检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录UCS控制台。 在左侧树状导航栏，选择“流量分发”。 单击页面右上角“创建流量策略”按钮。 根据页面提示，选择已添加解析的域名，并填写域名前缀。如果没有子域名，域名前缀可不填。 添加调度策略，本例中仅填写关键参数，其余参数保持默认，如表1所示。对不同地域的用户创建流量策略，可重复此步骤，并选择不同的集群和线路类型。
nt实例。如需再次接入UCS，必须重新从UCS控制台下载proxy-agent配置文件进行部署。 登录目标集群Master节点。 查看集群代理部署状态。 kubectl -n kube-system get pod | grep proxy-agent 如果部署成功，预期输出如下：
server”字段为“https://kubernetes.default.svc.cluster.local:443”可无需替换，该域名为kubernetes服务（即apiserver的ClusterIP）的本地域名。 检查proxy-agent的Pod是否可以访问待接入集群的apiserver。 参考命令： kubectl
具体操作请参考注册附着集群（私网接入）。 登录UCS控制台。 单击待接入集群栏的“公网接入”，下载集群代理agent的配置文件。 集群代理配置存在私有密钥信息，每个集群代理配置仅能下载一次，请您妥善保管。 使用kubectl连接集群，使用如下命令在集群中创建一个名为“agent
入”，此时UCS并未打通与集群的网络连接，因此需要在集群中配置网络代理来接入网络。 登录UCS控制台。 单击待接入集群栏的“公网接入”，下载集群代理agent的配置文件。 集群代理配置存在私有密钥信息，每个集群代理配置仅能下载一次，请您妥善保管。 使用kubectl连接集群，使用
下载集群代理agent的配置文件。 集群代理配置存在私有密钥信息，每个集群代理配置仅能下载一次，请您妥善保管。 将步骤2中的agent配置文件上传至节点。 单击“安装集群代理agent配置”，在待接入集群中执行如下命令，可单击右侧直接复制命令。 图1 安装集群代理agent配置
（可选）创建域名解析 流量分发功能基于云解析服务为用户的域名提供流量治理功能。当用户需要使用域名访问集群时，首先需要前往云解析服务（DNS）为域名添加解析服务。 DNS支持为华为云注册的域名和第三方注册的域名添加解析，配置方法请参见快速添加网站域名解析。 您需要前往域名注册商处完成域名的注册。
ce模板才能重新部署。 集群内访问（ClusterIP） 表示工作负载暴露给同一集群内其他工作负载访问的方式，可以通过“集群内部域名”访问。集群内部域名格式为“<自定义的访问方式名称>.<工作负载所在命名空间>.svc.cluster.local”，例如“nginx.default
对于附着集群，各集群提供商或本地数据中心对于网络入方向的端口规则有差异，防止特定端口外的入站通信。因此UCS使用集群网络代理的连接方式，如图2所示，无需在防火墙上启用任何入方向端口，仅通过集群代理程序的方式在出方向与UCS服务建立会话。 附着集群接入网络的方法有两种，具有不同的优点： 公网接入：具有弹性灵活、成本低、易接入的优点。
本地集群管理流程如图1 本地集群管理流程所示。 图1 本地集群管理流程 接入网络模式 UCS使用集群网络代理的连接方式，如图2 集群接入原理所示。您无需在防火墙上启用任何入方向端口，仅通过集群代理程序的方式即可在出方向与UCS服务建立会话。 本地集群接入网络的方法有两种，具有不同的优点：
网格管理 概述 启用网格 为网格添加集群 网格代理 使用kubectl连接网格控制面 版本特性 父主题： 服务网格
服务网格 如何使用Istio API配置网关路由规则 如何监控插件是否异常 网格使用时无法创建代理，istio组件调度失败，一直处于pending状态 如何对接Jaeger/Zipkin查看调用链
UCS在统一身份认证服务（IAM）能力基础上，为您提供细粒度的权限管理功能。 权限管理 云解析服务 DNS UCS对接云解析服务，获取解析域名，提供大规模流量治理能力，实现流量的灵活接入。 流量分发 应用服务网格 ASM UCS对接应用服务网格，为您的服务以无侵入的方式提供灵活的服务治理能力。
下载集群代理agent的配置文件。 集群代理配置存在私有密钥信息，每个集群代理配置仅能下载一次，请您妥善保管。 将步骤3中的agent配置文件上传至节点。 单击“安装集群代理agent配置”，在待接入集群中执行如下命令，可单击右侧直接复制命令。 图3 安装集群代理agent配置
Ubuntu官方源/国内代理源 按需配置 80/443 TCP http 否 无 无 监控节点 源设备所在节点IP ALL 华为云AOM 域名对应IP地址 443 TCP http 否 https+证书 TLS v1.2 监控节点 源设备所在节点IP ALL 华为云LTS 域名对应IP地址 443
计算哈希，可选完全匹配/前缀匹配/正则匹配 输入值 自定义Header 基于HTTP Header 计算哈希，可选完全匹配/前缀匹配/正则匹配 输入键值对 用户代理 根据所需操作系统，选择用户代理 端口 表示请求的服务端口，下拉列表中选择一个可用的端口号 参数 表示匹配URL中的请求参数，可选完全匹配/前缀匹配/正则匹配
表3 请求Body参数 参数 是否必选 参数类型 描述 dnsSuffix 否 Array of strings 在联邦管理的域名访问功能中，用于更改根域名 响应参数 无 请求示例 更新容器舰队的联邦对应的zone POST https://ucs.myhuaweicloud.co
ingressClass名称。取值必须为public-elb。 host 否 String 为服务访问域名配置，默认为""，表示域名全匹配。请确保所填写的域名已注册并备案，一旦配置了域名规则后，必须使用域名访问。 backend 否 Backend Object 后端，是Service和端口名称的组合。对于发往MCI的
创建内网DNS，在ECS上通过公网的方式访问服务，ECS请先绑定EIP或者NAT配置公网出口。 创建与ECS相同VPC的内网域名，该域名为MCI中指定的域名。 将两个ELB实例的公网IP分别添加至集群的记录集。 在ECS上通过域名curl demo.localdev.me访问对应的服务，查询返回，返回200为正常。 跨地域应用故障迁移验证
cn-north-4.myhuaweicloud.com/ 172.16.0.81 生成域名。 SWR：address=/swr.cn-north-4.myhuaweicloud.com/{SWR VPC-EP} CIA：域名的获取：如当前选择接入的VPC和子网如下（如下截图vpc-cce仅是示例
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
