检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
示例:使用策略中心实现Kubernetes资源合规性治理 假设您是一家大型企业的平台工程师,负责整个基础设施环境的安全策略配置和管理,确保企业多个团队使用集群资源的合规性。利用UCS策略中心,您可以: 创建统一的策略实例:使用UCS策略中心创建一个统一的策略实例,包含所有团队需要
查看FederatedHPA策略,可以看到6m23s时负载的CPU使用率为200%,超过了目标值,此时触发了FederatedHPA策略,将工作负载扩容为4个Pod,随后的几分钟内,CPU使用并未下降,直到到8m16s时CPU使用率才开始下降,这是因为新创建的Pod并不一定创建成功,可能
需支持underlay网络 取决于附着集群网络类型 常见问题 若检测结果显示集群间节点或容器访问不通,请排查以下项目: 表3 排查项 排查方法 解决方案 确认集群版本是否在1.21及以上 进入集群详情页查看。 升级集群版本,具体操作请参见升级集群。 确认集群网络类型是否支持underlay网络
网格使用时无法创建代理,istio组件调度失败,一直处于pending状态 解决方案 请检查节点的istiod的标签(istio=master)是否存在。 如果不存在请将istiod的标签istio=master加上。 可能原因 在CCE集群中把节点移除之后又再次纳管进去会重置节点,清除节点的标签。
本地集群使用云专线/VPN上报日志 步骤一:云日志服务VPC终端节点授权 在导航栏单击“工单>新建工单”。 在“我遇到的问题所属产品/服务”的输入框中输入LTS,单击“搜索” 问题类型选择“其他问题”,新建工单。 输入问题描述,选择联系方式,并提交。 问题描述内容建议:云日志服务
myhuaweicloud.com 亚太-新加坡 ap-southeast-3 ucs.ap-southeast-3.myhuaweicloud.com 父主题: 使用前必读
Service的访问集群 编辑完成后,单击右下角“确定”,完成多集群服务(MCS)创建。 通过Kubectl命令创建MCS对象 使用kubectl连接集群联邦,详细操作请参见使用kubectl连接集群联邦。 创建并编辑 mcs.yaml 文件,文件内容定义如下所示,参数定义请参见表1。 vi mcs
command: - /bin/bash - -c - sleep 99999 父主题: 使用策略定义库
nginx-disallowed spec: containers: - name: nginx image: nginx 父主题: 使用策略定义库
nginx-seccomp spec: containers: - name: nginx image: nginx 父主题: 使用策略定义库
image: nginx securityContext: readOnlyRootFilesystem: false 父主题: 使用策略定义库
否 String 健康检查使用的协议,支持TCP/HTTP,默认值是HTTP。 connect_port 否 Int 健康检查使用的端口。取值范围[1,65535],为可选参数。 说明: 默认使用后端服务器默认业务端口进行健康检查。指定特定端口后,使用指定的端口进行健康检查。 delay
- "run" - "--server" - "--addr=localhost:8080" 父主题: 使用策略定义库
cache-volume hostPath: path: /tmp # directory location on host 父主题: 使用策略定义库
# directory location on host - name: demo-vol emptyDir: {} 父主题: 使用策略定义库
authorization.k8s.io kind: Group name: system:unauthenticated 父主题: 使用策略定义库
ports: - port: 80 targetPort: 80 nodePort: 30007 父主题: 使用策略定义库
image: nginx securityContext: procMount: Unmasked 父主题: 使用策略定义库
nginx-apparmor spec: containers: - name: nginx image: nginx 父主题: 使用策略定义库
使用L7负载均衡Ingress-nginx Ingress-nginx控制器用于存储nginx配置,实现统一路由转发管理。关于Ingress-nginx的详细信息请参见Ingress-Nginx Controller和社区官方项目。 本小节将指导您为本地集群安装与使用Ingress-nginx。