检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看域名访问地址 域名访问创建完成后，可以在域名访问列表中，查看域名访问地址。 登录UCS控制台，在左侧导航栏中选择“容器舰队”。 在“容器舰队”页签下找到已开通集群联邦的舰队，单击名称进入详情页。 选择“域名访问”，在域名访问列表中“域名地址”即为域名访问地址。 删除域名访问 登
通过MCI访问服务失败，如何排查？ 若您在创建MCI后访问服务失败，请检查MCI对象是否配置成功。 请登录ELB控制台，根据MCI绑定的ELB实例ID，找到并单击对应的ELB实例名称进入elb监听器页面，找到对应的监听器单击“添加/编辑转发策略”，进入ELB监听器的转发策略页面，
管理员权限 云原生服务中心的所有权限，包括订阅服务、查看服务列表或详情、创建服务实例、查看实例列表或详情、删除服务实例、退订服务等操作。 UCS FullAccess 只读权限 云原生服务中心的只读权限，包括查看服务列表或详情、查看实例列表或详情等操作。 UCS ReadOnlyAccess
is in Shanghai. ... 返回UCS控制台，可以看到域名列表中的集群流量比例发生变化，由ccecluster02集群接管100%的流量，这与我们配置的流量配比模式以及观测到的现象均吻合。 图8 域名列表 父主题： 集群联邦
选择器：服务通过选择器与负载（标签）关联。单击“引用负载标签”，可选择已有的工作负载。 负载类型：选择需要关联的负载类型。 工作负载：选择一个已有的工作负载。如工作负载列表未显示，请单击刷新。 标签：选择工作负载后自动获取对应的标签，不可修改。 图3 引用负载标签 单击“确认”。 获取访问地址。 单击左侧导航栏“服务与路由”，选择“服务”页签。
网关证书 控制台创建网关证书 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关证书”，进入网关证书列表页面。 单击右上角“创建网关证书”，弹出创建网关界面。 填写配置参数，单击右下角“确定”，完成网关证书创建。
控制台更新服务路由操作步骤如下： 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“流量治理 > 服务路由”，进入服务路由列表页面。 单击列表右侧操作列下的“YAML编辑”。 根据实际需求，例如修改URI更新服务路由，YAML设置如下：
负载类型：选择需要关联的负载类型。 工作负载：选择一个已有的工作负载。如工作负载列表未显示，请单击刷新。 标签：选择工作负载后自动获取对应的标签，不可修改。 图3 引用负载标签 单击“确认”。创建成功后可在“服务”页签的列表中查看。 相关操作 通过UCS控制台，您还可以执行表1中的操作。 表1
管理员权限 云原生服务中心的所有权限，包括订阅服务、查看服务列表或详情、创建服务实例、查看实例列表或详情、删除服务实例、退订服务等操作。 UCS FullAccess 只读权限 云原生服务中心的只读权限，包括查看服务列表或详情、查看实例列表或详情等操作。 UCS ReadOnlyAccess
ClusterGroupSpec 参数 参数类型 描述 ruleNamespaces Array of strings 权限策略关联的命名空间列表 federationId String 舰队启用联邦ID description String 描述信息 dnsSuffix Array
创建服务网关 控制台创建服务网关 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关实例”，进入网关实例列表页面。 单击右上角“创建网关”，弹出创建网关界面。 填写参数配置。 基本信息： 网关
登录UCS控制台，在左侧导航栏中单击“服务网格”。 单击服务网格名称，进入详情页。 在左侧导航栏，单击“服务中心”下的“网格服务”，进入服务列表页。 单击服务名，进入服务详情页。 选择“灰度发布”页签，单击“更新灰度发布”选项，进入更新灰度发布流程。 参照下表信息，更新设置灰度发布参数。
仅支持所有集群为华为云CCE集群的容器舰队启用网格。 操作步骤 方法一：从服务网格入口创建 登录UCS控制台，单击左侧导航栏中的“服务网格”，如果当前已有网格，请在网格列表页面右上角单击“创建网格”。 设置网格配置参数。 绑定容器舰队 绑定已有容器舰队。如果您还没有可选的容器舰队，请参考容器舰队，创建新的舰队。
删除服务网关 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关实例”，进入网关实例列表页面。 单击待删除服务网关操作类下“更多”按钮，单击“删除”。 删除网关将会同步删除其对应的
控制台更新服务网关 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关实例”，进入网关实例列表页面。 单击待更新服务网关操作类下“编辑”按钮，弹出服务网关更新界面。 选择需要更新
Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“我的凭证”页面，单击“访问密钥”页签。 单击“新增访问密钥”，输入验证码。 单击“确定”，生成并下载访问密钥。
服务路由，步骤如下： 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“流量治理 > 服务路由”，进入服务路由列表页面。 单击右上角“YAML创建”，弹出服务路由YAML创建界面。 当前数据选择YA
exemptImages：字符串数组 作用 约束Pod定义SELinux配置的允许列表。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters中的allowedSELinuxOptions定义了参数的允许列表。 apiVersion: constraints.gatekeeper
负载类型：选择需要关联的负载类型。 工作负载：选择一个已有的工作负载。如工作负载列表未显示，请单击刷新。 标签：选择工作负载后自动获取对应的标签，不可修改。 图2 引用负载标签 单击“确认”。创建成功后可在“服务”页签的列表中查看。 获取访问地址。 单击左侧导航栏“服务与路由”，选择“服务”页签。
> 集群总览”页面的集群统计列表中，单击集群名称，选择“Pod”。 页面呈现了所有实例的综合信息，如需深入了解单个实例的监控情况，可单击实例名称，进入该实例的“概览”页面，通过切换“容器列表”、“监控”页签查看相应内容。 查看集群内Pod列表 容器组列表中包含实例名称、状态、命名空
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
