检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
API模型实现网关能力，网格服务详情中的灰度发布策略只适用于东西向网格内部服务间；对于南北向入口网关的目标服务，如果需要配置灰度发布策略，可参考为南北向服务网关的目标服务配置灰度发布为入口网关的目标服务配置灰度发布策略。 父主题： 灰度发布
# 配置重试参数 attempts: 3 perTryTimeout: 2s retryOn: connect-failure,refused-stream,503 请根据实际需求调整配置参数。 父主题： 服务路由
故障注入 故障注入是一种有效的测试方法，它能够将错误引入系统，以确保系统能够承受错误的并从错误中恢复。开启故障注入，可以通过配置灵活注入延迟或特定错误，开展故障测试。 以延迟故障注入为例，YAML设置如下： route: - destination: host:
过80% Pod的24小时内内存使用率最大值是否超过80% Pod配置 Pod中的容器是否配置Request Pod中的容器是否配置Limit Pod探针配置 Pod中的容器是否配置存活探针 Pod中的容器是否配置就绪探针 外部依赖 租户节点资源配额 租户云硬盘配额是否超过90%
targetPort: 8080 selector: app: foo 不符合策略实例的资源定义 示例中的annotations没有配置值，不符合策略实例。 apiVersion: v1 kind: Service metadata: name: disallowed-service
# 配置请求超时参数 route: - destination: host: productpage.prod.svc.cluster.local 请根据实际需求调整配置参数。 父主题： 服务路由
S控制台修改。 当您的集群出现异常时，Service资源对象会迁移至健康集群。当您的集群恢复正常时，需要手动修改Service模板才能重新部署。 集群内访问（ClusterIP） 表示工作负载暴露给同一集群内其他工作负载访问的方式，可以通过“集群内部域名”访问。集群内部域名格式为“<自定义的访问方式名称>
HTTP状态码。 典型场景 VirtualService中给目标服务配置了超时时间，在配置的超时时间后，客户端代理自动超时，取消请求。 典型日志 客户端出流量日志。 应对建议 用户为了保证目标服务快速失败，配置了服务访问超时，超时会返回该应答标记，无需特殊处理。 RL（触发服务限流）
请求认证 在服务网格中配置请求授权，可以实现来源认证。在接收用户请求时，该配置用于认证请求头信息中的Access Token是否可信，并授权给来源合法的请求。请求认证通过负载选择器Selector选择目标负载。认证的规则通过JWTRule来描述，定义如何匹配JWT令牌上的认证信息。
前集群已经添加到联邦中，或者曾经加入过联邦但是存在资源残留。 解决方案：手工清理残留资源。 操作步骤： 获取报错集群的kubeconfig配置文件，并准备kubectl及运行节点，将kubeconfig文件放在运行节点/tmp目录。 执行如下命令，清理残留资源。 alias kubectl='kubectl
forecast mirror: # 配置镜像参数 host: forecast-plus 请根据实际需求调整配置参数。 父主题： 服务路由
数组，包含level、role、type、user四个字符串对象 exemptImages：字符串数组 作用 约束Pod定义SELinux配置的允许列表。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters中的allowedSELinuxOptions定义了参数的允许列表。
集群所在国家信息 city 否 String 集群所在城市信息 workerConfig 否 WorkerConfig object 工作节点配置，仅支持多云集群 表6 WorkerConfig 参数 是否必选 参数类型 描述 replicas 否 Integer 节点个数 strategy
”。 设置通用配置参数。 名称：新建存储卷声明名称，命名必须唯一。 命名空间：新建存储卷声明所属的命名空间，默认配置为default。 部署集群：单击，选择存储要部署的集群。 图1 添加部署集群 华为云集群：添加部署集群参数说明请参见表1。 非华为云集群：添加部署集群参数说明请参见表2。
generate-kubeconfig 为用户直接生成KubeConfig配置，若指定的KubeConfig已存在，则会注入新的server、user、context配置，并将当前的KubeConfig context切换到此次配置的结果。 Generate or modify kubeconfig
重新设置匹配条件参数，以达到基于条件分流的目的。 YAML编辑基于条件的分流 当前数据选择YAML，在编辑栏进行编辑。YAML设置示例如下（根据实际需求调整配置参数）： apiVersion: v1 kind: VirtualService metadata: name: ratings-route
版本的HPA到成员集群，您的PropagationPolicy对象中的resourceSelectors[i].apiVersion字段应配置为autoscaling/v2，如示例YAML所示。分发成功后，您可以在成员集群中查询到autoscaling/v1版本的HPA。 apiVersion:
配置代码仓库的名称、权限设置、是否公开等信息，具体配置按照图2中的默认配置进行设置。 图2 代码仓库配置 新建环境 在左侧导航栏选择“持续交付>发布管理”，单击“环境”进入环境列表页，即可查看当前发布管理下的所有环境列表。 图3 查看环境 单击“新建环境”，填写基本信息，相关参数说明如表1所示。 当选择发布用户
源互相不感知、不影响。通过集群联邦入口配置的RBAC权限仅直接访问联邦时生效；直接访问成员集群时，仅成员集群上配置的RBAC生效。 在分配细粒度鉴权时，谨慎使用ClusterRole、ClusterRoleBinding等相关权限和角色配置，避免将资源查看权限赋予“Karmada
接入”，此时UCS并未打通与集群的网络连接，因此需要在集群中配置网络代理来接入网络。 登录UCS控制台。 单击待接入集群栏的“公网接入”，下载集群代理agent的配置文件。 集群代理配置存在私有密钥信息，每个集群代理配置仅能下载一次，请您妥善保管。 使用kubectl连接集群，使
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
