检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
引。 约束与限制 本地集群升级要求先升级master节点和组件，再升级node节点。 集群列表页面的升级提示依赖master节点状态，需要一次完成升级，只有node未升级不会提示在集群列表中。 升级版本不可选，默认升到当前集群版本可升级至的最新版本。 升级master节点时，集群
创建服务网关 控制台创建服务网关 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关实例”，进入网关实例列表页面。 单击右上角“创建网关”，弹出创建网关界面。 填写参数配置。 基本信息： 网关
目标镜像仓库地址如果为“registry”形式，可以从SWR控制台页面获取，具体方法如下：在“总览”页面单击右上角“登录指令”，登录指令末尾的域名即为SWR镜像仓库地址，例如swr.cn-north-4.myhuaweicloud.com。注意每个Region的地址不同，请切换到
文件的完整性。 单击“安装集群”，复制如图2所示位置的地址并记录，即ucs-ctl工具的安装地址。 图2 ucs-ctl下载地址 将如下命令中的下载地址替换为1中所记录的地址，然后执行命令，以下载sha256 校验文件。 curl 下载地址.sha256 -o ucs-ctl.sha256
参数 是否必选 参数类型 描述 vpcendpoint 否 String VPC终端节点的IP地址。私网接入的集群必填，且必须是打通线下集群的VPC终端节点。 创建VPC终端节点及查询IP地址的方法请参见创建终端节点。 region 否 String 接入region，私网接入的集群必填
是匿名访问镜像仓库，则不需要填写用户名、密码等信息。“auth.json”文件的结构如下： { "源镜像仓库地址": { }, "目标镜像仓库地址": { "username": "xxxxxx", "password": "***************"
网格使用时无法创建代理，istio组件调度失败，一直处于pending状态 解决方案 请检查节点的istiod的标签（istio=master）是否存在。 如果不存在请将istiod的标签istio=master加上。 可能原因 在CCE集群中把节点移除之后又再次纳管进去会重置节点，清除节点的标签。
点。以常见的DNS软件Bind为例：例如/etc/named.conf内，增加DNS转发器的配置，forwarders为DNS终端节点IP地址。 下示代码中xx.xx.xx.xx是DNS的终端节点IP。 options { forward only；
包括负载列表、风险概览和资源统计等。 登录UCS控制台，在左侧导航栏中选择“容器智能分析”，选择一个容器舰队。 单击“容器洞察 > 负载总览”页签查看同一舰队内已开启监控的集群下的所有工作负载，列表中显示工作负载的名称、状态、实例个数、CPU使用率、内存使用率等指标。列表右上角还
容器舰队选择步骤3创建的容器舰队，“可观测性配置--调用链”选择“第三方Jaeger/Zipkin服务”，填写服务地址和服务端口，其他参数根据需要自行填写。 服务地址为步骤2中所创建服务的<服务名称>.<命名空间>.svc.cluster.local。 服务端口为步骤2填写的9411。
登录UCS控制台，在左侧导航栏中单击“服务网格”。 单击服务网格名称，进入详情页。 在左侧导航栏，单击“服务中心”下的“命名空间”，进入命名空间列表页。 单击命名空间列表右侧操作列下的“更新”，弹出“更新命名空间”对话框。 更新命名空间参数。 表1 命名空间参数 参数 参数说明 描述 添加或修改描述。
键不能与已有的重复。 任务创建完成后，在“定时任务”列表中可查看已创建的定时任务。 待状态为“已启动”，定时任务创建成功。 相关操作 事件：可以设置查询条件，比如设置事件产生的时间段或搜索事件名称，查看相关事件。 实例/任务列表：可以查看相应实例/任务的名称、状态等。 事件：实例产生的事件信息，保存时间为1小时。
表5 Content 参数 是否必选 参数类型 描述 verbs 否 Array of strings 动作列表 resources 否 Array of strings 资源列表 响应参数 无 请求示例 更新权限策略 PUT https://ucs.myhuaweicloud.co
单击“菜单流水线”，选择发布插件，并配置环境级别、需要发布的环境，以及产物地址。 产物地址指4中设置的“阶段_1 Build构建”通过源码编译生成的镜像，并推送至SWR镜像仓库的地址。配置该参数时可直接输入产物地址+引用镜像版本号，也可以使用${变量名}使用环境变量引用构建产物。 图4
cluster.server”字段是否与2中查询的集群apiserver地址一致。 如不一致，可能是集群提供商做了apiserver的地址转换，请替换KubeConfig文件中的集群apiserver地址后，在UCS控制台重新注册集群，并重新部署proxy-agent。 若Ku
选择对应的Context。在完成KubeConfig文件上传后，选项列表将自动获取文件中的“contexts”字段。 默认值为KubeConfig文件中“current-context”字段指定的Context，若文件中无此字段则需要从列表中手动选择。 容器舰队 选择集群所属的舰队。 舰队用于
管理员权限 云原生服务中心的所有权限，包括订阅服务、查看服务列表或详情、创建服务实例、查看实例列表或详情、删除服务实例、退订服务等操作。 UCS FullAccess 只读权限 云原生服务中心的只读权限，包括查看服务列表或详情、查看实例列表或详情等操作。 UCS ReadOnlyAccess
表5 Content 参数 是否必选 参数类型 描述 verbs 否 Array of strings 动作列表 resources 否 Array of strings 资源列表 响应参数 状态码： 201 表6 响应Body参数 参数 参数类型 描述 uid String 权限策略的UID
控制台创建TCP路由 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关路由”，进入网关路由列表页面。 单击右上角“创建路由”按钮，添加网关路由。 填写参数配置，单击右下角“确定”按钮，完成TCP路由创建。
控制台创建TLS路由 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关路由”，进入网关路由列表页面。 单击右上角“创建路由”按钮，添加网关路由。 填写参数配置，单击右下角“确定”按钮，完成TLS路由创建。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
