检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看Pod的详细信息。 kubectl describe pod proxy-agent-*** -nkube-system 可能出现如下错误： K8s事件显示集群无法拉取proxy-agent镜像，请您确保集群具备访问公网的能力，可正常拉取SWR镜像。 K8s事件显示节点的CPU或内存资源不足，请您扩容节点资源。
用户订阅服务后，可通过控制台选择指定的集群进行实例的创建，可以自定义将实例分发到不同区域下的目标集群。 约束与限制 已添加一个可用集群，集群版本为v1.15及以上，且集群中至少包含一个可用节点。 部分服务只支持特定的CPU架构，只能部署到对应CPU架构的集群中。 操作步骤 需要存储资源的实例在创建实例
例如，iam_endpoint为https://iam.cn-north-4.myhuaweicloud.com，mesh_endpoint为https://xx.xx.xx.xx:5443, mesh_region为cn-north-4, ak的值为my-ak，sk的值为ABCDEFAK.
host必须是DNS名称，不可以是IP地址。 service中所指定的后端服务必须是存在的、且输入的相关信息（如端口）是正确的，否则会导致访问服务失败。若您已经创建了参数信息错误的MCI对象，请参考4中的命令更新该MCI对象。 paths中，配置的高级转发策略（karmada.io/elb.conditions
集群联邦升级路径 UCS在发布集群联邦的最新版本后，会对该版本所做的变更进行说明。如下表格详细介绍了联邦版本能够升级到的目标版本，以及版本差异。 表1 联邦版本说明 版本 说明 v1.7.0-r14 修复了使用kubectl操作联邦资源的一些bug。 升级集群联邦 UCS支持查
附录 状态码 错误码 获取项目ID 获取账号ID 国家码 城市码 集群类别与类型说明
本地集群接入失败怎么办？ 如何手动清理本地集群节点？ 如何进行Cgroup降级？ 虚拟机SSH连接超时怎么办？ 本地集群如何扩容容器智能分析插件的存储磁盘？ Master节点关机后集群控制台不可用怎么办？ 节点扩容规格后未就绪怎么办？ 如何更新本地集群ca/tls证书？ 本地集群安装失败怎么办？
CORS 当一个资源向该资源所在服务器的不同的域发起请求时，就会产生一个跨域的HTTP请求。出于安全原因，浏览器会限制从脚本发起的跨域HTTP请求。通过跨域资源共享CORS机制可允许Web应用服务器进行跨域访问控制，使跨域数据传输安全进行。 YAML设置如下： apiVersion:
netes的使用和维护技能。 云原生王者之路集训营 华为云云原生领域大咖精心打造，云原生知识体系深度剖析，带您走上王者之路。 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。
ucs-ctl是管理UCS本地集群的命令行工具，在安装本地集群并使用ucs-ctl工具前，为防止您执行被篡改的ucs-ctl工具，请先进行工具的完整性校验。ucs-ctl的详细介绍请参见使用ucs-ctl命令行工具管理本地集群。 本地集群支持使用sha256校验文件来验证 ucsctl 文件的完整性。
Nvidia驱动：您可使用CCE提供的驱动地址或手动填写自定义Nvidia驱动的地址，集群下全部GPU节点将使用相同的驱动。 GPU虚拟化功能仅支持470.57.02、470.103.01、470.141.03、510.39.01、510.47.03版本的GPU驱动。 建议您使用CCE提供的驱动地址，以满足驱动版本的要求。
default域名，将解析结果更新到Node对象的conditions中。主CPD Pod会收集各个Node上的conditions，判断集群域名解析功能是否正常，并将该判断结果上报到至集群联邦控制面。 CPD以DaemonSet的形式部署，需要独立部署在每个目标集群的所有节点上。CPD的配置文件示例如下所示，请参见表1中的描述修改相关参数。
{Region} 服务应用区域的URL，可以通过终端节点（Endpoint）获取。 示例：华北-北京四的Region为cn-north-4 {uri} 资源路径，也即API访问路径。从具体接口的URI模块获取，请参见Karmada API。 示例：根据需要调用的接口设置，例如需要查看一
使用工作负载Identity流程，具体流程如下： 前置授权。 在UCS获取本地集群私钥签发的jwks，该公钥用于验证集群签发的ServiceAccount Token。 在 IAM 配置身份供应商，标志当前集群在IAM侧的身份。 为身份提供商配置集群签发的公钥，后续负载使用Token发送请求时，IAM使用该公钥验证Token。
elemetry构建的云原生日志采集插件，支持基于CRD的日志采集策略，可以根据您配置的策略规则，对集群中的容器标准输出日志、容器文件日志、节点日志及K8s事件日志进行采集与转发。安装云原生日志采集插件后，默认采集容器标准输出日志和集群内K8s事件。采集日志的详细使用方法请参见收集数据面日志。
负载均衡”类型的服务对外提供访问。 下面将通过UCS的流量分发功能，实现多集群应用的故障倒换，验证应用的高可用容灾能力。 实践中的应用仅作示例，在实际生产环境中可替换为用户自有应用，且对示例集群的提供商、地域、数量不作限制。 登录UCS控制台，在左侧导航栏中单击“流量分发”。 在
选择所需要升级到的版本，勾选“我已知晓”，并单击确认。 服务重建 当插件状态异常且无法自动恢复时，可通过插件重建功能，删除之前的插件实例，再创建一个新的插件实例。 登录UCS控制台，在左侧导航栏中选择“云原生服务中心”，单击“服务插件”页签。 单击“系统插件”页签，并选择待重建的目标插件，单击“重建”按钮或“更多
模式依赖： 在underlay模式下，运行Cilium的主机的网络必须能够使用分配给Pod或其他工作负载的地址转发IP流量，需要关闭节点的源目的地址检查，并且节点安全组按需放通容器网段的端口及协议。 Cilium对接主机BGP 在页面提供的本地集群配置文件“cluster-[集群名称].yaml”中添加以下配置：
单击目标服务的“更多 > 升级”按钮，选择所需要升级到的版本，勾选“我已知晓”，并单击确认。 如果升级失败则可以单击“更多 > 回退”，回退到升级前的版本。 服务删除 删除服务后，目标集群中该服务相关的管理组件将会被清理，但不会删除集群中已部署的运维类服务。 服务删除仅会删除在目
CPU配额：申请：容器需要使用的最小CPU值，默认0.10Core。限制：允许容器使用的CPU最大值。建议设容器配额的最高限额，避免容器资源超额导致系统故障。 内存配额：申请：容器需要使用的内存最小值，默认128MiB。限制：允许容器使用的内存最大值。如果超过，容器会被终止。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
