储类。
12（源地址）访问CCE集群的5443端口。 现象四：显示已接入集群联邦，状态异常，报错：cluster is not reachable 请在对应的成员集群中执行以下命令，查询ServiceAccount是否存在。其中{cluster_name}请替换为集群名称。 kubectl get sa -A|grep k
管的所有集群。 命名空间 选择目标服务所在的命名空间，默认为“default”。 服务 选择一个目标服务，仅支持访问类型为负载均衡的服务，查询结果已过滤。 线路类型 运营商线路解析：根据访问用户所在运营商网络调度到最佳访问地址。默认值为“电信/地区默认”，支持指定运营商及地区，其中地区选择的细粒度为省级。
访问后端工作负载，其中IP:port为MCS关联ELB的IP和端口。 如果访问存在问题，请执行 kubectl describe mcs nginx 查询事件来检查MCS的工作是否正常。 父主题： 南北向MCS
GRPC检查可以为GRPC应用程序配置启动、活动和就绪探针，而无需暴露任何HTTP端点，也不需要可执行文件。Kubernetes可以通过GRPC连接到工作负载并查询其状态。 图4 GRPC检查 使用GRPC检查时，您的应用需支持GRPC健康检查协议。 与HTTP和TCP探针类似，如果配置错误，都会被认
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
