-
使用策略定义库 - 华为云UCS
s k8sreplicalimits noupdateserviceaccount k8simagedigests k8sexternalips k8sdisallowedtags k8sdisallowanonymous k8srequiredresources k8scontainerratios
-
基础软件规划 - 华为云UCS
内核版本限制 x86 Ubuntu 22.04 Cilium 检查命令:cat /etc/lsb-release DISTRIB_DESCRIPTION="Ubuntu 22.04.1 LTS" 检查命令:uname -r 5.10.0-46-generic及以上 Redhat 8
-
k8srequiredresources - 华为云UCS
" resources: limits: memory: "2Gi"k8sexternalips 父主题: 使用策略定义库
-
创建权限策略 - 华为云UCS
develop/admin/custom contents 否 Array of Content objects 权限策略内容 description 否 String 权限策略描述信息 最小长度:0 最大长度:255 表5 Content 参数 是否必选 参数类型 描述 verbs
-
启用策略中心 - 华为云UCS
启用。 如果在启用策略管理功能时出现“The thorttling threshold has been reached: policy ip over ratelimit”,说明因为启用集群较多被限流了,请稍等一会再重试即可。 父主题: 策略中心
-
策略定义库概述 - 华为云UCS
k8simagedigests 合规 L1 Pod exemptImages:字符串数组 k8sexternalips 合规 L1 Service allowedIPs:字符串数组 k8sdisallowedtags 合规 L1 Pod tags:字符串数组 exemptImages:字符串数组
-
请求认证 - 华为云UCS
ALLOW rules: - from: - source: requestPrincipals: ["weather@cloudnative-istio.book/weather"] when: -
-
volcano - 华为云UCS
申请值推荐计算公式: CPU申请值:计算“目标节点数 * 目标Pod规模”的值,并在表1中根据“集群节点数 * Pod规模”的计算值进行插值查找,向上取最接近规格的申请值及限制值。 例如2000节点和2w个Pod的场景下,“目标节点数 * 目标Pod规模”等于4000w,向上取最接近的规格为700/7w(“集群节点数
-
获取权限策略列表 - 华为云UCS
y/develop/admin/custom contents Array of Content objects 权限策略内容 description String 权限策略描述信息 最小长度:0 最大长度:255 表7 Content 参数 参数类型 描述 verbs Array
-
获取单个容器舰队 - 华为云UCS
ruleNamespaces Array of strings 权限策略关联的命名空间列表 federationId String 舰队启用联邦ID description String 描述信息 dnsSuffix Array of strings 舰队对应联邦的DNS后缀,开启联邦后可见 fede
-
更新集群 - 华为云UCS
",\"cluster\":{\"server\":\"https://100.94.13.93:5443\",\"insecure-skip-tls-verify\":true}}],\"users\":[{\"name\":\"user\",\"user\":{\"clien
-
获取容器舰队列表 - 华为云UCS
ruleNamespaces Array of strings 权限策略关联的命名空间列表 federationId String 舰队启用联邦ID description String 描述信息 dnsSuffix Array of strings 舰队对应联邦的DNS后缀,开启联邦后可见 fede
-
获取单个集群 - 华为云UCS
apiserver地址 secretRef LocalSecretReference object 访问集群的secret信息 insecureSkipTLSVerification Boolean 是否跳过https校验 proxyURL String 代理链接 provider String
-
命名空间 - 华为云UCS
# 命名空间名 annotations: namespaceDesc: description labels: app: forecast # 标签键值对 restartNamespacePod:
-
获取集群列表 - 华为云UCS
apiserver地址 secretRef LocalSecretReference object 访问集群的secret信息 insecureSkipTLSVerification Boolean 是否跳过https校验 proxyURL String 代理链接 provider String