检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
k8srequiredannotations 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：* 参数： annotations: 键值对数组，key/ allowedRegex key: a8r.io/owner # Matches email address
k8sblocknodeport 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Service 参数：无 作用 不允许Service为NodePort类型。 策略实例示例 apiVersion: constraints.gatekeeper.sh/v1beta1 kind
管理工作负载 操作场景 工作负载创建后，您可以对其执行查看详情升级、编辑YAML、重新部署、重新调度、删除等操作。 表1 工作负载管理 操作 描述 查看详情 可查看Pod和工作负载的基本信息、事件和状态等，并对工作负载的配置进行修改。 编辑YAML 可通过在线YAML编辑窗对工作负载的
为集群添加标签与污点 UCS支持为集群打上不同的标签，来定义不同的属性，通过这些标签可以快速地了解各个集群的特点。而污点（taint）能够使集群排斥某些特定的Pod，从而避免Pod调度到该集群上，实现各集群负载的合理分配。 标签说明 通过给集群打上不同的标签，将集群进行分类，方便集群管理
安装前检查 节点软件更新与升级要求 请关闭节点软件自动更新，请勿进行docker安装和containerd版本升级。禁用Ubuntu软件自动更新可参考Ubuntu Enable Automatic Updates Unattended Upgrades。 检查OS系统语言 安装本地集群前
更新KubeConfig文件 本章节将指导您更新集群的KubeConfig文件，以便应对集群证书信息泄露或过期情况，或进行例行的安全维护。 更新KubeConfig文件的操作仅适用于附着集群与伙伴云集群。 前提条件 集群未加入任何舰队。 集群安装了anp-agent插件，以保证新的
负载伸缩使用流程 本小节介绍FederatedHPA和CronFederatedHPA策略的使用流程。 FederatedHPA策略使用流程 FederatedHPA策略的使用流程如图1所示，具体流程如下： 图1 FederatedHPA使用流程 负载伸缩能力基于部署在多集群上的工作负载
查看舰队总览 查看舰队总览。您可以选择一个容器舰队或未加入舰队的集群，查看所选范围内已开启监控的集群、以及集群中的节点、负载总览信息。 本小节操作指导均以查看容器舰队的总览信息为例，若您需要查看未加入舰队集群的总览信息，请在容器洞察页面选择“其他 > 未加入舰队集群”，查看全部未加入舰队的集群
服务路由概述 服务路由定义了对特定目标服务的一组流量规则，在形式上表示一个虚拟服务，将满足条件的流量都转发到对应的服务后端。 这个服务后端可以是一个服务，也可以是在流量策略中定义的服务的子集。 服务路由描述了一个具体的服务对象，在该服务对象内包含了对流量的各种处理，其主体是一个服务而不是一组规则
创建服务路由 YAML创建服务路由 以HTTP匹配条件为例，通过YAML创建服务路由，步骤如下： 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“流量治理 > 服务路由”，进入服务路由列表页面。 单击右上角
更新服务路由 控制台更新服务路由 控制台更新服务路由操作步骤如下： 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“流量治理 > 服务路由”，进入服务路由列表页面。 单击列表右侧操作列下的“YAML
故障注入 故障注入是一种有效的测试方法，它能够将错误引入系统，以确保系统能够承受错误的并从错误中恢复。开启故障注入，可以通过配置灵活注入延迟或特定错误，开展故障测试。 以延迟故障注入为例，YAML设置如下： route: - destination: host
负载均衡 在更新流量策略内容时，可选择是否开启。 在微服务场景下，负载均衡一般和服务配合使用，每个服务都有多个对等的服务实例。 服务发现负责从服务名中解析一组服务实例的列表，负载均衡负责从中选择一个实例。为目标服务配置满足业务要求的负载均衡策略，控制选择后端服务实例。 父主题： 流量策略
连接池 在更新流量策略内容时，可选择是否开启。 目的是断开超过阈值的连接和请求，保护目标服务。 通过连接池管理可以配置阈值来防止一个服务的失败级联影响到整个应用。连接池设置应用于上游服务的每个实例，可以应用在TCP级别和HTTP级别。 通过连接池管理可以控制service1服务对目标服务
本地集群安装失败怎么办？ 现象一：ucs-ctl的二进制使用错误，报错：./ucs-ctl: cannot execute binary file: Exec format error 问题原因：选择的集群架构和安装部署本地集群节点的cpu架构不一致。 例如： 集群架构选择X86，
如何使用Istio API配置网关路由规则 ASM支持使用Istio API（Gateway, VirtualService, DestinationRule）配置网关、路由规则策略。本文介绍如何通过YAML创建资源对象启用该能力。 使用以下内容，保存为deployment.yaml
舰队开通联邦校验失败怎么办？ 问题背景 舰队开通集群联邦功能后，UCS服务会把当前舰队已存在的集群及新加入到舰队的集群自动添加到联邦中。添加过程中，舰队会对集群的网络状态、集群版本、clusterrole、clusterrolebinding等项目做校验。如果添加过程中校验存在问题
图1 复杂场景下负载伸缩策略使用流程 准备工作 注册两个华为云集群cluster01和cluster02。若您还未注册华为云集群，请参考华为云集群进行注册。 为集群安装Kubernetes Metrics Server插件。
有状态负载 创建有状态工作负载 （可选）若基于我的镜像创建工作负载，用户首先需要将镜像上传至容器镜像服务，上传镜像的方式请参见镜像管理。若基于开源镜像中心创建工作负载，则无需上传镜像。 在集群控制台选择“工作负载 > 有状态负载”，单击“镜像创建”。 参照表1设置基本信息，其中带“
若您的集群对接了对象存储，且需同步搬迁至云上，可以使用华为云对象存储迁移服务 OMS，帮助您将对象存储中的数据在线迁移至华为云对象存储服务 OBS。 若您的集群使用文件存储，迁移上云可以使用华为云弹性文件服务 SFS，具体请参见数据迁移。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
