检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用策略中心功能后，系统将自动为您选择的舰队或集群安装Gatekeeper插件。 约束与限制 仅华为云账号或具备UCS FullAccess权限的用户可进行策略中心的启用操作。 为非华为云集群启用策略中心前，请确保集群能够拉取公网镜像。 启用策略中心功能后，系统将在舰队或集群上安装
包年/包月 某用户通过UCS服务管理华为云集群和本地集群，其使用时间轴见图1。 图1 使用时间轴 具体操作如下： 该用户于2023/07/16 09:00:00购买华为云UCS套餐包且选择立即生效，购买规格为：华为云集群套餐包80 vCPU*1个月，本地集群套餐包40 vCPU*1个月
获取账号ID 在调用接口的时候，部分URL中需要填入账号ID（domain-id），所以需要先在管理控制台上获取到账号ID。账号ID获取步骤如下： 注册并登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面的项目列表中查看账号ID。 图1 获取账号ID
调用说明 华为云UCS提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 父主题： 使用前必读
身份认证与访问 UCS支持IAM与Kubernetes的角色访问控制（RBAC）的精细的权限管理，实现UCS服务资源权限、集群中Kubernetes资源权限两种维度的权限控制，这两种权限针对的是不同类型的资源，在授权机制上也存在一些差异，具体如下： UCS服务资源权限：是基于IA
现关联集群的分类。舰队还可以实现多集群的统一管理，包括权限管理、安全策略、配置管理以及多集群编排等统一管理的能力。 容器舰队使用限制 仅华为云账号且具备UCS FullAccess权限的用户可进行舰队的创建、删除操作。 一个集群只能加入一个舰队。 容器舰队支持的能力范围 集群接入
集群联邦概述 集群联邦 集群联邦是基于CNCF项目Karmada所提供的多云容器编排能力，旨在管理跨云、跨地域场景下的多集群应用，为您提供多集群统一管理、应用部署、服务发现、弹性伸缩、故障迁移等能力。 图1 集群联邦架构 集群联邦使用限制 仅或具备UCS FullAccess权限的用户可进行集群联邦的开通、关闭操作。
您需要已有一个公网域名，如果您尚未购买公网域名，请购买。 如您已注册第三方厂商的公网域名，可将域名转入华为云解析以使用UCS的流量管理功能。 您的公网域名已经过备案，如果您的公网域名尚未备案，请前往华为云备案中心备案。 您的公网域名可以正常被解析，如果您尚未创建公网域名解析，请创建。 使用流程
管理流量策略 暂停调度策略 对于已创建的流量策略，如发生集群故障倒换等突发场景时，支持将某个调度策略暂停使用，待故障解除后再启用调度策略。下面以暂停调度策略为例进行说明，启用调度策略的方法与暂停一致，不再赘述。 登录UCS控制台，在左侧导航栏中单击“流量分发”。 在对应的调度策略框右上角位置单击“暂停”。
将位于本地数据中心的Kubernetes集群迁移到华为云UCS管理的Kubernetes集群，实现应用程序的云端部署和运维管理。 第三方云集群跨云迁移 将位于其他云服务提供商的Kubernetes集群迁移到华为云UCS管理的Kubernetes集群，实现跨云迁移和统一管理。 不同Region UCS华为云集群迁移 在
UCS集群概述 UCS服务支持跨云、跨地域的集群统一接入、统一管理，支持接入如下几种集群类型： 华为云集群：包括华为云CCE集群和CCE Turbo集群。 本地集群：由UCS提供的、运行在您的数据中心基础设施之上的Kubernetes集群，如UCS on Bare Metal、UCS
策略中心概述 随着公司不断增加开发和生产集群的数量，确保在日益扩大的环境中创建和执行一致的配置和安全策略变得越来越具挑战性，这可能会阻碍运维效率。为了解决这个问题，UCS推出了基于OPA（Open Policy Agent）的Gatekeeper实现的策略中心功能。这一功能可以帮
错误码 如果操作请求在执行过程中出现异常导致未被处理，则会返回一条错误信息。错误信息中包括错误码和具体错误描述，表1列出了错误信息中的常见错误码及错误信息，您可根据描述处理相应的异常。 表1 错误码说明 错误码 状态码 错误信息 描述 UCS.00000001 400 Failed
删除集群 功能介绍 用于集群解除注册；传入的cluster ID必须符合k8s UUID的格式规则；同时需要用户有对应集群的操作权限，否则会鉴权失败。 URI DELETE /v1/clusters/{clusterid} 表1 路径参数 参数 是否必选 参数类型 描述 clusterid
更新集群 功能介绍 更新集群。当前仅允许更新附着集群和本地集群的国家/城市，允许更新多云集群的工作节点个数。 URI PUT /v1/clusters/{clusterid} 表1 路径参数 参数 是否必选 参数类型 描述 clusterid 是 String 集群ID 请求参数
管理容器舰队 本小节为您介绍创建容器舰队并为其添加集群、关联权限，移出、注销舰队中的集群和删除容器舰队的具体操作步骤，指导您使用UCS容器舰队能力。 创建舰队 登录UCS控制台，在左侧导航栏中选择“容器舰队”，在“容器舰队”页签下单击“创建容器舰队”。 填写舰队信息。 图1 创建容器舰队
PI、Controller Loop可以更好得实现这一思想，该系统从一开始就遵循声明性规范以及最终一致性和收敛性的原则。 约束限制 为非华为云集群启用配置管理能力前，请确保集群能够拉取公网镜像。 GitOps实现方式 开发运维人员基于Git工作流，可将现有流程，从应用开发扩展到到
路径下的service.yaml文件，单击，将“type: ClusterIP”修改为“type: NodePort”，单击保存。 登录华为云控制台，在左侧导航栏选择“分布式云原生”，选择“配置管理”，进入被修改的配置集合所在集群，单击配置集合名，查看“配置集合信息”页面，当“仓
等操作。 单击“查看详情”可跳转至工单详情页。 工单详情页可查看应用在舰队内每个集群的发布过程和详细信息，可以查看到当前容器舰队下对应的华为云集群、附着集群及本地集群内工作负载的实例信息、创建时间、k8s事件信息等内容。 图3 工单详情 完成舰队应用发布后，登录UCS控制台，左侧
09:00:00 1 华为云集群vCPU数量： 40 * 30 / 60 + 60 * 30 / 60 = 50 本地集群vCPU数量： 10 * 30 / 60 + 30 * 30 / 60 = 20 华为云集群单价 ： 0.0556 本地集群单价： 0.1668 华为云集群管理服务费用：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
