检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务 服务（Service）为集群中的工作负载提供了固定的访问方式，集群控制台支持创建以下服务： 集群内访问（ClusterIP） 表示工作负载暴露给同一集群内其他工作负载访问的方式，可以通过“集群内部域名”访问。集群内部域名格式为“<自定义的访问方式名称>.<工作负载所在命名空间>
如何添加第三方域名？ 问题描述 域名在第三方域名注册商处注册，需要使用UCS进行流量管理，此时可通过添加域名至华为云云解析服务（DNS）来解决，UCS流量管理控制台将自动获取已添加解析的域名。 步骤一：添加域名 通过第三方域名注册商注册的域名，需要通过“创建公网域名”操作添加至云解析服务。
IAM用户登录UCS控制台，前往“容器舰队”页面后，无法获取已创建的舰队和已注册的集群（“容器舰队”和“未加入舰队的集群”页面均为空）。 解决方案 大多数IAM用户无法获取集群的问题，都和权限未设置或者设置不正确有关，IAM用户必须同时拥有UCS系统策略权限和集群资源对象操作权限，才
2023-10-10 漏洞影响 此漏洞为拒绝服务类型漏洞，不影响数据安全，但恶意攻击者可能通过此漏洞造成服务器拒绝服务，导致服务器宕机。 漏洞修复方案 请在VPC内做好安全组加固，确保仅暴露接口给受信用户。 参考链接 HTTP/2协议拒绝服务漏洞 附：为何影响？ HTTP/2 允许在单个连接上同时发送多个请求，每个
需支持underlay网络 取决于附着集群网络类型 常见问题 若检测结果显示集群间节点或容器访问不通，请排查以下项目： 表3 排查项 排查方法 解决方案 确认集群版本是否在1.21及以上 进入集群详情页查看。 升级集群版本，具体操作请参见升级集群。 确认集群网络类型是否支持underlay网络
网络是否成功连接。 将线下自有IDC或第三方云厂商的网络环境与华为云VPC打通。 虚拟专用网络（VPN）方案：请参见通过VPN连接云下数据中心与云上VPC。 云专线（DC）方案：请参见用户通过单专线静态路由访问VPC或用户通过单专线BGP协议访问VPC。 步骤二：注册集群 登录UCS控制台。
本地集群使用云专线/VPN上报日志。 常见问题处理 插件中除log-operator外组件均未就绪，且出现异常事件“实例挂卷失败”。 解决方案：请查看log-operator日志，安装插件时，其余组件所需的配置文件需要log-operator生成，log-operator生成配置出错，会导致所偶遇组件无法正常启动。
UCS控制台的各项功能主要通过IAM进行权限控制，未经授权的用户访问UCS控制台中相应的页面，将出现“无访问权限”、“权限认证失败”等类似错误信息。 解决方案 管理员需要为用户授予UCS控制台各功能的权限，通过IAM系统策略（包括UCS FullAccess、UCS CommonOperations、UCS
本小节将以hpa-example应用为例，指导您搭配使用FederatedHPA策略与CronFederatedHPA策略，实现复杂业务场景下的工作负载扩缩。 方案流程 使用负载伸缩策略的流程如图1，具体流程如下： 准备工作。在创建负载伸缩策略前，您需要准备两个已注册至UCS的华为云集群，并为其安装Kubernetes
管理员账号在IAM控制台创建用户组，并授予UCS权限，例如：UCS ReadOnlyAccess。 UCS部署时不区分物理区域，为全局级服务。授权时，选择授权范围方案为“所有资源”。 创建用户并加入用户组。 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，验证权限（假设当前权限仅包含UCS
patch：局部更新资源。 delete：删除资源。 关于集群级资源、命名空间级资源的解释，请参考Kubernetes资源对象。 例如，按照图1所示的方案配置权限后，用户A仅能对舰队的命名空间A中的Deployment、Pod、Service执行get、list、watch（只读操作）权限，
户来访问云服务，从而无需直接使用IAM账号的 AK/SK 等信息，降低安全风险。 本文档介绍如何在UCS中使用工作负载Identity。 方案流程 使用工作负载Identity的流程如图1 使用工作负载Identity流程，具体流程如下： 前置授权。 在UCS获取本地集群私钥签发
有状态负载 创建有状态工作负载 （可选）若基于我的镜像创建工作负载，用户首先需要将镜像上传至容器镜像服务，上传镜像的方式请参见镜像管理。若基于开源镜像中心创建工作负载，则无需上传镜像。 在集群控制台选择“工作负载 > 有状态负载”，单击“镜像创建”。 参照表1设置基本信息，其中带“*”标志的参数为必填参数。
UCS权限概述 UCS在统一身份认证服务（IAM）能力基础上，为用户提供细粒度的权限管理功能，帮助用户灵活便捷地对租户下的IAM用户设置不同的UCS资源权限，结合权限策略和舰队设计，可实现企业不同部门或项目之间的权限隔离。 图1 权限设计 UCS权限类型 UCS权限管理是在IAM
镜像仓库 UCS深度整合了华为云容器镜像服务（SWR）能力，支持镜像全生命周期管理，为您提供简单易用、安全可靠的镜像管理功能，帮助您快速部署容器化服务。 通过使用容器镜像服务，您无需自建和维护镜像仓库，即可享有云上的镜像安全托管及高效分发服务，获得容器上云的顺畅体验。 产品功能 镜像全生命周期管理
e-backup插件 插件简介 E-Backup是云原生存储系统(Everest2.0)中负责云原生应用数据保护的子系统。它支持用户将应用数据（k8s资源）和业务数据（pv卷中的数据）备份到OBS桶中，也允许用户将某次备份数据恢复到指定的K8s集群中。 E-Backup通过备份和
yaml命令删除UCS创建的SA对象。 如修改集群kubeconfig.yaml文件的server地址为集群的apiserver地址后，集群接入到UCS无法打开，解决方案请参见附着集群接入失败--排查集群kube-apiserver状态。 伙伴云集群 您需要先下载kubectl以及配置文件，拷贝到您的客户端
概述 应用程序升级面临最大挑战是新旧业务切换，将软件从测试的最后阶段带到生产环境，同时要保证系统不间断提供服务。如果直接将某版本上线发布给全部用户，一旦遇到线上事故（或BUG），对用户的影响极大，解决问题周期较长，甚至有时不得不回滚到前一版本，严重影响了用户体验。 灰度发布，是版
设置容器规格 操作场景 在创建工作负载时为添加的容器设置资源限制，可以对工作负载中每个实例所用的CPU配额、内存配额进行申请和限制。 配置含义 在CPU配额和内存配额设置中，申请值与限制值的含义如下： 申请值用于预分配资源，当集群中的节点没有申请值所要求的资源数量时，容器会创建失败。
挂载本地存储 本地磁盘应用场景 使用本地磁盘有四种形式： 主机路径（HostPath）：将容器所在宿主机的文件目录挂载到容器指定的挂载点中，如容器需要访问宿主机的/etc/hosts，则可以使用HostPath将宿主机的/etc/hosts路径映射至容器路径。 临时路径（Empt
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
