检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
计费FAQ 华为云UCS如何定价/收费？ 集群在何种状态下时，UCS会产生计费？ 已购买资源包，为什么仍然产生按需计费？ UCS服务的计费方式如何由按需改为包年/包月？ 华为云支持哪几种开具发票模式？ 资源包是否支持退订或修改？
asm-iam-authenticator_linux-amd64_sha256 asm-iam-authenticator使用参考 安装并设置kubectl 以下操作以Linux环境为例，更多详情信息请参见安装和配置kubectl。 1、以下步骤需要在UCS网格接入集群纳管的节点上操作。 2、以下步骤2执行asm-iam-authenticator
请求认证 在服务网格中配置请求授权，可以实现来源认证。在接收用户请求时，该配置用于认证请求头信息中的Access Token是否可信，并授权给来源合法的请求。请求认证通过负载选择器Selector选择目标负载。认证的规则通过JWTRule来描述，定义如何匹配JWT令牌上的认证信息。
String 地区 taints Array of Taint objects 污点 IsDownloadedCert Boolean 是否已经下载过证书 policyId String 策略管理id 表6 RuleNamespace 参数 参数类型 描述 rules Array of RuleInfo
String 地区 taints Array of Taint objects 污点 IsDownloadedCert Boolean 是否已经下载过证书 policyId String 策略管理id 表7 RuleNamespace 参数 参数类型 描述 rules Array of RuleInfo
集群连线配置文件 -c, --config string 集群配置文件 -h, --help 帮助信息 -r, --retry 安装重试 示例：
仅Deployment、DaemonSet支持配置。 最大保留版本数（revisionHistoryLimit） 用来设定出于回滚目的所要保留的旧 ReplicaSet 数量。 这些旧 ReplicaSet 会消耗 etcd 中的资源，并占用 kubectl get rs 的输出。 每个工作负载修订版本的配置都存储在其
name already exists”字段。 集群开启监控请求下发成功，但是监控状态为“安装失败”或“未知”，在开启监控页面查看kube-prometheus-stack插件接口，插件安装未成功原因含有“resource that already exists”字段。 原因分析
华为云UCS提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 父主题： 使用前必读
统一下发多集群实例 您可以通过UCS提供的云原生服务中心功能快速为集群创建应用实例，支持华为云、边缘节点、分布式云的多场景部署。 本小节将指导您如何使用UCS快速部署一个CockroachDB应用至集群。 前提条件 您需要在UCS中添加一个1.19版本以上的Kubernetes集群，并且集群中至少拥有一个可用节点。
全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 图1 云审计服务 日志 Kubernetes日志可以协助您排查和诊断问题。本节介绍UCS如何通过多种方式进行Kubernetes日志管理。 您可以方便地使用云原生日志采集
node -o node.csv命令生成纳管节点时使用的配置文件。 将所需节点的参数写入配置文件，使用英文逗号分隔，如下所示。参数描述如表1。 表1 配置文件参数描述 参数 描述 Node IP 节点IP User SSH连接用户 Password SSH连接密码 示例： Node
监控GPU资源 本章介绍如何在UCS控制台界面查看GPU资源的全局监控指标。 前提条件 完成GPU资源准备。 当前本地集群已创建GPU资源。 当前本地集群开启了监控能力。 GPU监控 登录UCS控制台，在左侧导航栏选择“容器智能分析”。 选择对应的集群并开启监控，详细操作请参照集群开启监控。
续产生费用。 kube-prometheus-stack插件处于“安装中”、“升级中”、“删除中”和“回滚中”时不允许关闭监控。 kube-prometheus-stack插件处于“运行中”、“部分就绪”和“安装失败”时关闭监控：对于华为云集群，系统将会更新kube-promet
nt Token。 在 IAM 配置身份供应商，标志当前集群在IAM侧的身份。 为身份提供商配置集群签发的公钥，后续负载使用Token发送请求时，IAM使用该公钥验证Token。 添加 ServiceAccount 与 IAM 账号的映射规则，配置后，当前 ServiceAccount
String 地区 taints Array of Taint objects 污点 IsDownloadedCert Boolean 是否已经下载过证书 policyId String 策略管理id 表7 RuleNamespace 参数 参数类型 描述 rules Array of RuleInfo
选择需要开启监控的集群。 图2 选择集群 完成指标采集配置，本例中使用默认配置参数配置，如图3所示。 指标采集配置参数的具体说明可参考为附着集群开启监控。 图3 指标采集配置 单击“确认接入”，自动返回至“容器洞察 > 集群总览”页面，集群的接入状态为“安装中”。 等待集群开启监控成功后，列表中
NPU节点标签 创建NPU节点后，安装huawei-npu插件，需要给节点添加标签“accelerator/huawei-npu”，标签值可为空。 添加NPU节点标签 依次单击“本地集群>节点管理>选择节点>标签与污点管理”。 选择NPU节点，添加标签“accelerator/huawei-npu”，标签值可为空。
隔离、显存与算力隔离两种隔离模式。）的工作负载。 对于同一工作负载中的不同容器： 仅支持配置单一显卡型号，不支持混合配置两种及以上GPU显卡型号。 仅支持配置一致GPU使用模式，不支持混合配置虚拟化和非虚拟化模式。 使用GPU虚拟化后，该GPU节点不再支持调度使用共享GPU资源的工作负载。
网格代理将会被安装在网格中每个Pod的Sidecar，通过在每个Pod独立的网络命名空间设置iptables规则，将应用服务的出入流量重定向到Sidecar的Envoy进程上，由Envoy进行流量路由。 图1 sidecar-proxy node-proxy 网格代理将会被安装在添加到
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
