检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建终端节点以私网接入本地集群 应用场景 用户在线下IDC有kubernetes集群，接入到UCS开启容器智能分析服务，能够与SWR、OBS通信，在无法通过公网连接的情况下，可以先通过VPN与华为云VPC连接，然后通过VPC终端节点服务，让VPC能够在内网访问UCS、SWR、DNS、OBS、CIA。
系统插件 服务运维系统插件由云原生服务中心提供，当部署的服务声明了诸如日志、监控运维能力配置时，集群中如果没有对应的运维能力插件，将会自动安装，您可通过“服务插件”页面查看各个集群中部署的运维能力插件。 背景知识 服务运维系统插件分别用于提供服务日志和监控能力。 ops-oper
UCS权限概述 UCS在统一身份认证服务（IAM）能力基础上，为用户提供细粒度的权限管理功能，帮助用户灵活便捷地对租户下的IAM用户设置不同的UCS资源权限，结合权限策略和舰队设计，可实现企业不同部门或项目之间的权限隔离。 图1 权限设计 UCS权限类型 UCS权限管理是在IAM
身份认证与访问 UCS支持IAM与Kubernetes的角色访问控制（RBAC）的精细的权限管理，实现UCS服务资源权限、集群中Kubernetes资源权限两种维度的权限控制，这两种权限针对的是不同类型的资源，在授权机制上也存在一些差异，具体如下： UCS服务资源权限：是基于IA
UCS服务资源权限（IAM授权） UCS服务资源权限是基于IAM系统策略的授权，UCS服务资源包括容器舰队、集群、联邦实例等等，管理员可以针对用户的角色（如开发、运维）进行差异化授权，精细控制他们对UCS资源的使用范围。 IAM通过用户组功能实现用户的授权，在给用户组授权之前，请
GitOps GitOps概述 GitOps是使用Git仓库来管理应用的部署模板，将Git仓库作为Kubernetes集群中部署应用的唯一来源，实现应用的持续部署，实现多集群的GitOps持续交付，满足应用的高可用部署、系统组件多集群分发等需求。GitOps假设每一个基础设施都被
挂载存储卷 存储卷声明（PVC）提供容器的持久存储管理能力，提供多云场景的统一的容器存储管理，支持将云存储按需挂载到容器，保障应用的高可靠性。 通过UCS控制台创建存储卷声明（PVC）后，系统将自动为您在部署集群中创建一个同名的PVC，并同时创建与该PVC绑定的存储卷（PV）及其
费用账单 您可以在“费用中心 > 账单管理”查看云服务的费用账单，以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的云服务完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的云服务按照固定周期上报使用量到计费系统进行结算。按需计费模式产
如何配置UCS控制台各功能的访问权限？ 问题描述 UCS控制台的各项功能主要通过IAM进行权限控制，未经授权的用户访问UCS控制台中相应的页面，将出现“无访问权限”、“权限认证失败”等类似错误信息。 解决方案 管理员需要为用户授予UCS控制台各功能的权限，通过IAM系统策略（包括UCS
创建和管理策略实例 策略实例是用于指导Gatekeeper执行特定策略定义以及执行方式的指令集。它们充当规则集合，帮助您在Kubernetes集群中强制执行安全策略和一致性。本节将指导您如何创建和管理策略实例。 前提条件 已为容器舰队或集群启用策略中心功能。 约束与限制 如果用户
步骤一：准备工作 在使用UCS前，本小节将指导您进行一些必要的准备工作，包括注册华为云账号、为帐号充值等。 注册华为云并实名认证 如果您已有一个华为云帐户，请跳到下一个任务。如果您还没有华为云帐户，请参考以下步骤创建。 打开https://www.huaweicloud.com/，单击“注册”。
IAM用户登录UCS无法获取集群或舰队怎么办？ 问题描述 IAM用户登录UCS控制台，前往“容器舰队”页面后，无法获取已创建的舰队和已注册的集群（“容器舰队”和“未加入舰队的集群”页面均为空）。 解决方案 大多数IAM用户无法获取集群的问题，都和权限未设置或者设置不正确有关，IA
安装前检查 节点软件更新与升级要求 请关闭节点软件自动更新，请勿进行docker安装和containerd版本升级。禁用Ubuntu软件自动更新可参考Ubuntu Enable Automatic Updates Unattended Upgrades。 检查OS系统语言 安装本
创建与删除节点（仅多云集群） 查看集群中节点 集群添加到UCS后，可在集群控制台查看集群中节点信息。 登录集群控制台，单击目标集群名称进入集群详情页。 在左侧导航栏中单击“节点管理”，查看集群中的节点信息。 单击操作列的“查看实例列表”，可查看运行在当前节点上的所有实例。 单击操作列的“事件”，可查看节点事件。
权限管理 如果您需要对购买的UCS资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制资源的访问。
命名空间 集群控制台可以创建只作用于当前集群的命名空间，用于当前集群创建工作负载、创建任务等，支持对命名空间进行配额管理或删除命名空间，但所有操作只作用于当前集群。 其中默认创建default命名空间只支持管理配额不支持删除。 集群自带的命名空间，如：kube-public和ku
如何添加第三方域名？ 问题描述 域名在第三方域名注册商处注册，需要使用UCS进行流量管理，此时可通过添加域名至华为云云解析服务（DNS）来解决，UCS流量管理控制台将自动获取已添加解析的域名。 步骤一：添加域名 通过第三方域名注册商注册的域名，需要通过“创建公网域名”操作添加至云解析服务。
服务插件管理 服务Operator 系统插件 父主题： 云原生服务中心
启用策略中心 当您首次使用策略中心功能时，需要执行“启用”操作。您可以选择为整个容器舰队启用该功能，或者仅为尚未加入舰队的集群启用。启用策略中心功能后，系统将自动为您选择的舰队或集群安装Gatekeeper插件。 约束与限制 仅华为云账号或具备UCS FullAccess权限的用户可进行策略中心的启用操作。
最新动态 本文介绍了华为云UCS各特性版本的功能发布和对应的文档动态，欢迎体验。 2022年11月 序号 功能名称 功能描述 阶段 相关文档 1 华为云UCS正式商用 商用版在公测版基础上，对各项功能进行了增强，例如： 权限管理：支持IAM系统策略，并配合UCS RBAC权限，实现更加精细的权限管理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
