检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
that already exists”字段。 原因分析 kube-prometheus-stack插件存在资源残留。 处理手段 可执行如下操作进行资源残留清理，并在清理后重新开启监控。 kubectl delete ns monitoring kubectl delete ClusterRole
在左侧导航栏，单击“流量治理 > 服务路由”，进入服务路由列表页面。 单击右上角“YAML创建”，弹出服务路由YAML创建界面。 当前数据选择YAML，在编辑栏进行编辑（根据实际需求调整配置参数）： apiVersion: networking.istio.io/v1beta1 kind: VirtualService
之间。 CPU配额：申请：容器需要使用的最小CPU值，默认0.10Core。限制：允许容器使用的CPU最大值。建议设容器配额的最高限额，避免容器资源超额导致系统故障。 内存配额：申请：容器需要使用的内存最小值，默认128MiB。限制：允许容器使用的内存最大值。如果超过，容器会被终止。
在左侧导航栏，单击“服务网关 > 网关实例”，进入网关实例列表页面。 单击待更新服务网关操作类下“YAML编辑”按钮，弹出服务网关YAML编辑界面。 在编辑栏进行编辑（根据实际需求调整配置参数），单击“确定”。 父主题： 网关实例
在集群评估、镜像迁移、应用备份和应用迁移阶段，迁移过程已实现工具化。您需要预先下载这些工具并将它们上传到前述服务器。 对于Linux操作系统来说，使用下述工具前，需要运行chmod u+x 工具名命令（例如chmod u+x kspider-linux-amd64），授予可执行权限。 表1
）用于普罗数据的临时存储（PVC），华为云集群默认使用云硬盘（csi-disk-topology）存储类型的PVC。如果命名空间monitoring下已存在可使用的PVC（pvc-prometheus-server），则可以使用该存储作为存储源。 云硬盘类型：可选择高IO、超高IO、普通IO。
实例调度至不同的节点，请您确保集群中至少存在两个节点具有足够的资源。 K8s事件显示gatekeeper相关字样，可能是由于创建的策略实例进行了拦截。为解决此问题，请在集群上执行以下命令删除相应策略实例。 kubectl delete constraint --all 以上问题解
群上的流量摘除，由此保障服务可用性不受单个集群组件故障影响。具体切流操作请参见配置条件触发自动切流。 提前摘除流量以平滑升级：在集群管理员进行集群升级等操作前，提前将该集群上的流量摘除，操作成功后再切回流量，由此保障服务可用性不受单个集群升级影响。具体切流操作请参见配置无条件触发自动切流。
MASTER-1: # 集群master2节点IP地址 MASTER-2: # 集群master3节点IP地址 MASTER-3: # 是否使用ELB# 是否使用ELB ACCESS_EXTERNAL_LOAD_BALANCE: false # 可用ELB地址 EXTERNAL_LOAD_BALANCE_IP:
e和智能边缘小站CloudPond。详细介绍请参见CCE用户指南。 约束与限制 仅华为云账号或具备UCS FullAccess权限的用户可进行集群注册的操作。 若集群地域位于境外，应确保您的行为符合所适用的法律法规要求。 请确保注册的Kubernetes集群版本在1.19至1.31之间。
在弹出的页面单击“关联权限”，打开“修改权限”页面，将3中创建的权限和舰队的全部命名空间关联起来。 图8 修改权限 单击“确定”。完成后，使用该IAM用户登录UCS控制台可使用权限范围内的功能。 重复以上步骤，完成表2中其他权限的创建，以及权限和舰队的关联。 父主题： 权限配置
），并将伙伴云厂商的网络环境与该VPC连通。VPC子网网段不能与伙伴云中已使用的网络网段重叠，否则将无法接入集群，例如，伙伴云中已使用的VPC子网为192.168.1.0/24，那么华为云VPC中不能使用192.168.1.0/24这个子网。 网络连通可以选用如下两种方案： 虚拟
他混合条件切分流量，其核心工作是实现多个版本同时在线，并通过一定的流量策略将部分流量切分到灰度版本上，当版本升级时，使部分用户使用新版本，其他用户继续使用老版本，待新版本稳定后，逐步扩大范围把所有用户流量都迁移到新版本上面来。 这样可以最大限度地控制新版本发布带来的业务风险，降低故障带来的影响面，同时支持快速回滚。
Administrator权限）均会导致UCS服务功能异常，例如：“容器舰队”页面无法获取舰队和舰队中的集群。 本文指导您恢复ucs_admin_trust委托。 操作步骤 使用管理员账号登录IAM控制台。 在左侧导航栏选择“委托”。 选择“ucs_admin_trust”委托，单击操作列的“删除”，在弹出的确认窗口中单击“是”。
请求Body参数 参数 是否必选 参数类型 描述 spec 否 RuleSpec object spec是集合类的元素类型，您对需要管理的对象进行详细描述的主体部分都在spec中给出。UCS通过spec的描述来创建或更新对象。 表4 RuleSpec 参数 是否必选 参数类型 描述 iamuserids
并将第三方云厂商的网络环境与该VPC连通。VPC子网网段不能与第三方云中已使用的网络网段重叠，否则将无法接入集群，例如，第三方云中已使用的VPC子网为192.168.1.0/24，那么华为云VPC中不能使用192.168.1.0/24这个子网。 网络连通可以选用如下两种方案： 虚
将实例中运行的业务排水。详细请参见停止前处理。 启动命令 在默认情况下，镜像启动时会运行默认命令，如果想运行特定命令或重写镜像默认值，需要进行相应设置。 Docker的镜像拥有存储镜像信息的相关元数据，如果不设置生命周期命令和参数，容器运行时将运行镜像制作时提供的默认的命令和参数
e Vsphere等），提供持久化存储能力。 本地集群管理流程如图1 本地集群管理流程所示。 图1 本地集群管理流程 接入网络模式 UCS使用集群网络代理的连接方式，如图2 集群接入原理所示。您无需在防火墙上启用任何入方向端口，仅通过集群代理程序的方式即可在出方向与UCS服务建立会话。
发布策略。 东西向网格内部服务间灰度发布，使用的是Istio的VirtualService/DestinationRule模型，依赖DestinationRulesubsets 来定义服务的版本。 南北向入口网关的目标服务灰度发布，使用的是Kubernetes Gateway API的后端服务定义（backend
operator-chef插件用于提供监控功能，部署在目标集群的osc-oc命名空间中。 插件升级 当实例状态处于变更中或状态异常时，无法进行升级或回退。 升级前请确保环境中所有主机处于正常运行状态，且升级过程中不能出现主机断电、断网等的情况。 升级过程中请不要执行指导步骤之外的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
