检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
负载伸缩概述 为什么需要负载伸缩 由于企业应用流量的不断变化，容器工作负载的资源需求也在不断变化。在部署、管理容器工作负载时，若时刻保持业务高峰期的资源数量，会造成大量的资源浪费；若为工作负载设置资源限制，则达到资源使用上限后可能会造成应用异常。
产品优势 华为云UCS的优势 随着云原生应用深入企业各个业务场景，跨云跨地域统一协同治理，保障一致应用体验等新的需求日渐突出，华为云UCS构建无处不在的云原生服务，加速各行各业云原生升级。
概述 应用服务网格（Application Service Mesh，简称ASM）是华为云基于开源Istio推出的服务网格平台，它深度、无缝对接了华为云的企业级Kubernetes集群服务云容器引擎（CCE），在易用性、可靠性、可视化等方面进行了一系列增强，可为客户提供开箱即用的上手体验
支持选择多个用户，假设一个企业中的开发团队有多名员工，他们对资源的操作权限一样，就可以在创建权限时选择多个用户以达到批量授权的目的。 本文以添加一个“readonly_user”用户为例。 权限类型：支持管理员权限、只读权限、开发权限和自定义权限。
企业版网格支持多集群和多种基础设施的服务统一管理，包括跨集群灰度发布、服务治理、安全和拓扑。 约束与限制 应用服务网格依赖集群CoreDNS的域名解析能力，请确保集群拥有足够资源，且CoreDNS插件运行正常。
其中，UCS滚动升级插件支持镜像创建和YAML创建两种部署方式： 镜像创建 选择镜像创建时，需要选中对应的舰队命名空间、工作负载与容器。部署时，流水线上的镜像将直接替换对应命名空间、工作负载与容器中的镜像。
命名空间：新建存储卷声明所属的命名空间，默认配置为default。 部署集群：单击，选择存储要部署的集群。 图1 添加部署集群 华为云集群：添加部署集群参数说明请参见表1。 非华为云集群：添加部署集群参数说明请参见表2。
示例：某公司权限设计及配置 假设A公司在华为云使用UCS服务管理多集群，公司中有多个职能团队，分别负责权限分配、资源管理、创建应用、流量分发、监控运维等。结合使用IAM和UCS的权限管理，可以实现精细化授权的目标。 图1 组织结构示意图 行管团队：负责管理公司所有资源的团队。
* 命名空间 在单集群中，不同命名空间中的数据彼此隔离。使应用可以共享同个集群的服务，也能够互不干扰。若您不设置命名空间，系统会默认使用default命名空间。 * 实例数量 工作负载的实例数量。
本地集群KubeConfig文件 获取本地集群KubeConfig文件 KubeConfig是Kubernetes集群中组织有关集群、用户、命名空间和身份认证机制信息的配置文件，Kubectl使用KubeConfig来获取集群的信息并与API server进行通信。
在左侧导航栏中选择“服务”，选择“服务”页签，并选择服务所在命名空间。如需新建命名空间，请参见创建命名空间。 单击右上角“创建服务”，设置集群内访问参数。 Service名称：自定义服务名称，可与工作负载名称保持一致。 访问类型：选择“集群内访问 ClusterIP”。
根据失败情况请使用以下方案排查修复： 检查gatekeeper-system命名空间中gatekeeper-controller-manager、gatekeeper-audit这两个Deployment是否为就绪状态，如果不是，请自行排查未就绪原因。
单击“CCE集群 > 工作负载”，选择asm-system命名空间，选择asm-mesh-controller，在“更多”操作类下，单击“编辑YAML”，找到image字段，修改为不存在的镜像地址，比如：添加前缀111，单击“确定”。
策略中心概述 随着公司不断增加开发和生产集群的数量，确保在日益扩大的环境中创建和执行一致的配置和安全策略变得越来越具挑战性，这可能会阻碍运维效率。为了解决这个问题，UCS推出了基于OPA（Open Policy Agent）的Gatekeeper实现的策略中心功能。
ops-operator插件用于提供日志功能，部署在目标集群的osc-global命名空间中。 operator-chef插件用于提供监控功能，部署在目标集群的osc-oc命名空间中。 插件升级 当实例状态处于变更中或状态异常时，无法进行升级或回退。
选择服务所在命名空间，并单击右上角“创建服务”。如需新建命名空间，请参见创建命名空间。 设置访问参数。 图2 创建服务 Service名称：自定义服务名称，可与工作负载名称保持一致。 访问类型：选择“集群内访问 ClusterIP”。
网格代理 代理模式概述 sidecar-proxy 网格代理将会被安装在网格中每个Pod的Sidecar，通过在每个Pod独立的网络命名空间设置iptables规则，将应用服务的出入流量重定向到Sidecar的Envoy进程上，由Envoy进行流量路由。
<命名空间>.svc.cluster.local。 服务端口为步骤2填写的9411。 部署体验服务。 访问productpage触发产生调用链数据。
全部命名空间包括当前舰队已有的命名空间和舰队后续新增的命名空间；“指定命名空间”即表示您自己选择命名空间的范围，UCS服务提供了几个常见的命名空间供您选择（如default、kube-system、kube-public），您也可以新增命名空间，但要自行确保新增的命名空间在集群中存在
节点/tmp目录需要预留20GB空间。 根据安装本地集群确保待执行机检查项已满足。 准备一台执行机，要求与集群网络连通。 注册集群 登录UCS控制台，在左侧导航栏中选择“容器舰队”。 单击本地集群选项卡中的“注册集群”按钮。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
