检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对
rRolebinding权限。 如果出现“no such host”问题，请按以下步骤进行排查： 查询VPCEP节点是否存在，是否被误删，使用以下命令获取 vpcep 终端节点 id： server=`cat config | jq '.clusters[0].cluster.server'`
能。 前提条件 使用HPA前需要在集群内安装能够提供Metrics API的插件（详情请参见对Metrics API的支持）： metrics-server：metrics-server从kubelet公开的Summary API中采集度量数据，提供基础资源使用指标，例如容器CPU和内存使用率。
步骤如下： 使用ucs-ctl获取集群名称。 ./ucs-ctl get cluster 使用ucs-ctl导出指定集群的KubeConfig。 ./ucs-ctl get kubeconfig -c test-redhat86 -o kubeconfig 可以使用ucs-ctl
为便捷的操作。指定节点使用的是 kubernetes.io/hostname 标签，可用区使用的是 failure-domain.beta.kubernetes.io/zone 标签。 表2 调度策略设置 参数名 参数描述 标签名 对应节点的标签，可以使用默认的标签也可以用户自定义标签。
按需计费 某用户通过UCS服务管理华为云集群和本地集群，其使用时间轴见图1。 图1 使用时间轴 具体操作如下： 该用户于2023/06/15 08:00:00成功接入集群，接入集群规模为：华为云集群40 vCPU，本地集群10 vCPU 该用户于2023/06/15 08:30:
启用策略中心失败怎么办？ 策略中心启用失败时，根据失败情况请使用以下方案排查修复： 如果提示“wait for plugins status become health time out”，请检查集群状态是否正常，集群资源是否足够。检查无误后单击“重新启用”。 如果在启用策略中心
-ctl的详细介绍请参见使用ucs-ctl命令行工具管理本地集群。 纳管节点 在执行机上使用./ucs-ctl config generator -t node -o node.csv命令生成纳管节点时使用的配置文件。 将所需节点的参数写入配置文件，使用英文逗号分隔，如下所示。参数描述如表1。
复杂场景 某用户通过UCS服务管理华为云集群和本地集群，其使用时间轴见图1。 图1 使用时间轴 具体操作如下： 该用户于2023/06/15 08:00:00成功接入集群，接入集群规模为：华为云集群40 vCPU，本地集群10 vCPU 该用户于2023/06/15 08:30:
如何手动清理本地集群节点？ 使用须知 节点清理属于高危操作，会将节点上已安装的进程（包括kubernetes进程、containerd等）和数据（包括容器、镜像等）全部清理，一旦执行清理操作节点状态将不可恢复。因此，执行之前请确认节点是否已经不再被本地集群使用。 使用场景 本地集群ucs-ctl
容忍策略 容忍策略允许调度器将Pod调度至带有对应污点的节点上，需要与节点污点配合使用。每个节点可以添加一个或多个污点，对于未设置节点容忍策略的Pod，调度器会根据集群上的污点效果进行选择性调度，以避免Pod被分配到不合适的节点上。 通过控制台配置容忍策略 登录UCS控制台。 在
执行kubectl命令报错Error from server (Forbidden)怎么办？ 问题描述 在使用集群联邦的过程中，执行kubectl命令，出现如下所示的报错信息。 可能原因 可能是由于集群联邦内成员集群的资源对象ClusterRole或者ClusterRoleBin
设置密钥参数，单击右下角“创建密钥”，完成密钥创建。 名称：自定义名称。例如：kubeconfig。 创建的密钥的名称不要使用mesh-kubeconfig，因为apiserver也会自动创建这个名字的密钥，如果使用了这个名称可能会被覆盖。 描述：（可选）。 密钥类型：选择“其他”，填写密钥类型为“cfe/secure-opaque”。
包年/包月 某用户通过UCS服务管理华为云集群和本地集群，其使用时间轴见图1。 图1 使用时间轴 具体操作如下： 该用户于2023/07/16 09:00:00购买华为云UCS套餐包且选择立即生效，购买规格为：华为云集群套餐包80 vCPU*1个月，本地集群套餐包40 vCPU*1个月
路由（Ingress） Ingress使用弹性负载均衡作为流量入口对外提供访问，在四层负载均衡访问方式的基础上支持了URI配置，通过对应的URI将访问流量分发到对应的服务。用户可根据域名和路径对转发规则进行自定义，完成对访问流量的细粒度划分。该访问方式由公网弹性负载均衡ELB服务
中有负责软件开发的人员，您希望他们拥有UCS集群资源的使用权限，但是不希望他们拥有注销集群等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用集群，但是不允许注销集群的权限策略，控制他们对UCS资源的使用范围。 UCS权限类型 UCS权限管理是在IAM与Ku
涉及集群私网接入场景，UCS无区域使用限制。 配额限制 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。UCS具有集群、舰队、权限、集群联邦，以及容器智能分析实例配额限制，如表1所示。若UCS提供的默认配额无法满足使用需要，您可以提交工单申请扩大配额。
Native Service）的基本使用流程，帮助您快速上手UCS服务。 使用步骤 UCS最基础的入门操作包括创建容器舰队、添加集群、管理多集群生命周期，通过这三个步骤即可实现在跨云跨地域的多集群场景下轻松部署、管理和扩展容器化应用程序。 图1为UCS的入门使用流程，实际上针对不同集群类型
##需要使用的npu卡数量 limits: cpu: 250m memory: 512Mi huawei.com/ascend-1980: '1' ##需要使用的npu卡数量
HTTP/2协议拒绝服务漏洞公告（CVE-2023-4487） 漏洞详情 此漏洞允许恶意攻击者发起针对HTTP/2 服务器的DDoS攻击，使用 HEADERS 和 RST_STREAM发送一组HTTP请求，并重复此模式以在目标 HTTP/2 服务器上生成大量流量。通过在单个连接中
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
