检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
image: nginx:1.14.2 ports: - containerPort: 80 父主题： 使用策略定义库
使用ucs-ctl命令行工具管理本地集群 ucs-ctl是管理UCS本地集群的命令行工具，它仅适用于UCS本地集群。 在使用ucs-ctl工具前，为防止您执行被篡改的ucs-ctl工具，请先进行工具的完整性校验，具体操作请参考安装及验证章节的ucs-ctl工具完整性校验操作步骤。
作用 限制PodSecurityPolicy中的“allowedCapabilities”和“requiredDropCapabilities”字段。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters中定义了allowedCapabilities和r
exemptImages：字符串数组 limits cpu memory requests cpu memory 作用 约束容器资源使用。 策略实例示例 必须配置内存的Limit，CPU和内存的Request。 apiVersion: constraints.gatekeeper
不添加user-name参数。 IAM的Endpoint请参见地区和终端节点，请注意需要使用与网格实例地区相同的Endpoint。 在非安全的环境中使用kubectl，建议您完成此步骤后，使用环境变量的方式重新配置认证信息，具体参考非安全环境配置kubectl。 配置完成后，即可
网格使用时无法创建代理，istio组件调度失败，一直处于pending状态 解决方案 请检查节点的istiod的标签（istio=master）是否存在。 如果不存在请将istiod的标签istio=master加上。 可能原因 在CCE集群中把节点移除之后又再次纳管进去会重置节点，清除节点的标签。
8开始，Kubernetes 通过 Metrics API 提供资源使用指标，例如容器CPU和内存使用率。这些度量可以由用户直接访问（例如：通过使用kubectl top命令），或者由集群中的控制器（例如：Horizontal Pod Autoscaler）使用来进行决策，具体的组件为Metrics Server。
单击右上角的“创建权限”按钮。 在弹出页面中填写权限参数。 图2 创建权限 权限名称：自定义权限的名称，需以小写字母开头，由小写字母、数字、中划线（-）组成，且不能以中划线（-）结尾。 用户：在下拉列表中勾选新创建的用户名。支持选择多个用户，假设一个企业中的开发团队有多名员工，他们对资源的
的多场景部署。 本小节将指导您如何使用UCS快速部署一个CockroachDB应用至集群。 前提条件 您需要在UCS中添加一个1.19版本以上的Kubernetes集群，并且集群中至少拥有一个可用节点。 订阅服务 登录UCS控制台，在左侧导航栏中单击“云原生服务中心”。 查找目标
容器：选择“自定义”规格时支持设置。 Nvidia驱动：您可使用CCE提供的驱动地址或手动填写自定义Nvidia驱动的地址，集群下全部GPU节点将使用相同的驱动。 GPU虚拟化功能仅支持470.57.02、510.47.03、535.54.03版本的GPU驱动。 建议您使用CCE提供的驱动地址，以满足驱动版本的要求。
服务（Service） 集群内访问（ClusterIP） 节点访问（NodePort） 负载均衡（LoadBalancer） 父主题： 服务与路由
FederatedHPA策略 FederatedHPA工作原理 安装指标采集插件 创建FederatedHPA策略以按指标扩缩工作负载 配置FederatedHPA策略以控制扩缩速率 管理FederatedHPA策略 父主题： 多集群负载伸缩
的隔离机制，用于给集群中的任何资源对象进行分类、筛选和管理。 如果不同的资源对象放在不同的命名空间下，他们就会相互隔离。例如，获取所有Pod使用的命令是： kubectl get pod 这里的Pod是有命名空间的，默认为default。指定命名空间需使用如下命令： kubectl
CronFederatedHPA策略 CronFederatedHPA工作原理 创建CronFederatedHPA策略以定时扩缩工作负载 管理CronFederatedHPA策略 父主题： 多集群负载伸缩
多集群Service MCS概述 使用MCS 南北向MCS 父主题： 集群联邦
通过配置FederatedHPA策略，您可以基于工作负载的系统指标（CPU利用率、内存利用率）或自定义指标，对部署在多个集群中的无状态工作负载进行自动扩缩容。 您可以配合使用FederatedHPA策略与调度策略来实现各种功能，例如在FederatedHPA策略扩展工作负载Pod数量后，配
执行kubectl命令报错Error from server (Forbidden)怎么办？ 问题描述 在使用集群联邦的过程中，执行kubectl命令，出现如下所示的报错信息。 可能原因 可能是由于集群联邦内成员集群的资源对象ClusterRole或者ClusterRoleBin
KubeConfig是Kubernetes集群中组织有关集群、用户、命名空间和身份认证机制信息的配置文件，Kubectl使用KubeConfig来获取集群的信息并与API server进行通信。 获取本地集群的KubeConfig需要使用ucs-ctl工具，获取步骤如下: 使用ucs-ctl获取集群名称。
南北向MCS 南北向MCS概述 使用南北向MCS 父主题： 多集群Service
间调整HPA策略的最大和最小Pod数，也可以直接定时调整工作负载中的Pod数量。 图1 CronFederatedHPA工作原理 单独使用CronFederatedHPA 当不使用FederatedHPA策略，仅使用CronFederalHPA策略时，CronFederalHPA
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
