检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何添加第三方域名？ 问题描述 域名在第三方域名注册商处注册，需要使用UCS进行流量管理，此时可通过添加域名至华为云云解析服务（DNS）来解决，UCS流量管理控制台将自动获取已添加解析的域名。 步骤一：添加域名 通过第三方域名注册商注册的域名，需要通过“创建公网域名”操作添加至云解析服务。
向比例。 配置域名 为应用添加域名访问时，必须确保您配置的域名已在域名服务商完成注册并备案，否则域名可能无法访问。 若您已有经过注册和备案的域名，请直接至3创建公网域名解析。 若您尚未注册域名，请先购买公网域名，并按照页面提示流程完成域名的备案、解析和相关配置。域名注册、备案流程如下。
IAM用户配置UCS服务权限 应用场景 UCS在统一身份认证服务（IAM）能力基础上，为用户提供细粒度的权限管理功能，帮助用户灵活便捷地对租户下的IAM用户设置不同的UCS资源权限，结合权限策略和舰队设计，可实现企业不同部门或项目之间的权限隔离。 例如，某公司同时推进两个项目组，每个项目组中有多名成员，权限分配如图1
拥有舰队的权限，这样开发人员就有操作舰队中集群资源（如创建工作负载）的权限了。详细的操作指导请参见管理容器舰队。 注册集群，并将它们添加到舰队中。 UCS服务支持注册华为云集群、本地集群、多云集群及附着集群，行管人员可以根据实际需求选择。详细的操作指导请参见华为云集群、附着集群概述、本地集群概述或多云集群概述。
单击上一步进行修改。 查看配置集合信息 单击集群名称，进入配置管理界面，单击配置名称，即可查看配置集合信息。 单击“部署k8s资源清单”，可查看配置集合部署资源内容；单击“查看详情”，可查看应用的详细信息。 父主题： 配置管理
在模板上填写基本信息，添加插件，以自定义编排任务。插件的详细配置可参考原子插件。 其中，UCS滚动升级插件支持镜像创建和YAML创建两种部署方式： 镜像创建 选择镜像创建时，需要选中对应的舰队命名空间、工作负载与容器。部署时，流水线上的镜像将直接替换对应命名空间、工作负载与容器中的镜像。
修改监控配置 集群开启监控成功后，还可以修改监控配置，网络配置、指标采集配置和事件采集配置均支持修改。 当事件采集配置从开启置为关闭，系统将会删除log-agent插件。 约束与限制 kube-prometheus-stack插件处于“安装中”、“升级中”、“删除中”、“回滚中”
配置管理 应用场景 在分布式集群场景下，为了方便用户对集群进行应用部署，实现自动化应用下发功能。UCS配置管理提供从仓库资源到Kubernetes集群自动部署应用配置的核心能力，通过采用Kustomize组织和定制资源集的方式配置仓库，提供对华为云集群、多云集群、本地集群和附着集
创建配置项 配置项（ConfigMap）是一种用于存储工作负载所需配置信息的资源类型，内容由用户决定。配置项创建完成后，可在容器工作负载中作为文件或者环境变量使用。 配置项允许您将配置文件从容器镜像中解耦，从而增强容器工作负载的可移植性。 配置项价值如下： 使用配置项功能可以帮您管理不同环境、不同业务的配置。
配置项（ConfigMap） 配置项（ConfigMap）允许您将配置文件从容器镜像中解耦，从而增强容器工作负载的可移植性。 配置项价值如下： 使用配置项功能可以帮您管理不同环境、不同业务的配置。 方便您部署相同工作负载的不同环境，配置文件支持多版本，方便您进行更新和回滚工作负载。
参考创建无状态负载、创建有状态负载或创建守护进程集，在服务配置步骤，单击，进行工作负载服务配置。 Service名称：服务名称，可自定义，取值范围为1-50字符。 访问类型：选择“集群内访问 ClusterIP”。 端口配置： 协议：TCP或UDP，请根据业务的协议类型选择。 服务
权限配置 IAM用户配置UCS服务权限
配置条件触发自动切流 本小节指导您配置条件触发自动切流，以识别集群CoreDNS功能故障并自动摘除流量。 为集群安装CPD组件识别集群 在配置自动切流前，您需要在集群中安装CPD（cluster-problem-detector）组件，以自动探测集群CoreDNS域名解析功能是否正常，并进行上报。
asm-iam-authenticator_linux-amd64_sha256 asm-iam-authenticator使用参考 安装并设置kubectl 以下操作以Linux环境为例，更多详情信息请参见安装和配置kubectl。 1、以下步骤需要在UCS网格接入集群纳管的节点上操作。 2、以下步骤2执行asm-iam-authenticator
不能在开头或末尾，单个字符串不超过63个字符，域名总长度不超过254个字符。 如果没有子域名，域名前缀部分可不填。 域名后缀部分为云解析服务（DNS）中已添加解析的公网域名。如您需要管理域名，请前往DNS控制台，具体步骤请参见公网域名管理。 调度策略：可基于访问位置和业务策略对流量进行调度，详见4。
制台支持创建以下服务： 集群内访问（ClusterIP） 表示工作负载暴露给同一集群内其他工作负载访问的方式，可以通过“集群内部域名”访问。集群内部域名格式为“<自定义的访问方式名称>.<工作负载所在命名空间>.svc.cluster.local”，例如“nginx.default
117:80/helloworld），此请求将被转发到对应的目标Service处理。您可添加多条转发策略。 域名：可选项，输入实际访问的域名地址。请确保所填写的域名已注册并备案，一旦配置了域名规则后，必须使用域名访问。 URL：需要注册的访问路径，例如：/healthz。该访问路径需与后端应用暴露的URL一致，否则将返回404错误。
域名：可选项，输入实际访问的域名地址。请确保所填写的域名已注册并备案，一旦配置了域名规则后，必须使用域名访问。 URL：需要注册的访问路径，例如：/healthz。该访问路径需与后端应用暴露的URL一致，否则将返回404错误。 目标服务名称：选择服务名称，需要先创建NodePort服务，具体可参考节点访问（NodePort）。
配置无条件触发自动切流 集群管理员进行集群升级等操作，若出现升级策略不恰当、升级配置有误、操作人员执行失误等问题，可能会导致集群不可用。本小节指导您在进行集群升级前，通过创建无条件触发的Remedy对象，将MCI流量从目标集群上摘除。 创建Remedy对象可在特定触发条件下执行特
（可选）创建域名解析 流量分发功能基于云解析服务为用户的域名提供流量治理功能。当用户需要使用域名访问集群时，首先需要前往云解析服务（DNS）为域名添加解析服务。 DNS支持为华为云注册的域名和第三方注册的域名添加解析，配置方法请参见快速添加网站域名解析。 您需要前往域名注册商处完成域名的注册。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
