检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
uri: /v1/bookRatings authority: newratings.default.svc.cluster.local 请根据实际需求调整配置参数。
- destination: host: ratings.prod.svc.cluster.local subset: v1 请根据实际需求调整配置参数。
host: forecast-plus 请根据实际需求调整配置参数。
参照表1设置基本信息，其中带“*”标志的参数为必填参数。 表1 工作负载基本信息 参数 参数说明 * 名称 新建工作负载的名称，命名必须唯一。 集群名称 新建工作负载所在的集群，无需填写。 * 命名空间 在单集群中，不同命名空间中的数据彼此隔离。
重新设置匹配条件参数，以达到基于条件分流的目的。 YAML编辑基于条件的分流 当前数据选择YAML，在编辑栏进行编辑。
用户可根据实际需求对参数进行更新。 登录UCS控制台，在左侧导航栏中单击“服务网格”。 单击服务网格名称，进入详情页。 在左侧导航栏，单击“流量治理”下的“流量策略”，进入流量策略列表。 选择想要更新的流量策略，单击右侧操作列下的“编辑YAML”，进入“更新流量策略”页面。
参照表1设置基本信息，其中带“*”标志的参数为必填参数。 表1 工作负载基本信息 参数 参数说明 * 负载名称 新建工作负载的名称，命名必须唯一。 集群名称 新建工作负载所在的集群，无需填写。 * 命名空间 在单集群中，不同命名空间中的数据彼此隔离。
参数名称：支持修改的参数名称。 参数值：填写目标参数值。 参数说明：对参数意义的说明，在修改参数前请您仔细阅读此参数说明。 单击“编辑”按钮，对参数进行修改，不同服务支持修改的参数可能有差异，请根据实际页面操作。 单击“提交”按钮，将会自动下发请求完成实例配置更新。
表1 基本信息说明 参数 参数说明 名称 新建的密钥的名称，同一个命名空间内命名必须唯一。 命名空间 新建密钥所在的命名空间，默认为当前查看的命名空间。 描述 新建密钥的描述。 密钥类型 新建的密钥类型。 Opaque：一般密钥类型。
重新设置目标服务中，流量权重参数，以达到基于权重分流的目的。 YAML编辑基于权重的分流 当前数据选择YAML，在编辑栏进行编辑。
重新设置匹配条件和目标服务两组参数，以达到基于组合条件分流的目的。 YAML编辑基于组合条件的分流 当前数据选择YAML，在编辑栏进行编辑。
k8spspallowedusers 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages: 字符串数组 runAsUser: rule: 字符串 ranges: - min: 整型 max: 整型 runAsGroup
k8sblocknodeport 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Service 参数：无 作用 不允许Service为NodePort类型。
k8sblockloadbalancer 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Service 参数：无 作用 不允许Service为LoadBalancer类型。
reviews.prod.svc.cluster.local subset: v1 headers: response: remove: - foo weight: 75 请根据实际需求调整配置参数
k8spspseccomp 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedLocalhostFiles：数组 allowedProfiles：数组 exemptImages：字符串数组 作用 约束PodSecurityPolicy上的“seccomp.security.alpha.kubernetes.io
k8srequiredannotations 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：* 参数： annotations: 键值对数组，key/ allowedRegex key: a8r.io/owner # Matches email address
k8spspforbiddensysctls 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedSysctls：数组 forbiddenSysctls：数组 作用 约束PodSecurityPolicy中的“sysctls”字段不能使用的name
k8srequiredlabels 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：* 参数： labels: 键值对数组，key/ allowedRegex key: a8r.io/owner # Matches email address or github
k8spspcapabilities 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedCapabilities：数组 exemptImages：字符串数组 requiredDropCapabilities：数组 作用 限制PodSecurityPolicy
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
