检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
11m 查看FederatedHPA策略事件，可以看到策略的生效时间。 kubectl describe federatedhpa hpa-example-hpa 停止访问负载，观察工作负载自动缩容过程。 查看FederatedHPA策略，可以看到从13m开始CPU使用率为21%，18
版本上，当版本升级时，使部分用户使用新版本，其他用户继续使用老版本，待新版本稳定后，逐步扩大范围把所有用户流量都迁移到新版本上面来。 这样可以最大限度地控制新版本发布带来的业务风险，降低故障带来的影响面，同时支持快速回滚。 图1 灰度发布流程 父主题： 灰度发布
在这个阶段，您将把云硬盘的数据迁移到目标AZ。具体请参见存储迁移。 应用备份 在这个阶段，您将对源AZ集群中的应用进行备份。UCS的k8clone工具可以自动收集Kubernetes元数据，并将其以压缩包的形式保存到本地，从而实现集群中应用的备份。具体请参见应用备份。 应用迁移 在这个阶段，
如您已注册第三方厂商的公网域名，可将域名转入华为云解析以使用UCS的流量管理功能。 您的公网域名已经过备案，如果您的公网域名尚未备案，请前往华为云备案中心备案。 您的公网域名可以正常被解析，如果您尚未创建公网域名解析，请创建。 使用流程 流量分发功能的使用流程如图2所示。 图2 流量分发功能使用流程 父主题： 流量分发
操作步骤 登录UCS控制台，单击左侧导航栏中的“容器舰队”，进入容器舰队列表页。 在目标舰队栏中单击“添加集群”，或单击右上角的按钮。 您也可以单击舰队名称进入舰队详情页，在“容器集群”页面单击右上角“添加集群”。 图1 为舰队添加集群 勾选一个或多个已有集群。一个集群只能加入一个
UCS通过云原生服务中心构建统一的应用生态，支持云原生应用统一分发部署。 云原生服务中心 容器镜像服务 SWR UCS集成容器镜像服务能力，可以通过容器镜像在UCS所管理的集群中创建工作负载。 镜像仓库
sterName}请替换为成员集群的名称，{karmada-manage-namespace}请替换为karmada管理的命名空间名称，您可以通过执行kubectl get ns|grep karmada获取。 apiVersion: rbac.authorization.k8s
在“访问密钥”区域中，单击“创建访问密钥”。如果您已经有两个访问密钥，则此按钮将被停用，您必须先删除一个访问密钥，然后才能创建新的访问密钥。您也可以使用已有的密钥来创建UCS on AWS集群。 图2 创建访问密钥 在“检索访问密钥”页面上，单击“显示”获取用户的秘密访问密钥的值，或单击“下载
进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。 统一包年/包月资源的到期 如果您购买了对应不同集群类型的UCS套餐包，且到期日不同，可以将到期日统一设置到一个日期，便于日常管理和续费。 图5展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。
Standard集群或CCE Turbo集群，并选择一个舰队，单击“确定”。 注册集群时若不选择舰队，集群注册成功后将显示在“未加入舰队的集群”页签下，您可以随后再将其添加至舰队中，具体操作请参见管理未加入舰队的集群。 不支持在注册集群阶段选择已开通集群联邦能力的舰队，如果一定要加入这个舰队，请
产物地址指4中设置的“阶段_1 Build构建”通过源码编译生成的镜像，并推送至SWR镜像仓库的地址。配置该参数时可直接输入产物地址+引用镜像版本号，也可以使用${变量名}使用环境变量引用构建产物。 图4 设置云原生发布任务 修改工作负载的YAML文件，在image字段中引用ARTIFACT默
按需计费模式按照接入UCS的集群规模计费。 适用场景 适用于可预估服务使用周期的场景，价格比按需计费模式更优惠。对于长期使用者，推荐该方式。 适用于服务需求波动的场景，可以随时开通，随时删除。 父主题： 计费模式
的所有权限（包含制定权限策略、安全策略等）。 系统策略 UCS CommonOperations UCS服务基本操作权限，拥有该权限的用户可以执行创建工作负载、流量分发等操作。 系统策略 UCS CIAOperations UCS服务容器智能分析管理员权限。 系统策略 UCS ReadOnlyAccess
对于管理员创建IAM用户接口，返回如图1所示的消息头，其中“X-Subject-Token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 图1 管理员创建IAM用户响应消息头 响应消息体（可选）
能力。log-agent是基于开源fluent-bit和opentelemetry构建的云原生日志采集插件，支持基于CRD的日志采集策略，可以根据您配置的策略规则，对集群中的容器标准输出日志、容器文件日志、节点日志及K8s事件日志进行采集与转发。 关于插件的详细说明，请参考kub
node,root,xxx,password 登录AWS控制台，编辑安全组{cluster_name}-node，将该安全组放通22端口，以保证可以访问。 开启密码访问，登录集群内所有节点，执行以下命令。 sed -i 's/PasswordAuthentication no/PasswordAuthentication
占用、工作负载的资源消耗，以及近一小时的CPU/内存指标展示，全面监控集群的健康状态和负荷程度。 健康诊断：对集群健康状态进行周期性检查，可以对集群、节点资源使用情况，工作负载、Pod资源状态进行快速诊断。 仪表盘：仪表盘可将不同图表展示到同一个屏幕上，通过不同的仪表形式来展示资
绑定的存储卷（PV）及其对应的存储资源。如您对Kubernetes中存储卷、存储卷声明及存储资源之间的关系不够了解，请参见持久化存储。 您可以在集群中对UCS自动创建的存储卷声明进行修改或删除。但如果不同步修改UCS中的存储卷声明设置，最终已修改或删除的存储卷声明会被UCS重建。因此建议您直接通过UCS控制台修改。
动扩缩，以提升多集群工作负载的可用性和稳定性。 UCS负载伸缩的优势 UCS负载伸缩能力的优势主要在于： 多集群：多集群场景下的负载伸缩，可以对集群联邦中的多个集群实行统一的负载伸缩策略。 高可用：在业务高峰期快速扩容以保证工作负载的可用性，在业务平缓期快速缩容以节约资源成本。
源命名空间 匹配源服务的命名空间 表2 服务目标参数 服务目标参数 服务目标 参数 版本 流量权重 HTTP协议服务路由 选择服务子集版本 可以控制实例上接收的流量比例，输入值必须在0到100之间 TLS协议服务路由 TCP协议服务路由 设置完成后，单击右下角“提交”。 弹出“配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
