检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理未加入舰队的集群 注册时未选择舰队的集群，或者从舰队中移出的集群，会展示在“未加入舰队的集群”页签中。本小节指导您管理未加入舰队的集群，进行加入舰队、关联权限等操作。 加入舰队 登录UCS控制台，在左侧导航栏中选择“容器舰队”。 选择“未加入舰队的集群”页签，在目标集群栏中单击右上角的按钮。
插件管理 kube-prometheus-stack插件 log-agent插件 metrics-server volcano huawei-npu插件 gpu-device-plugin e-backup插件 父主题： 单集群管理
组件管理 升级集群proxy-agent组件 父主题： 单集群管理
基础软件规划 节点的操作系统、内核版本等基础软件需要符合表1中的版本要求。 表1 基础软件规划 系统架构 系统类型 网络模型支持 操作系统版本 内核版本限制 x86 Ubuntu 20.04 Cilium 检查命令：cat /etc/lsb-release DISTRIB_DESCRIPTION="Ubuntu
步骤三：购买终端节点 登录UCS控制台，单击待接入集群栏的“单击接入”进入集群接入界面，单击“私网接入”。 查看“创建终端节点”中的服务名称，单击，记录服务名称。 图3 创建终端节点 登录VPC终端节点控制台，单击“创建终端节点”，创建连接不同服务的终端节点。 选择终端节点的区域。 选
资源健康概况 资源概况涵盖了节点、工作负载和容器组三类资源中异常资源所占比例，以及命名空间的总数。此外，还包括了控制面组件和Master节点的异常占比、API Server总QPS以及API Server请求错误率。 作为集群的API服务提供者，控制面API Server的异常可
配置管理 应用场景 在分布式集群场景下，为了方便用户对集群进行应用部署，实现自动化应用下发功能。UCS配置管理提供从仓库资源到Kubernetes集群自动部署应用配置的核心能力，通过采用Kustomize组织和定制资源集的方式配置仓库，提供对华为云集群、多云集群、本地集群和附着集
如何配置UCS控制台各功能的访问权限？ 问题描述 UCS控制台的各项功能主要通过IAM进行权限控制，未经授权的用户访问UCS控制台中相应的页面，将出现“无访问权限”、“权限认证失败”等类似错误信息。 解决方案 管理员需要为用户授予UCS控制台各功能的权限，通过IAM系统策略（包括UCS
UCS深度整合了华为云容器镜像服务（SWR）能力，支持镜像全生命周期管理，为您提供简单易用、安全可靠的镜像管理功能，帮助您快速部署容器化服务。 通过使用容器镜像服务，您无需自建和维护镜像仓库，即可享有云上的镜像安全托管及高效分发服务，获得容器上云的顺畅体验。 产品功能 镜像全生命周期管理 容器
log-agent插件 log-agent是基于开源fluent-bit和opentelemetry构建的云原生日志采集插件，支持基于CRD的日志采集策略，可以根据您配置的策略规则，对集群中的容器标准输出日志、容器文件日志、节点日志及K8s事件日志进行采集与转发。 log-agent插件的
服务支持的架构类型，当前分为“全部”、“X86_64”和 “ARM”。 交付方式 分为“全部”、“Operator”和“Helm”。 部署平台 分为“全部”、“CCE”、“IEF”和“UCS”。 付费 分为全部”、“免费”和“付费“。 单击服务名称进入服务详情页，您可以在此处查看
服务管理 命名空间 网格服务 服务版本 服务健康 关联服务 父主题： 服务网格
图1 创建终端节点 登录VPC终端节点控制台，单击“购买终端节点”，创建连接不同服务的终端节点。 选择终端节点的区域，单击“按名称查找服务”，输入2中所记录的服务名称，并单击“验证”，创建UCS的终端节点。 图2 按名称查找服务 创建DNS、SWR、OBS的终端节点。 选择部署网
manage节点在本地集群内使用tag和taint进行管理，因此对manage节点进行扩容只需要为集群内非manage节点打上标签和污点即可，具体步骤如下： 进入UCS集群控制台，单击左侧导航栏内的“节点管理”。 选中待转的非manage节点并单击“标签与污点管理”。 单击新增批量操作，新增一条更新内容：“添加/更新”-“K8S标签”-“cop
选择“控制面审计日志”页签，选择audit组件，单击“一键开启”。 查看集群控制面审计日志 通过控制台查看目标集群控制面审计日志 登录容器舰队控制台，单击集群名称进入集群，选择左侧导航栏的“日志中心”。 选择“控制面审计日志”页签，在控制面日志中选中需要查看的日志主题，支持的审计日志组件请参见集群审计日志组件说明。关
查看舰队内节点总览 功能入口 登录UCS控制台，在左侧导航栏中选择“容器智能分析”，选择一个容器舰队。 单击“容器洞察 > 节点总览”页签查看节点总览。 页面简介 节点总览页面包含了同一舰队内已开启监控的所有集群下的节点信息，以及节点风险统计和资源占用情况。 表1 节点总览页面 词条
WorkerConfig object 工作节点配置，仅支持多云集群 表6 WorkerConfig 参数 是否必选 参数类型 描述 replicas 否 Integer 节点个数 strategy 否 NodeUpgradeStrategy object 节点更新策略 表7 NodeUpgradeStrategy
调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。
创建和管理策略实例 策略实例是用于指导Gatekeeper执行特定策略定义以及执行方式的指令集。它们充当规则集合，帮助您在Kubernetes集群中强制执行安全策略和一致性。本节将指导您如何创建和管理策略实例。 前提条件 已为容器舰队或集群启用策略中心功能。 约束与限制 如果用户
管理FederatedHPA策略 本小节将指导您对已经创建的FederatedHPA策略进行管理，包括编辑策略与删除策略。 若您在工作负载扩缩过程中对策略进行了修改或删除，则修改或删除后的策略会即刻生效。 编辑FederatedHPA策略 登录UCS控制台，在左侧导航栏中选择“容器舰队”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
