已找到以下 460 条记录
AI智能搜索
产品选择
华为云UCS
没有找到结果,请重新输入
产品选择
华为云UCS
在搜索结果页开启AI智能搜索
开启
产品选择
没有找到结果,请重新输入
  • FederatedHPA工作原理 - 华为云UCS

    当前Pod数与期望Pod数计算方法如下: 当前Pod数 = 所有集群中状态为ReadyPod数量 在计算期望Pod数时,HPA Controller会选择最近5分钟内计算所得Pod数最大值,以避免之前自动扩缩操作还未完成,就直接执行新扩缩情况。 期望Pod数 = 当前Pod数

  • 命名空间 - 华为云UCS

    在“容器舰队”页签下找到已开通集群联邦舰队,单击名称进入详情页。 在左侧导航栏中选择“工作负载”,在“无状态负载”页签中单击右上角“镜像创建”。 设置工作负载基本信息,选择工作负载所在命名空间。 继续完成工作负载其他配置填写并创建。 删除命名空间 在UCS控制台删除命名空间将会级联删除各个集群中同名命名

  • 更新灰度发布 - 华为云UCS

    用于匹配TLS请求SNI。SNI值必须是服务路由hosts子集 目标子网 目标IP地址匹配IP子网 端口 访问目标端口 源负载标签 map类型键值对,表示请求来源负载匹配标签 源命名空间 匹配源服务命名空间 TCP协议服务路由 目标子网 目标IP地址匹配IP子网 端口

  • 创建配置项 - 华为云UCS

    直接创建配置项。单击“创建配置项”。 参照表1设置新增配置参数。 表1 新建配置参数说明 参数 参数说明 名称 新建配置项名称,同一个命名空间里命名必须唯一。 命名空间 新建配置项所在命名空间,默认为当前查看命名空间。 描述 配置项描述信息。 配置项数据 工作负载配置数据可以在容器中使用,或被用来存储配置数据。

  • 对端认证 - 华为云UCS

    对端认证 ASM服务通过端到端PEP(Policy Enforcement Points)隧道实现服务实例之间通信,对端认证定义了流量如何通过隧道(或者不通过隧道)传输到当前服务实例。已经注入sidecar服务实例之间,默认通过隧道进行通信,流量会自动进行TLS加密。对等

  • 身份认证与访问 - 华为云UCS

    UCS支持IAM与Kubernetes角色访问控制(RBAC)精细权限管理,实现UCS服务资源权限、集群中Kubernetes资源权限两种维度权限控制,这两种权限针对是不同类型资源,在授权机制上也存在一些差异,具体如下: UCS服务资源权限:是基于IAM系统策略授权。UCS服务资源包

  • HTTP/2协议拒绝服务漏洞公告(CVE-2023-4487) - 华为云UCS

    HTTP 请求或响应使用不同流。连接上数据流被称为数据帧,每个数据帧都包含一个固定头部,用来描述该数据帧类型、所属流 ID 等。一些比较重要数据帧类型如表2所示。 表2 重要数据帧介绍 名称 作用 SETTINGS帧 用于传递关于HTTP2连接配置参数。 HEADERS帧

  • 工作负载弹性伸缩(HPA) - 华为云UCS

    如果是已加入容器舰队集群,先进入对应容器舰队控制台,选择左侧 “集群管理”内“容器集群”,再进入对应集群控制台。 左侧导航栏内选择“负载伸缩策略”,单击右上角“创建 HPA 策略”。 填写待创建HPA策略参数: 表1 HPA策略参数配置 参数 参数说明 策略名称 新建策略名称,请自定义。

  • 仪表盘 - 华为云UCS

    仪表盘可将不同图表展示到同一个屏幕上,通过不同仪表形式来展示资源数据,例如,曲线图、数字图等,进而全面、深入地掌握监控数据。 查看/切换视图 选择一个容器舰队或者未加入舰队集群。 图1 选择舰队或未加入舰队集群 选择“仪表盘”页签,默认展示集群视图。 设置查看视图相关参数。各个视图可供设置参数不同,请参见表1。

  • 创建服务网关 - 华为云UCS

    CPU配额:申请:容器需要使用最小CPU值,默认0.10Core。限制:允许容器使用CPU最大值。建议设容器配额最高限额,避免容器资源超额导致系统故障。 内存配额:申请:容器需要使用内存最小值,默认128MiB。限制:允许容器使用内存最大值。如果超过,容器会被终止。

  • 更新服务路由 - 华为云UCS

    登录UCS控制台,单击左侧导航栏中“服务网格”,进入服务网格列表页。 单击服务网格名称,进入服务网格详情页。 在左侧导航栏,单击“流量治理 > 服务路由”,进入服务路由列表页面。 单击列表右侧操作列下“YAML编辑”。 根据实际需求,例如修改URI更新服务路由,YAML设置如下: apiVersion:

  • 使用Karmada API - 华为云UCS

    {uri} 资源路径,也即API访问路径。从具体接口URI模块获取,请参见Karmada API。 示例:根据需要调用接口设置,例如需要查看一个Deployment详情,则请求方法为GET,接口uri为apis/apps/v1/namespaces/default/deploym

  • 配置项(ConfigMap) - 华为云UCS

    单击配置项名称后“编辑YAML”,可查看并编辑当前配置项YAML文件。 更新 单击配置项名称后“更新”。 根据表1更改信息。 单击“确认”提交已修改信息。 删除 单击配置项名称后“删除”,并单击“是”进行确认。 批量删除 勾选需要删除配置项。 单击左上角“批量删除”。

  • 使用南北向MCS - 华为云UCS

    否 Integer 关联Service需要注册到ELB监听器上服务端口。 spec.consumerClusters.name 否 String Service访问集群名称,应配置为期望通过MCS实现跨集群访问Service集群名称。不填则默认设置为所有集群联邦内集群可访问该Service。

  • 访问日志 - 华为云UCS

    单击“请求分布”页签上,分布时间按钮,可以观测到不同时间请求数量详情。 自定义查询时间范围不能大于31天。 单击“详细信息”页签输入框,根据属性类型可以通过指定属性关键字搜索、过滤,查看详情。例如:实例名称。 单击“详细信息”页签输入框后设置按钮,添加自定义显示列,单击“确定”,完成自定义显示列添加。

  • 密钥(Secret) - 华为云UCS

    编辑YAML 单击密钥名称后“编辑YAML”,可查看到当前密钥YAML文件。 更新 单击密钥名称后“更新”。 根据表1更改信息。 单击“确认”提交已修改信息。 删除 单击密钥名称后“删除”,并单击“是”进行确认。 批量删除 勾选需要删除密钥。 单击左上角“批量删除”。 单击“是”进行确认。

  • 调度策略(亲和与反亲和) - 华为云UCS

    面定义规则必须强制满足(require)才会调度Pod到节点上。 后半段IgnoredDuringExecution表示已经在节点上运行Pod不需要满足下面定义规则,即去除节点上某个标签,那些需要节点包含该标签Pod不会被重新调度。 另外操作符operator值为In

  • 如何对接Jaeger/Zipkin查看调用链 - 华为云UCS

    进入UCS网格详情页,单击服务管理页面productpage服务外部访问地址http://ip:19100/productpage。 在Zipkin客户端页面查看调用链信息。Zipkin 客户端登录地址格式如下:http://Zipkin服务负载均衡公网 IP:Zipkin服务访问端口/zipkin/ 。 Zipkin

  • 创建灰度发布 - 华为云UCS

    置相应灰度策略。 灰度策略 当您需要在生产环境发布一个新待上线版本时,您可以选择添加一个灰度版本,并配置相应灰度策略,将原有的生产环境默认版本流量引流一部分至待上线版本。经过评估稳定后,可以将此灰度版本接管所有流量,下线原来版本,从而接管原有的生产环境版本上流量。

  • 创建MCI - 华为云UCS

    host必须是DNS名称,不可以是IP地址。 service中所指定后端服务必须是存在、且输入相关信息(如端口)是正确,否则会导致访问服务失败。若您已经创建了参数信息错误MCI对象,请参考4中命令更新该MCI对象。 paths中,配置高级转发策略(karmada.io/elb.conditions