检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录UCS控制台，在左侧导航栏中选择“容器智能分析”，选择一个容器舰队。 单击“容器洞察 > 集群总览”页签查看已开启监控的集群，列表中显示容器舰队内所有集群的CPU使用率、CPU分配率、内存分配率和使用率等指标。 页面简介 集群总览页面，可以展示同一容器舰队下所有集群详细信息，包括集群状态、类型、所在区
1元/小时成本。 Istio版本 网格支持的Istio版本，目前支持1.18版本。 (可选)设置可观测性配置。 应用指标 可选是否启用应用指标，应用指标开启后，可以在网格中构建服务访问指标、应用拓扑、服务健康和服务SLO定义。 访问日志 可选是否启用访问日志，访问日志开启后，可以在网格中查询
查看集群详情 集群详情页面提供了单个集群的监控情况，包含资源概况、资源消耗TOP统计和用量统计多维度的信息概况。通过集群监控您可以及时了解集群的资源使用情况和趋势，快速响应可能存在的风险项，保证集群流畅运行。 您可以将鼠标悬停在图表上，以便查看每分钟的监控数据。 图1 集群详情页面 表1 集群详情页面
应用服务网格支持对运行在Kubernetes集群上的无状态负载（Deployment）进行流量治理和流量全方位监控，将服务加入网格后，可以实现服务的灰度发布、限流、熔断、会话保持等流量治理能力以及一站式、图形化拓扑的流量健康与性能、调用链监控。本节介绍如何为网格添加服务和删除服务。 约束与限制 拥有一个可用的集群，且已启用Istio服务网格。
率。 运维能力 由于业务部署分散，往往中心Region、IDC、边缘节点等各个区域的资源需要单独进行监控，对于运维来说都要付出比较大的人力和精力。 立体化监控运维 华为云UCS支持立体化的监控运维，支持开源Prometheus和OpenTelemetry生态，可以统一监控所有区域的集群资源，大幅提升运维效率。
保所有集群都遵循相同的安全和合规要求，从而提高运维效率。这种集中式策略管理能力使您能够更容易地应对复杂的企业环境，同时确保所有资源在任何时候都处于合规状态。UCS策略中心将帮助您实现更高的运维效率和更强的安全性。 UCS策略中心的主要优势包括： 一致的策略管理 以集中、一致的方式
使用公网或私网访问暴露在集群中的服务。 南北向MCS的工作原理 南北向MCS的功能主要通过请求转发执行器MCS Controller实现。MCS Controller部署在集群联邦控制面，实时监控资源对象的变化，解析MCS对象定义的规则并负责将请求转发到相应的后端Service。
# 扩缩指标基于CPU数据 target: type: Utilization # 指标类型为利用率 averageUtilization:
FederatedHPA策略 FederatedHPA工作原理 安装指标采集插件 创建FederatedHPA策略以按指标扩缩工作负载 配置FederatedHPA策略以控制扩缩速率 管理FederatedHPA策略 父主题： 多集群负载伸缩
体操作请参见注册集群、开启集群联邦和创建工作负载。 为集群安装支持采集指标数据的插件，具体操作请参见安装指标采集插件。 创建FederatedHPA策略，具体操作请参见创建FederatedHPA策略以按指标扩缩工作负载。 若您需要配置更加精确的工作负载扩缩速率，请参见配置FederatedHPA策略以控制扩缩速率。
dPort}}/metrics路径获取volcano-scheduler调度相关指标。 Prometheus指标暴露仅支持volcano插件1.8.5及以上版本。 表3 关键指标说明 指标名称 指标类型 描述 Labels e2e_scheduling_latency_milliseconds
东西向MCS：类型为CrossCluster，实现集群内的服务发现能力。 MCS的工作原理 MCS的功能主要通过控制面组件karmada-controller-manager实现。karmada-controller-manager实时监控Service和MCS的变化，解析MCS对象定义的规则并负责将请求转发到相应的后端Service。
UCS容器迁移支持将本地IDC自建的Kubernetes集群应用迁移到UCS华为云集群或本地集群，实现应用程序的云端部署和运维管理。迁移流程如图1所示。 图1 迁移流程 主要包含四个步骤： 集群评估 在这个阶段，您将根据源集群的现状来评估适合迁移的目标集群类型。UCS的kspider工具
UCS与其他服务关系 表1 UCS与其他服务的关系 服务名称 UCS与其他服务的关系 主要交互功能 云容器引擎 CCE UCS支持接管云容器引擎中的CCE集群、CCE Turbo集群，为集群提供应用分发、流量管理、集群监控、应用数据管理等多种功能。 注册华为云集群 统一身份认证 IAM UCS
安全性：MCI支持TLS安全策略和证书管理，保障应用程序的安全性。 MCI的工作原理 MCI的功能主要通过请求转发执行器MCI Controller实现。MCI Controller部署在集群联邦控制面，实时监控资源对象的变化，解析MCI对象定义的规则并负责将请求转发到相应的后端Service。
登录UCS控制台，在左侧导航栏中选择“容器舰队”。 单击已开通集群联邦的容器舰队名称，进入容器舰队详情页面。 在左侧导航栏选择“负载伸缩”，选择“指标伸缩策略”，在需要编辑的策略所在行右侧单击“编辑”，在策略详情页面可以修改策略配置，详细的参数说明请参见表2。 修改完成后，单击“确定”。
支持多云多集群配置策略的统一管理，支持企业级项目租户的权限管理，可以通过统一的策略管理中心完成多云多集群的合规性审计。 可视化监控洞察，运维更简单 支持立体化监控运维，并且兼容开源Prometheus和OpenTelemetry生态，拥有灵活的Dashboard，支持智能巡检、容器洞察、服务网格洞察。
则需要在启动参数中修改采集配置，并同时检查名称为kube-state-metrics的ServiceMonitor中采集白名单是否添加相应指标。 操作步骤 执行以下命令打开kube-state-metrics工作负载对应的YAML文件。 kubectl edit deployment
容器舰队、注册集群、开通集群联邦等操作的权限；第二个阶段是使用集群Kubernetes资源对象（如工作负载、服务等）的权限；第三个阶段是监控运维基础设施资源以及Kubernetes资源的权限。其中，第一个和第三个阶段属于UCS服务资源权限，在IAM控制台按照IAM系统策略的方式授
容器智能分析 集群因插件资源残留开启监控失败怎么办？ 集群因策略拦截开启监控失败怎么办？ 如何修改kube-state-metrics组件的采集配置？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
