检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建联邦网络连接并下载联邦kubeconfig 功能介绍 舰队开通联邦后，调用此接口，创建vpcep终端节点，连接到联邦apiserver，并下载联邦apiserver的kubeconfig URI POST /v1/clustergroups/{clustergroupid}/cert
是否必选 参数类型 描述 X-Auth-Token 是 String 身份认证信息 响应参数 无 请求示例 集群移出容器舰队 POST https://ucs.myhuaweicloud.com/v1/clusters/{clusterid}/unjoin 响应示例 无 状态码 状态码
错误码 如果操作请求在执行过程中出现异常导致未被处理，则会返回一条错误信息，错误信息中包括错误码和具体错误描述。 表1 错误码说明 错误码 状态码 错误信息 描述 处理措施 UCS.00000001 400 Failed to obtain the user information
往目标集群卸载代理组件。 kubectl -n kube-system delete deployments/proxy-agent secret/proxy-agent-cert （可选）对于本地集群来说，注销集群成功后，您可以手动执行卸载命令，在本地主机环境中删除集群，清理资源：
namespaces 否 Array of strings 权限策略涉及到的命名空间 响应参数 无 请求示例 更新容器舰队关联的权限策略 PUT https://ucs.myhuaweicloud.com/v1/clustergroups/{clustergroupid}/associatedrules
如需采集annotation，则在启动参数中以相同方法添加参数--metric-annotations-allowlist。 参考文档：https://github.com/kubernetes/kube-state-metrics/blob/v2.2.3/docs/cli-arguments
"enabled": true, "pwd_status": false, "access_mode": "default", "is_domain_owner": false, "xuser_id":
Claim）：限制命名空间下能创建存储卷声明的最大数量。 配置项（ConfigMap）：限制命名空间下能创建配置项的最大数量。 密钥（Secret）：限制命名空间下能创建密钥的最大数量。 单击“确定”。 父主题： 单集群管理
# CronFederatedHPA策略名称 spec: scaleTargetRef: apiVersion: apps/v1 kind: Deployment # 可选择Deployment或FederatedHPA
# 在weather命名空间下创建 spec: selector: matchLabels: app: forecast # 标签键值对 mtls: mode: STRICT 若要完成网格统一认证策略，设置如下：
访问日志各字段解读 sidercar会在标准输出中打印访问日志，istio 1.18及以上版本的访问日志提供JSON格式的内容，下面以如下istio日志为例对每个字段的含义进行解读，解读内容见下表。 { "start_time": "%START_TIME%", "route_name":
insecure：（可选）registry是否为http服务，如果是，insecure为true；默认是false。 目标镜像仓库SWR的用户名形式为：区域项目名称@AK；密码为AK和SK经过加密处理后的登录密钥，详细指导请参考获取长期有效登录指令。 示例： { "quay.io/coreos": { }
Boolean parameter is transferred, for example, -w=true. -w true does not take effect, and the default value will be used. -x, --exclude-kind strings
Boolean parameter is transferred, for example, -w=true. -w true does not take effect, and the default value will be used. -x, --exclude-kind strings
Boolean parameter is transferred, for example, -w=true. -w true does not take effect, and the default value will be used. -x, --exclude-kind strings
cpu: 500m memory: 200Mi imagePullSecrets: - name: default-secret 创建一个端口号为80的服务。 kind: Service apiVersion: v1 metadata:
并将2中的agent配置内容粘贴到YAML文件中。 vim agent.yaml 在待接入集群中执行以下命令部署代理。 kubectl apply -f agent.yaml 查看集群代理部署状态。 kubectl -n kube-system get pod | grep proxy-agent
插件。 安装本插件后，可在集群控制台内的“负载伸缩”页签下，创建HPA策略，具体请参见创建工作负载弹性伸缩（HPA）。 社区官方项目：https://github.com/kubernetes-sigs/metrics-server。 约束和限制 目前metrics-server
空间”即表示您自己选择命名空间的范围，UCS服务提供了几个常见的命名空间供您选择（如default、kube-system、kube-public），您也可以新增命名空间，但要自行确保新增的命名空间在集群中存在。 请注意，选择的命名空间仅对权限中命名空间级资源生效，不影响权限中的
客户端出流量日志。 服务端入流量日志。 应对建议 在服务中正确的定义服务端口的应用协议。Istio中读取Service中端口名中的协议信息，或AppProtocol 来判定服务的应用协议，确保字段上协议配置正确。 DPE（下游协议错误） 含义： DPE (DownstreamProtocolError)
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
