检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
虚拟机SSH连接超时怎么办？ 由于部分虚拟机性能不满足使用需求，偶尔会出现SSH连接超时现象，此时可以通过修改虚拟机SSH配置来解决问题。 执行以下命令： vim /etc/ssh/sshd_config 按“i”进入编辑模式。 将useDNS的值设置为no。 按“ESC”，并输入:wq
请求超时 开启请求超时，服务访问超时系统会自动处理，快速失败，避免资源锁定和请求卡顿。 YAML设置如下： apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name: my-productpage-rule
此漏洞允许恶意攻击者发起针对HTTP/2 服务器的DDoS攻击，使用 HEADERS 和 RST_STREAM发送一组HTTP请求，并重复此模式以在目标 HTTP/2 服务器上生成大量流量。通过在单个连接中打包多个HEADERS和RST_STREAM帧，显著提升每秒请求量，提升服务器上的CPU利用率，从
连接池 在更新流量策略内容时，可选择是否开启。 目的是断开超过阈值的连接和请求，保护目标服务。 通过连接池管理可以配置阈值来防止一个服务的失败级联影响到整个应用。连接池设置应用于上游服务的每个实例，可以应用在TCP级别和HTTP级别。 通过连接池管理可以控制service1服务对目标服务service2的请求：
0 支持 创建对等连接 进入对等连接列表页面。 在页面右上角区域，单击“创建对等连接”，并在弹出的对话框中，根据界面提示设置对等连接参数。参数详细说明请参见表2。 图1 创建对等连接 表2 创建对等连接参数说明 参数 是否必选 说明 对等连接名称 是 对等连接的名称。 由中文字符
创建联邦网络连接 功能介绍 舰队开通联邦后，创建vpcep终端节点连接到联邦apiserver URI POST /v1/clustergroups/{clustergroupid}/connection 表1 路径参数 参数 是否必选 参数类型 描述 clustergroupid
使用kubectl连接网格控制面 本文介绍如何使用kubectl连接网格控制面来创建istio Gateway/VirtualService等资源。 确保用户具有“Tenant Administrator”权限。 kubectl配置指南 asm-iam-authenticator使用参考
通过kubectl连接集群联邦 本文介绍如何使用kubectl连接集群联邦。 权限说明 kubectl访问集群联邦是通过集群联邦上生成的配置文件（kubeconfig.json）进行认证。kubeconfig.json文件内包含用户信息，UCS根据用户信息的权限判断kubectl
容器迁移准备工作 硬件资源 在开始迁移之前，请确保您已准备了一台安装了kubectl的服务器，用于连接源集群和目标集群。该服务器需要至少拥有5GB左右的本地磁盘空间和≥8G的内存，以确保迁移工具可以正常运行，并存储相关数据，如源集群的采集数据和目标集群的推荐数据等。 迁移工具支持
ASM在您创建网格时选择的枢纽VPC创建终端节点，并将该终端节点连接到网格控制面apiserver，来打通访问网格控制面的网络。更多信息请参考1.2-操作步骤中VPC解释。 父主题： 使用kubectl连接网格控制面
若您需要使用L4或L7负载均衡能力，则需要将集群网络类型配置为BGP，具体操作请参见Cilium。 执行机如果出现SSH连接超时，请参考虚拟机SSH连接超时处理方法处理。 选择集群架构后，请确认ucs-ctl的执行机与集群架构一致。 （可选）ucs-ctl工具完整性校验 ucs
”，进入ELB监听器的转发策略页面，单击后端服务器组名称，进入后端服务器组页面，切换至后端服务器页签，查看该ELB是否成功绑定对应工作负载。 若后端服务器状态为已删除，请检查Pod的IP网段是否与ELB的VPC网段冲突。 若后端服务器组为空，请执行如下命令查询对应事件，根据事件信
CS的过程完全交给华为云来处理。 本地集群兼容多种底层基础设施，支持部署在裸金属服务器和VMware等虚拟化Iaas上，支持容器网络与底层网络打通，支持利用CSI对接多种底层存储服务（如VMware Vsphere等），提供持久化存储能力。 本地集群管理流程如图1 本地集群管理流程所示。
单击管理控制台左上角的，选择区域和项目。 单击“服务列表”，选择“计算 > 弹性云服务器”。 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 ping 172
创建联邦网络连接并下载联邦kubeconfig 功能介绍 舰队开通联邦后，调用此接口，创建vpcep终端节点，连接到联邦apiserver，并下载联邦apiserver的kubeconfig URI POST /v1/clustergroups/{clustergroupid}/cert
具体请参见自动同步镜像。 云存储迁移 若您的集群使用了云硬盘或文件存储，跨区域迁移可以使用云备份 CBR。CBR为云上的弹性云服务器、裸金属服务器、云硬盘、文件存储、云下VMware虚拟化环境和本地文件目录，提供简单易用的备份服务，当发生病毒入侵、人为误删除等事件时，可将数据恢复到任意备份点。
本地集群：由UCS提供的、运行在您的数据中心基础设施之上的Kubernetes集群，如UCS on Bare Metal、UCS on VMware。 附着集群：满足CNCF（Cloud Native Computing Foundation）标准的第三方Kubernetes集群，
trying to access Mesh with existing config (default true) 父主题： 使用kubectl连接网格控制面
客户端在访问目标服务时，在得到应答前，在客户端断开连接。或者客户端因为设置了请求超时，从客户端断开了连接。 典型日志 客户端日志。 应对建议 一般无需特殊处理。大部分情况下因为服务端耗时较长导致客户端在一定时间后断开了连接。这时候一般考虑优化目标服务，快速返回应答。 UF（上游连接失败） 含义 UF (U
同一个服务有两个版本在线，将一部分流量切到某个版本上； 服务保护，如限制并发连接数、限制请求数、隔离有故障的服务实例等； 动态修改服务中的内容，或者模拟一个服务运行故障等。 应用服务网格ASM当前支持重试、超时、连接池、熔断、负载均衡、HTTP头域、故障注入等流量治理能力，可满足大多数业务场景的治理需求。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
