检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
相关操作 操作 说明 YAML创建 单击右上角“YAML创建”，可使用已有的YAML创建密钥。 查看详情 单击配置项名称即可查看密钥数据详情。 编辑YAML 单击密钥名称后的“编辑YAML”，可查看到当前密钥的YAML文件。 更新 单击密钥名称后的“更新”。 根据表1更改信息。 单击“确认”提交已修改的信息。
配置调度与差异化 集群调度策略 当前界面支持集群权重和自动均衡两种策略。 通过控制台配置调度策略 登录UCS控制台。 在创建工作负载时，单击“下一步：调度与差异化”。 添加调度策略。 表1 调度策略 策略 描述 集群权重策略 需要您选择集群并配置分发权重，按照集群权重配比分发Pod。
UCS集群 获取集群列表 获取单个集群 注册集群 更新集群 删除集群 获取集群接入信息 激活集群 集群关联权限策略 获取租户的CCE集群列表 查询支持接入UCS的集群版本列表 父主题： API
工作负载部署到多个云中，实现多云环境下一致的管理体验。 目前仅支持在AWS基础设施上构建多云集群。 接入网络模式 多云集群仅支持公网接入方式，公网接入具有弹性灵活、成本低、易接入的优点。 父主题： 多云集群
可通过后端kubectl工具查看）等，故建议命名空间下的资源配额略大于实际期望值以去除系统默认创建资源的影响。 CPU（Core）：限制命名空间下工作负载实例（Pod）能申请CPU资源的最大值，单位为“核”。 内存（MiB）：限制命名空间下工作负载实例能申请内存资源的最大值，单位为MiB。
proc/self/fd/<num>，以实现在容器运行后访问节点文件系统。 工作负载的容器镜像来源不可信，攻击者拥有修改源镜像权限，将镜像中WORKDIR设置为/proc/self/fd/<num>，以实现在容器运行后访问节点文件系统。 判断方法 该漏洞范围涉及中国站本地集群和国
<kubeconfig-of-karmada> 可访问联邦控制面的kubeconfig文件内容。关于如何下载满足要求的kubeconfig文件，请参见kubeconfig。 注意： 下载kubeconfig文件时，需要选择部署集群所在的VPC，或者通过云连接、对等连接等方式打通到集群网络的VPC。
exemptImages：字符串数组 作用 禁止PodSecurityPolicy中的“privileged”字段为true。 策略实例示例 以下策略实例展示了策略定义生效的资源类型。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind:
更新容器舰队关联权限策略 更新容器舰队的联邦对应的zone 获取容器舰队列表 启用容器舰队联邦 关闭容器集群联邦 查询联邦开启进度 创建联邦网络连接并下载联邦kubeconfig 创建联邦网络连接 下载联邦kubeconfig 父主题： API
"networking.k8s.io"] kinds: ["Ingress"] 符合策略实例的资源定义 ingress配置的hostname不是空白或通配符类型，符合策略实例。 apiVersion: networking.k8s.io/v1 kind: Ingress metadata:
策略中心 策略中心概述 策略定义与策略实例的基本概念 启用策略中心 创建和管理策略实例 示例：使用策略中心实现Kubernetes资源合规性治理 使用策略定义库
卡，并单击“创建实例”，如图2所示。 图2 创建实例 根据界面引导，选择实例的部署场景、区域、容器集群、命名空间等参数。 单击“下一步：实例参数”，填写实例基本参数。在本示例中，CockroachDB服务仅支持Yaml创建方式，参数配置保持默认。 图3 配置实例参数 单击“下一步
单击“创建”，创建完成后系统会自动分发策略，如果分发成功，策略实例将在集群中生效。 验证策略实例是否生效 策略实例分发成功后可在集群中执行符合策略实例的动作，此时该动作可正常执行；若在集群中执行不符合策略实例的动作，该动作将被拒绝掉（取决于设置的策略执行方式）。 尝试在集群中
创建密钥 密钥（Secret）是一种用于存储工作负载所需要认证信息、密钥的敏感信息等的资源类型，内容由用户决定。资源创建完成后，可在容器工作负载中作为文件或者环境变量使用。 创建密钥 登录集群控制台，单击左侧导航栏的“配置与密钥 > 密钥”。您还可以直接创建密钥或基于YAML来创建，若希望通过YAML创建，请跳转至4。
注意预留GPU资源以满足节点排空过程中的Pod调度需求，防止资源不足导致Pod调度失败影响业务运行。 登录UCS控制台，单击集群名称进入集群，在左侧导航栏中选择“插件管理”，查看“已安装插件”中是否存在volcano插件与gpu-device-plugin插件。 若未安装gpu-
附着集群 附着集群概述 注册附着集群（公网接入） 注册附着集群（私网接入） 父主题： UCS集群
启动命令：容器将会以该启动命令启动，请参见启动命令。 启动后处理：容器启动后触发，请参见启动后处理。 停止前处理：容器停止前触发。设置停止前处理，确保升级或实例删除时可提前将实例中运行的业务排水。详细请参见停止前处理。 启动命令 在默认情况下，镜像启动时会运行默认命令，如果想运行特定命令或重写镜像默认值，需要进行相应设置。
云原生服务中心 云原生服务中心概述 服务订阅 实例创建 实例管理 实例删除 服务插件管理 服务退订
附着集群接入网络的方法有两种，具有不同的优点： 公网接入：具有弹性灵活、成本低、易接入的优点。 私网接入：可获得更加高速、低时延、稳定安全的体验。 图2 集群接入原理 父主题： 附着集群
容器洞察 容器洞察概述 查看舰队总览 查看集群情况 查看集群内节点情况 查看集群内工作负载情况 查看集群内Pod情况 查看集群内事件情况 父主题： 容器智能分析
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
