检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集群内访问（ClusterIP） 集群内访问表示工作负载暴露给同一集群内其他工作负载访问的方式，可以通过“集群内部域名”访问。集群内部域名格式为“<自定义的访问方式名称>.<工作负载所在命名空间>.svc.cluster.local”，例如“nginx.default.svc.cluster
以下解决方案中的一种： 编辑创建失败的MCI对象，修改为未使用的监听器端口。 登录ELB控制台，删除对应端口的监听器。 若出现情况二中报错，原因为创建MCI对象时配置的karmada.io/elb.projectid有误，您需要删除所创建的MCI，并重新创建配置正确的MCI。 父主题：
创建配置项 配置项（ConfigMap）是一种用于存储工作负载所需配置信息的资源类型，内容由用户决定。配置项创建完成后，可在容器工作负载中作为文件或者环境变量使用。 配置项允许您将配置文件从容器镜像中解耦，从而增强容器工作负载的可移植性。 配置项价值如下： 使用配置项功能可以帮您管理不同环境、不同业务的配置。
细粒度权限管理功能。支持UCS服务资源权限、集群中Kubernetes资源权限两种维度的权限控制，这两种权限针对的是不同类型的资源，在授权机制上也存在一些差异，具体如下： UCS服务资源权限：是基于IAM系统策略的授权。UCS服务资源包括容器舰队、集群、联邦实例等等，管理员可以针
节点访问（NodePort） 节点访问 ( NodePort )表示工作负载可以从集群外部访问，节点访问方式是在每个节点上都开放一个静态端口。当外部流量访问到节点端口时，会被路由到集群中自动创建的ClusterIP服务，最终访问到工作负载。如果集群中的节点绑定了EIP，用户通过请
"vpcep:endpoints:*", "elb:*:get", "elb:*:list", "vpc:*:get",
创建MCS 约束限制 当前MCS仅支持v1.21及更高版本的集群创建。 当为同一Service同时配置MCS与MCI时，该Service将会下发至MCS中配置的下发集群、访问集群以及对应工作负载的部署集群。 准备工作 部署工作负载与服务 MCS提供跨集群服务发现与访问能力，因此需
容器洞察概述 容器洞察提供基于Kubernetes原生类型的容器监控能力，全面监控集群的健康状态和负荷程度。 支持集群、节点、工作负载的资源全景。 支持节点的资源占用、工作负载的资源消耗。 展示近一小时的CPU/内存指标。 父主题： 容器洞察
删除服务网关 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关实例”，进入网关实例列表页面。 单击待删除服务网关操作类下“更多”按钮，单击“删除”。 删除网关将会同步删除其对应的
为节点添加标签/污点 UCS支持为节点打上不同的标签，以定义节点的不同属性，通过这些标签，您可以快速地了解各个节点的特点。 污点（Taint）能够使节点排斥某些特定的Pod，从而避免将Pod调度到该节点上，通过添加污点，您可以实现各节点负载的合理分配。 节点标签使用场景 节点标签的主要使用场景有两类。
配置项（ConfigMap） 配置项（ConfigMap）允许您将配置文件从容器镜像中解耦，从而增强容器工作负载的可移植性。 配置项价值如下： 使用配置项功能可以帮您管理不同环境、不同业务的配置。 方便您部署相同工作负载的不同环境，配置文件支持多版本，方便您进行更新和回滚工作负载。
更新服务网关 更新网关负载配置会造成网关实例Pod重启，服务将短暂中断，请谨慎操作。 控制台更新服务网关 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关实例”，进入网关实例列表页面。
监控风险安全 容器洞察提供基于Kubernetes原生类型的容器监控能力，全面监控集群的健康状态和负荷程度。 支持集群、节点、工作负载的资源全景。 支持节点的资源占用、工作负载的资源消耗。 展示近一小时的CPU/内存指标。 关于UCS监控风险安全的详细介绍，请参见容器洞察章节。 父主题：
服务授权 服务授权用来实现对网格中服务的访问控制功能，即判断一个请求是否允许发送到当前的服务。服务授权通过负载选择器Selector选择目标负载。认证的规则通过JWTRule来描述，定义如何匹配JWT令牌上的认证信息。 创建服务授权 支持YAML创建服务授权。 登录UCS控制台，在左侧导航栏中单击“服务网格”。
查看集群情况 查看集群情况流程 在“容器洞察 > 集群总览”页面的集群统计列表中，单击集群名称跳转至单个集群的智能分析页面。本页面分为五个页签，分别为： “集群”页签：具体信息请参见查看集群详情。 “节点”页签：具体信息请参见查看集群内节点详情。 “工作负载”页签：具体信息请参见查看集群内工作负载详情。
命名空间 命名空间（Namespace）是对集群中一组资源和对象的抽象整合，可通过集群资源配额实现多个用户之间的资源划分，适用于多个团队或项目共享一个集群资源的场景。 创建命名空间 登录UCS控制台，在左侧导航栏中选择“容器舰队”。 在“容器舰队”页签下找到已开通集群联邦的舰队，单击名称进入详情页。
请求认证 在服务网格中配置请求授权，可以实现来源认证。在接收用户请求时，该配置用于认证请求头信息中的Access Token是否可信，并授权给来源合法的请求。请求认证通过负载选择器Selector选择目标负载。认证的规则通过JWTRule来描述，定义如何匹配JWT令牌上的认证信息。
配置发布策略 发布管理预置滚动升级模板，本节将指导您基于滚动升级模板，添加滚动升级插件，配置发布策略。 UCS流水线目前仅支持预置滚动升级模板。 在环境详情页面，单击“发布策略”。 图1 发布策略 单击在自定义策略右侧的号，然后在弹出的新建策略窗口中，根据需要选择策略模板，单击“确定”。
容器智能分析概述 容器智能分析是华为云打造的新一代云原生容器运维平台，可实时监控应用及资源，采集各项指标及事件等数据以分析应用健康状态，提供全面、清晰、多维度数据可视化能力，兼容主流开源组件，并提供快捷故障定位的能力。 产品功能 容器洞察：提供基于Kubernetes原生类型的容
下资源，请确保资源配额足够： 表1 资源数量 资源类型 EC2 NAT VPC 子网 路由表 互联网网关 弹性IP 安全组 网络ACL ELB 网络接口 存储卷 数量 3台 3个 1个 6个 7个 1个 3个 5个 1个 1个 4个 6块 表2 EC2资源规格 节点类型 数量 CPU
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
