检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请求认证 在服务网格中配置请求授权，可以实现来源认证。在接收用户请求时，该配置用于认证请求头信息中的Access Token是否可信，并授权给来源合法的请求。请求认证通过负载选择器Selector选择目标负载。认证的规则通过JWTRule来描述，定义如何匹配JWT令牌上的认证信息。
当配置项被挂载至工作负载后，每个关联工作负载的所属集群中都会创建一个同名的配置项。 创建配置项 登录UCS控制台，在左侧导航栏中选择“容器舰队”。 在“容器舰队”页签下找到已开通集群联邦的舰队，单击名称进入详情页。 在左侧导航栏中选择“配置项与密钥”，切换至“配置项”页签。 选择需
本地集群使用云专线/VPN上报日志 步骤一：云日志服务VPC终端节点授权 在导航栏单击“工单>新建工单”。 在“我遇到的问题所属产品/服务”的输入框中输入LTS，单击“搜索” 问题类型选择“其他问题”，新建工单。 输入问题描述，选择联系方式，并提交。 问题描述内容建议：云日志服务
群、跨舰队的配置分发与配置管理的能力。对用户部署在各集群的业务提供实时的状态观测和消息通知，以确保应用出现问题时可以快速识别和定位，保障使用客户业务App的终端用户的使用体验和服务级别目标（SLO）达成。 Kustomize是一个Kubernetes应用程序配置管理工具，可提供一
当插件状态异常且无法自动恢复时，可通过插件重建功能，删除之前的插件实例，再创建一个新的插件实例。 登录UCS控制台，在左侧导航栏中选择“云原生服务中心”，单击“服务插件”页签。 单击“系统插件”页签，并选择待重建的目标插件，单击“重建”按钮或“更多 > 重建”。 在确认页面的输入框中输入Rebuild，并单击“
对等连接”，单击右上角“创建对等连接”。 填写参数，选择需要打通的两个VPC，单击“确定”，创建对等连接。 在弹出的提示信息中，单击“立即添加”，根据VPC对等连接提示在路由表中添加路由。 单击“添加路由”，目的地址为对端VPC网段路由，下一跳类型为对等连接，下一跳为2创建的对等
不允许修改集群监控配置。 操作步骤 登录UCS控制台，在左侧导航栏中选择“容器智能分析”。 选择一个容器舰队或者未加入舰队的集群。 图1 选择舰队或未加入舰队的集群 单击“容器洞察 > 集群总览”页签查看已开启监控的集群，在需要修改配置的集群行单击“修改接入配置”。 修改完成后单击“确认接入”。
"delay":"5","connect_port":"80","timeout":"1","max_retries":"1","path":"/wd"}' 在annotation开启健康检查配置的情况下，Service名称的长度不应超过39个字符。 karmada.io/elb.lb-algorithm
负载伸缩概述 为什么需要负载伸缩 由于企业应用流量的不断变化，容器工作负载的资源需求也在不断变化。在部署、管理容器工作负载时，若时刻保持业务高峰期的资源数量，会造成大量的资源浪费；若为工作负载设置资源限制，则达到资源使用上限后可能会造成应用异常。Kubernetes中的HPA（Horizontal
数据规划 在AWS基础设施上构建多云集群时，将自动在AWS控制台创建以下资源，请确保资源配额足够： 表1 资源数量 资源类型 EC2 NAT VPC 子网 路由表 互联网网关 弹性IP 安全组 网络ACL ELB 网络接口 存储卷 数量 3台 3个 1个 6个 7个 1个 3个 5个
values: - frontend 创建并查看，可以看到每个节点上只有一个frontend的Pod，还有一个在Pending，因为在部署第5个时4个节点上都有了app=frontend的Pod，所以第5个一直是Pending。 $ kubectl
技术通过在Linux内核层面实时监控网络流量，实现了高效的安全数据包交换。该技术在网络功能虚拟化、容器网络和边缘计算等场景中都有广泛应用，能够帮助企业提升网络性能和安全性，为云原生应用提供更好的基础设施支持。 基本功能 为容器提供网络互通：Cilium通过为每个容器分配一个独特的I
足。 未购买套餐包：按需计费模式下，UCS按每小时扣费，当余额不足，无法对上一个小时的费用进行扣费。 欠费影响 包年/包月 对于包年/包月UCS服务，用户已经预先支付了费用，因此在账户出现欠费的情况下，在套餐包有效期内仍可正常使用。然而，用户将无法正常进行涉及套餐包购买额度外的相
values: - frontend 创建并查看，可以看到每个节点上只有一个frontend的Pod，还有一个在Pending，因为在部署第5个时4个节点上都有了app=frontend的Pod，所以第5个一直是Pending。 $ kubectl
使用工作负载Identity流程，具体流程如下： 前置授权。 在UCS获取本地集群私钥签发的jwks，该公钥用于验证集群签发的ServiceAccount Token。 在 IAM 配置身份供应商，标志当前集群在IAM侧的身份。 为身份提供商配置集群签发的公钥，后续负载使用To
实例到集群中。 创建策略实例 登录UCS控制台，在左侧导航栏中选择“策略中心”。 在列表中找到已启用策略中心功能的容器舰队或集群，单击“创建策略实例”。 填写如下参数： 图1 创建策略实例 策略定义：从内置的33个策略定义中选择一个，以便为您的集群或容器舰队配置资源审计规则。尽管
图2 查看日志 开启华为云集群控制面日志 创建集群时开启 登录云容器引擎（CCE）控制台。 在控制台上方导航栏，选择集群，单击“购买”。 在“插件选择”页面中，勾选“云原生日志采集” 在“插件配置”页面中，“云原生日志采集插件”选择“自定义安装”，单击“控制面组件日志”开启采集。
OAD_BALANCER_CIDR，并将其广播给底层网络。 安装Metallb 登录UCS控制台。 左侧导航栏内选择“云原生服务中心”。 在“服务目录中”中搜索Metallb开源插件，单击进入插件详情。 图1 搜索Metallb 订阅Metallb后，单击创建实例，选择需要使用M
华为云UCS”，进入华为云UCS总览页面。 在左侧导航栏中选择“容器舰队”，单击需要查看账单的舰队名称，进入容器舰队页面，并单击“容器集群”，进入集群列表页面。 复制需要查看账单的集群名称。 在控制台顶部菜单栏中选择“费用 > 费用账单”，进入费用账单页面。 选择“流水和明细账单 > 明细账单”，在筛选条件中选
Body体。 示例：本示例将使用nginx.json文件，创建一个名为nginx的deployment负载，该工作负载使用nginx:latest镜像并包含两个Pod，每个Pod占用100mCPU、200Mi内存。在该工作负载创建完成后，您可以继续参考上述步骤，从Karmada
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
