检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
attached cluster error 注册附着集群失败 UCS.01030014 400 Register on-premise cluster error 注册本地集群失败 UCS.01030015 100 Register multi cloud cluster error
图2 授权方案 前提条件 账号已开通UCS服务,并且按照图1完成舰队、集群资源的准备工作。 按照图2完成权限数据的准备工作。
请确保所填写的域名已注册并备案,一旦配置了域名规则后,必须使用域名访问。 URL:需要注册的访问路径,例如:/healthz。该访问路径需与后端应用暴露的URL一致,否则将返回404错误。
attached cluster error 注册附着集群失败 UCS.01030014 400 Register on-premise cluster error 注册本地集群失败 UCS.01030015 100 Register multi cloud cluster error
您可以使用本文档提供API对UCS资源进行相关操作,如创建/删除容器舰队、注册/删除集群、创建/更新/删除权限策略等。 在调用UCS服务API之前,请确保已经充分了解UCS服务相关概念,详细信息请参见什么是华为云UCS。 父主题: 使用前必读
容器舰队:支持华为云集群、附着集群统一注册、统一管理;一键开通集群联邦。 容器智能分析:支持采用公网或私网方式接入集群,同时也新增了附着集群的接入。
等待接入 否 注册超时 否 注销中 否 注销失败 否 父主题: 计费相关
注册集群,并将它们添加到舰队中。 UCS服务支持注册华为云集群、本地集群、多云集群及附着集群,行管人员可以根据实际需求选择。详细的操作指导请参见华为云集群、附着集群概述、本地集群概述或多云集群概述。 开通集群联邦。
支持收集集群控制平面组件日志和Kubernetes审计日志,将日志从master节点采集到您账号的LTS日志服务的日志流中。具体操作,请参见收集控制面组件日志和收集Kubernetes审计日志。
如您已注册第三方厂商的公网域名,可将域名转入华为云解析以使用UCS的流量管理功能。 您的公网域名已经过备案,如果您的公网域名尚未备案,请前往华为云备案中心备案。 您的公网域名可以正常被解析,如果您尚未创建公网域名解析,请创建。 使用流程 流量分发功能的使用流程如图2所示。
您可以导入或直接编写文件内容,格式为YAML或JSON。 方式一:导入编排文件。 单击“导入”,导入格式为YAML或JSON的文件。编排内容中可直接展示YAML或JSON文件的内容。 方式二:直接编排内容。 在编排内容区域框中,输入YAML或JSON文件内容。
附录 状态码 错误码 获取项目ID 获取账号ID 国家码 城市码 集群类别与类型说明
根据界面提示,输入账号和密码,成功进入Linux环境中。 在云容器引擎控制台中,选择对端集群,进入集群详情页,单击左侧导航栏“工作负载>容器组”,进入容器Pod详情页。 在3中,使用Linux命令查看网络是否连通。对端集群PodIP为4中的PodIP地址。。
注册华为云集群 统一身份认证 IAM UCS在统一身份认证服务(IAM)能力基础上,为您提供细粒度的权限管理功能。 权限管理 云解析服务 DNS UCS对接云解析服务,获取解析域名,提供大规模流量治理能力,实现流量的灵活接入。
支持收集集群控制平面组件日志和Kubernetes审计日志,将日志从master节点采集到您账号的LTS日志服务的日志流中。具体操作,请参见收集控制面组件日志和收集Kubernetes审计日志。
基础环境搭建 将集群注册到UCS并接入网络。具体操作请参见注册集群。 例如,将集群“ccecluster01”、“ccecluster02”注册到UCS的“ucs-group”容器舰队,并查看集群是否处于正常运行状态。 为集群所在舰队开通集群联邦,并确保集群已成功接入集群联邦。
若您选择安装kube-prometheus-stack插件,在安装该插件后,需要将Prometheus注册为Metrics API的服务,具体操作请参见通过Metrics API提供资源指标。 自定义指标 安装kube-prometheus-stack。
统一算力供给 跨地域算力协同,根据直播人数和应用需要,灵活调度边端、云端资源,提升资源利用率。 建议方案 图1 电商直播场景方案 父主题: 应用场景
示例YAML定义的MCS对象关联了名为nginx的Service,将nginx的Service注册到华为云ELB的监听器上。
挂载高危目录的情况下 ,建议使用低权限账号启动,否则可能会造成宿主机高危文件被破坏。 子路径 使用子路径挂载本地磁盘,实现在单一Pod中重复使用同一个Volume。不填写时默认为根。 权限 只读:只能读容器路径中的数据卷。