检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本地集群KubeConfig文件 获取本地集群KubeConfig文件 KubeConfig是Kubernetes集群中组织有关集群、用户、命名空间和身份认证机制信息的配置文件，Kubectl使用KubeConfig来获取集群的信息并与API server进行通信。 获取本地集群的KubeConfig需要使用ucs-ctl工具，获取步骤如下:
StringMatch类型，表示请求方法，可选完全匹配/前缀匹配/正则匹配 输入Method Authority StringMatch类型，表示权限配置，可选完全匹配/前缀匹配/正则匹配 输入Authority 头域 Cookie内容 基于HTTP Cookie 计算哈希，可选完全匹配/前缀匹配/正则匹配
请求协议 \ \ "HTTP/1.1" response_code 响应码 \ \ 418 response_flags 响应或连接的其他信息 响应或连接的其他信息 \ UH response_code_details 响应码详情：返回对象和原因 \ \ via_upstream
per字段。 集群开启监控请求下发成功，但是监控状态一直显示“安装中”，超时后显示“安装失败”，前往集群中检查插件的Pod状态，Pod的事件中含有gatekeeper字段。 原因分析 如果开启监控的集群在策略中心配置了拦截级别的策略规则，则可能导致开启监控失败。 处理手段 请在指
关于CPU/内存配额申请和限制的具体说明请参见设置容器规格。 异构资源 当已安装gpu-device-plugin插件时，可配置GPU限制值，详情请参见GPU调度。 当已安装huawei-npu插件时，可配置NPU限制值，详情请参见NPU调度。 说明： 异构资源该参数，当前仅涉及本地集群工作负载。
更新容器舰队的联邦对应的zone 获取容器舰队列表 启用容器舰队联邦 关闭容器集群联邦 查询联邦开启进度 创建联邦网络连接并下载联邦kubeconfig 创建联邦网络连接 下载联邦kubeconfig 父主题： API
集群策略管理处于安装或关闭状态 请等待集群策略中心开启或者关闭完成后再操作。 UCS.01130006 400 cluster group policy management is in installing or closing status 集群组策略管理处于安装或关闭状态 请
单击右上角“创建网关”，弹出创建网关界面。 填写参数配置。 基本信息： 网关名称：请输入4到59个字符的字符串，可以包含小写英文字母、数字和中划线(-），并以小写英文字母开头，小写英文字母或数字结尾。 集群名称：选择已接入到网格的集群，部署网格负载。 命名空间：选择网格命名空间。如果集
者偏好，例如将前台Pod和后台Pod部署在一起、某类应用部署到某些特定的节点、不同应用部署到不同的节点等等。 节点亲和（nodeAffinity） 通过nodeSelector可以让Pod只部署在具有特定标签的节点上。如下所示，Pod只会部署在拥有gpu=true这个标签的节点上。
访问日志 服务网格提供了访问日志查询能力，可对网格中数据面所有Proxy的AccessLog进行采集。本文介绍如何查看采集的访问日志。 网格需已“启用访问日志”能力，如何开启请参考启用网格。 操作步骤 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。
UCS服务网格 集群连通方法 同region集群打通方法 跨region集群打通方法 如何确认集群连通 父主题： 服务网格
多云集群 如何清理多云集群资源？ 如何获取访问密钥AK/SK？ 如何更新多云集群证书？
行卸载命令，在本地主机环境中删除集群，清理资源： ./ucs-ctl delete cluster [集群名称] 如果命令执行失败，请参考如何手动清理本地集群节点？处理。 删除舰队 如果容器舰队不再使用，可以将其删除。删除时有两个限制条件：舰队中无集群；舰队已关闭集群联邦。如果舰
接入网络模式 对于附着集群，各集群提供商或本地数据中心对于网络入方向的端口规则有差异，防止特定端口外的入站通信。因此UCS使用集群网络代理的连接方式，如图2所示，无需在防火墙上启用任何入方向端口，仅通过集群代理程序的方式在出方向与UCS服务建立会话。 附着集群接入网络的方法有两种，具有不同的优点：
选择工作负载所需部署的命名空间。 描述 输入工作负载的描述信息。 实例数量 设置工作负载中各集群的实例数，默认为2。 设置工作负载容器配置。 工作负载中的Pod内可配置多个容器，您可以单击右侧“添加容器”为Pod配置多个容器并分别进行设置，本例中仅对容器的基本信息进行配置。 基本信息：
策略中心概述 随着公司不断增加开发和生产集群的数量，确保在日益扩大的环境中创建和执行一致的配置和安全策略变得越来越具挑战性，这可能会阻碍运维效率。为了解决这个问题，UCS推出了基于OPA（Open Policy Agent）的Gatekeeper实现的策略中心功能。这一功能可以帮
和限制。 配置说明 CPU配额： 表1 CPU配额说明 参数 说明 CPU申请 容器使用的最小CPU需求，作为容器调度时资源分配的判断依赖。只有当节点上可分配CPU总量 ≥ 容器CPU申请数时，才允许将容器调度到该节点。 CPU限制 容器能使用的CPU最大值。 建议配置方法： 节点的实际可用分配CPU量
集群联邦 使用集群联邦实现应用多活容灾 使用对等连接打通CCE集群网络 使用多集群负载伸缩扩缩工作负载 通过MCI实现跨集群业务流量分发
开通集群联邦后，添加集群报错如何解决？进行修复。 单击“确定”，完成集群添加。 联邦管理 容器舰队开通集群联邦成功后，舰队详情页面将自动解锁联邦管理功能，如图2所示。 图2 联邦管理 接下来，您可以创建联邦工作负载、服务、存储等联邦资源，完成业务部署。还可以根据业务需要完成一些高
您可以在华东地区使用已经连接Internet的终端，输入如下命令测试调度策略是否生效： nslookup demo.***.com 如果终端的操作系统没有自带nslookup命令，需要手动安装后才能使用。例如CentOS系统，可执行yum install bind-utils安装。 回显如下
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
