检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
端口才可以访问此服务关联的负载，服务访问没有因路由跳转导致的性能损失，且可以获取到客户端源IP。 端口配置： 协议：TCP或UDP，请根据业务的协议类型选择。 服务端口：容器端口映射到负载均衡实例的端口，通过负载均衡对外暴露服务时使用，端口范围为1-65535，可任意指定。 容器
现象一：集群联邦状态检查异常 问题原因：集群联邦运行状态异常。 解决方案：可尝试关闭集群联邦能力后再重新开通，详细操作请参考开通集群联邦。若由于业务方面原因不能关闭集群联邦，请提交工单，联系技术支持人员进行处理。 现象二：集群状态检查异常 问题原因：舰队内集群运行状态异常或接入状态异常。
以便创建新的委托。 进入UCS控制台，在弹出的“授权说明”对话框，单击“确认”，UCS会重新创建ucs_admin_trust委托，恢复业务。 父主题： 权限相关
重启节点前需要排空节点中的Pod，在进行升级重启的操作。请注意预留GPU资源以满足节点排空过程中的Pod调度需求，防止资源不足导致Pod调度失败影响业务运行。 对于linux 5.x内核系统，如华为云欧拉操作系统 2.0或ubuntu 22.04，建议使用470及以上版本驱动。 图1 安装gpu-device-plugin
端口才可以访问此服务关联的负载，服务访问没有因路由跳转导致的性能损失，且可以获取到客户端源IP。 端口配置： 协议：TCP或UDP，请根据业务的协议类型选择。 服务端口：容器端口映射到集群虚拟IP上的端口，用虚拟IP访问应用时使用，端口范围为1-65535，可任意指定。 容器端口
容器舰队开通集群联邦成功后，舰队详情页面将自动解锁联邦管理功能，如图2所示。 图2 联邦管理 接下来，您可以创建联邦工作负载、服务、存储等联邦资源，完成业务部署。还可以根据业务需要完成一些高阶操作，比如多集群应用的多活容灾、弹性伸缩。 关闭集群联邦 如果不需要继续使用集群联邦，可以将其关闭。关闭集群联邦
Service名称：服务名称，可自定义，取值范围为1-50字符。 访问类型：选择“集群内访问 ClusterIP”。 端口配置： 协议：TCP或UDP，请根据业务的协议类型选择。 服务端口：容器端口映射到集群虚拟IP上的端口，用虚拟IP访问应用时使用，端口范围为1-65535，可任意指定。 容器端口
重启节点前需要排空节点中的Pod，在进行升级重启的操作。请注意预留GPU资源以满足节点排空过程中的Pod调度需求，防止资源不足导致Pod调度失败影响业务运行。 登录UCS控制台，单击集群名称进入集群，在左侧导航栏中选择“插件管理”，查看“已安装插件”中是否存在volcano插件与gpu-device-plugin插件。
单击“新建流水线”，选择创建代码仓库中创建的代码仓。 图1 新建流水线 单击“下一步”，在系统模板中选择“新手上路”，进入流水线任务编排页面。 根据业务具体情况编辑阶段名称，并设置每个任务的执行内容和编排详情。 图2 任务编排 设置任务编排中，中间构建阶段的名称为“阶段_1”, 任务类型为
可通过在线YAML编辑窗对工作负载的YAML文件进行修改和下载。普通任务的YAML文件仅支持查看、复制和下载。 升级 可以通过更换镜像或镜像版本实现工作负载的快速升级，业务无中断。 重新部署 工作负载可以进行重新部署操作，重新部署后将重启负载下的全部容器组Pod，仅无状态工作负载可用。 重新调度 工作负载可以
日志等运维信息，如果需要深入的数据分析，可以从运维视图跳转到对应的云服务。 实例更新 用户可以修改实例的运行配置。 实例删除 当实例承载的业务生命周期结束，用户可以删除实例回收相关资源。 服务插件 OSC提供的运维能力依赖一些能力插件，这些插件无需用户安装。当服务包中声明了运维能
登录管理控制台。 在页面右上角，选择“工单 > 新建工单”。 系统进入“新建工单”页面。 在“新建工单”页面提交工单。 其中，问题所属产品选择“业务类 > 配额类”，问题类型选择“配额申请”，问题描述填写需要调整的内容和申请原因，其他参数按需填写。 填写完毕后，勾选协议并单击“提交”。
yum makecache 请分别登录到规划的节点执行上述操作。 主机最小化安装要求 不使用的软件包不允许存在系统中 遵循最小化安装原则，只安装业务需要的软件包与服务组件。减少系统漏洞，降低系统遭受攻击风险。 用于生产环境的系统中不允许保留开发和编译工具 系统中不允许存在如下开发工具和编译工具：
Class：支持选择集群内已创建的Ingress Class，或手动输入规划的Ingress Class名称。 注解：支持key/value对格式，请您根据自身业务以及厂家要求进行注解配置，填写完成后单击“添加”。 单击“确定”，创建Ingress。 父主题： 服务与路由
定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于各云服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM
配置工作负载的WORKDIR为固定目录。 若未设置工作负载WORKDIR目录，需确保工作负载使用的容器镜像来源可信。 执行以上规避措施前，请评估对业务的影响，并进行充分测试。 修复方案 当前UCS已修复该漏洞，请您使用最新版本的本地集群和多云集群。 参考链接 runC容器逃逸漏洞预警（CVE-2024-21626）
自动切流概述 为什么需要自动切流 MCI提供了一种跨集群的负载均衡和流量路由机制，提高了应用程序的可用性和可靠性。然而，当集群出现故障后，通过MCI分配到该集群上的请求将会失败。 UCS提供自动切流能力，可自动摘除故障集群上的流量，以进一步保障服务的可用性。自动切流能力的应用场景主要有：
更新流量策略 YAML更新流量策略 以检查4分钟内forecast服务实例的访问异常情况为例，连续出现5次访问异常的实例将被隔离10分钟，被隔离的实例不超过30%，在第1次隔离期满后，异常实例将重新接收流量，如果仍然不能正常工作，则会被重新隔离，第2次将被隔离20分钟，以此类推。用户可根据实际需求对参数进行更新。
域名后缀部分为云解析服务（DNS）中已添加解析的公网域名。如您需要管理域名，请前往DNS控制台，具体步骤请参见公网域名管理。 调度策略：可基于访问位置和业务策略对流量进行调度，详见4。 单击按钮，添加一个调度策略后单击“确定”，如图1所示。如需为同一域名添加不同的调度策略，请重复此步骤，也可在创建完成后继续添加。
nginx-v1。 访问类型：选择集群内访问。 选择器：单击“引用负载标签”，选择对应的工作负载，例如nginx。 端口配置：容器端口填写业务容器进程监听端口，例如80。服务端口填写通过service访问的端口，例如5566。 创建nginx-v2服务 参考步骤1创建nginx-v2服务。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
