检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集群中部署proxy-agent组件的节点必须可以进行公网访问，可选择挂载EIP或使用NAT网关的方式。 已获取待添加集群的KubeConfig文件，具体操作步骤因厂商而异，请参见KubeConfig。关于KubeConfig文件的更多说明请参考使用kubeconfig文件组织集群访问。 步骤一：注册集群
像迁移工具，可以将基于Docker Registry v2搭建的Docker镜像仓库中的镜像迁移到SWR中；对于依赖服务的数据迁移，您可以使用华为云的其他云产品来配套实现。具体请参见镜像迁移和依赖服务迁移。 应用备份 在这个阶段，您将对本地IDC集群中的应用进行备份。UCS的k8
UCS的image-migrator是一个自动化镜像迁移工具，可以将第三方云镜像仓库中的镜像迁移到SWR中；对于依赖服务的数据迁移，您可以使用华为云的其他云产品来配套实现。具体请参见镜像迁移和依赖服务迁移。 应用备份 在这个阶段，您将对第三方云集群中的应用进行备份。UCS的k8c
resource that already exists”字段。 原因分析 kube-prometheus-stack插件存在资源残留。 处理手段 可执行如下操作进行资源残留清理，并在清理后重新开启监控。 kubectl delete ns monitoring kubectl delete
单击“下一步：实例参数”，填写实例参数。 各服务支持的参数配置方式因服务而异，以Flappybird服务为例支持“表单创建”和“Yaml创建”两种部署模式。建议您使用表单方式进行部署，具体参数说明请参见表单中的控件描述。 由于服务提供商不同，不同订阅服务的实例参数界面可能存在差异，请您根据实际界面提示填写参数。
Lt：标签的值小于某个值（字符串比较） 标签值 请填写标签值。 命名空间 仅支持在工作负载亲和/工作负载反亲和调度策略中使用。 指定调度策略生效的命名空间。 拓扑域 仅支持在工作负载亲和/工作负载反亲和调度策略中使用。 先圈定拓扑域（topologyKey）指定的范围，然后再选择策略定义的内容。 权重 仅支持在“尽量满足”策略中添加。
包>购买带宽包”，根据实际情况进行配置，注意将带宽包绑定之前创建的云连接实例。 单击2中创建的云连接，在弹出的页签中单击“域间带宽”，根据使用情况，在region之间分配域间带宽。 登录虚拟私有云控制台，单击“虚拟私有云>访问控制>安全组”，选择 {集群名}-cce-node-xxx
附着集群和本地集群的控制台权限由UCS进行单独管理，需要华为云账号或具备UCS FullAccess权限的用户在UCS控制台的“权限管理”页面进行配置。 如何进入集群的管理控制台 舰队中的集群和未加入舰队的集群，进入集群控制台的方法不同，分别如下所述： 舰队中的集群：在“容器舰队”页面选择目标集
义注解。 描述 输入对命名空间的描述信息。 配置完成后，单击“确定”。 创建完成后，可单击“查看YAML”查看YAML文件，并支持下载。 使用命名空间 在创建工作负载、Service、Ingress、存储声明等场景时都会用到命名空间，以创建工作负载为例： 登录UCS控制台，在左侧导航栏中选择“容器舰队”。
在左侧导航栏，单击“服务安全”下的“对端认证”，进入对端认证详情页。 单击右上角“YAML创建”，弹出对端认证YAML创建界面。 为服务开启双向认证，该服务使用双向认证来接收调用方的访问，只处理TLS通道上加密的请求。 apiVersion: security.istio.io/v1beta1 kind:
ing，可以在其conditions中得到如下报错：cluster(s) did not have the API resource。 解决方案 您可以在分发HPA前，将成员集群版本升级至v1.23及以上的版本，该版本默认支持autoscaling/v2的HPA。 若您仍想分发a
修改”页签，页面中提供了具体参数说明。 由于通过Yaml方式不能保证修改参数的规范性，建议您优先使用此方法进行配置修改。 页面可能并未提供全量参数的修改，如您需要修改全量参数，请使用Yaml方式修改。 登录UCS控制台，在左侧导航栏中选择“云原生服务中心”，单击“服务实例”页签。
控制面审计日志 audit audit-{{clusterID}} 集群审计日志提供了与安全相关的、按时间顺序排列的记录集，记录每个用户、使用Kubernetes API的应用以及控制面自身引发的活动。 开启本地集群控制面审计日志 集群未安装云原生日志采集插件 安装云原生日志采集
ember3中由系统随机选择一个集群进行分配。 集群容忍策略 集群容忍策略允许调度器将Pod调度至带有对应污点的集群上，需要与集群污点配合使用。 默认的集群容忍策略 在创建工作负载时，UCS会为您的负载配置默认的容忍策略。默认的容忍策略会在某集群出现故障后为其添加表2所示的污点，
outbound|8000||httpbin.foo.svc.cluster.local upstream_local_address 连接UPSTREAM_HOST所使用的本地地址 同HTTP 同HTTP 10.44.1.23:37652 downstream_local_address DOWNSTREAM连接的本地地址
传统云原生 华为云UCS 体验性 各厂商对传统云原生都进行了一定程度上的定制，而在多元化场景下，为避免厂商绑定的情况发生，用户往往不会统一使用一个厂商的产品。因此用户在进行各区域集群管理时会有不一致的用户体验，这也会造成一定的学习成本。 多云统一体验 华为云UCS提供多云统一接入
表示下游协议错误。 典型场景 下游客户端通过一个错误的协议访问目标服务。 典型日志 客户端出流量日志。 服务端入流量日志。 应对建议 客户端使用正确的协议访问目标服务。 NC（没有上游集群） 含义： NC(NoClusterFound) 表示没有上游集群，即在网格流量路由中定义的目标服务后端不存在。
请检查kubeconfig配置是否有误。若kubeconfig有更新，请重新部署CPD。 请检查CPD所在节点的网络和下载kubeconfig文件所使用的VPC网络是否打通。 配置条件触发自动切流策略 在CPD组件部署成功并正常运行后，您需要创建Remedy对象，以在特定触发条件下执行特定
UCS.00010002 403 Sub-user has no authority to create agency. 子用户无权创建委托 请使用主账号创建委托。 UCS.00010003 400 Failed to create agency. 创建委托失败 请参考返回的message，或联系技术支持。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
