检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
工单详情 完成舰队应用发布后，登录UCS控制台，左侧导航栏选择“容器舰队”，单击舰队名称，左侧导航栏选择“工作负载”，查看对应的无状态工作负载是否已发布至对应集群内并正常运行。 父主题： 流水线
件，再删除）。 操作步骤 选择一个容器舰队或者未加入舰队的集群。 图1 选择舰队或未加入舰队的集群 单击“容器洞察 > 集群总览”页签查看已开启监控的集群，在需要关闭监控的集群行，单击“取消监控”。 在二次确认弹窗中单击“确认”，即可为集群关闭监控。 父主题： 为集群开启监控
队名称进入舰队页面。 选择“容器集群”，单击集群名称进入集群，选择左侧导航栏的“日志中心”。 （仅华为云集群）未进行授权的用户需要先授权，已授权的用户直接跳转下一步。在弹出框中单击“确认授权”。 （仅华为云集群）页面单击“一键开启”，等待约30秒后，页面自动跳转。 采集容器标准输
lb的集群。按照页面引导完成安装。 功能验证 进入UCS内的集群控制台。 如果是未加入舰队集群，直接单击集群名即可进入集群控制台。 如果是已加入容器舰队的集群，先进入对应容器舰队控制台，选择左侧 “集群管理”内的“容器集群”，再进入对应集群控制台。 左侧导航栏内选择“工作负载”，单击镜像创建。
不会被调度到集群上，但是现有 Pod 不会从集群中逐出。 NoExecute：表示不能容忍此污点的 Pod 不会被调度到集群上，同时会将集群上已存在的Pod驱逐。 管理集群标签/污点 登录UCS控制台。 单击目标集群所在的容器舰队名称，在左侧导航栏选择“容器集群”，找到目标集群，在右上角单击进入“标签与污点管理”。
单击“确认添加” 。 基于YAML创建配置项。在创建配置项页面右侧单击“YAML创建”。 若需要通过上传文件的方式创建资源，请确保资源描述文件已创建。支持json或yaml格式，详细请参见ConfigMap资源文件配置说明。 您可以导入或直接编写文件内容，格式为YAML或JSON。 方式一：导入编排文件。
"volumeWorkerNum": 3 } 单击“安装”后，返回“插件管理”页面查看已安装插件，插件状态为“运行中”，表明该插件已在当前集群中安装成功。 修改插件资源配额 登录集群控制台。 在左侧导航栏中单击“插件管理”，在已安装插件栏中单击E-Backup插件下的“编辑”按钮。 修改插件规格配置，相关参数说明请参见表1。
变更计费模式 不支持变更为按需计费模式。但若包年/包月计费模式超额或到期，按需计费模式自动生效。 购买套餐包后即变更为包年/包月计费模式。 变更规格 已购买的套餐包不支持变更规格。若接入UCS的集群规模超出购买额，则超出部分采用按需计费模式收费。 按需计费模式按照接入UCS的集群规模计费。 适用场景
联至舰队1、舰队2，只读权限关联至舰队3；用户组2的管理员权限关联至舰队1、舰队3，只读权限关联至舰队2。 图2 授权方案 前提条件 账号已开通UCS服务，并且按照图1完成舰队、集群资源的准备工作。 按照图2完成权限数据的准备工作。 表1 IAM控制台数据准备 用户组 用户 权限
gress。 您可以在集群中对UCS自动创建的Service、Ingress进行修改或删除。但如果不同步修改UCS中服务或路由的设置，最终已修改或删除的Service、Ingress会被UCS重建。因此建议您直接通过UCS控制台修改。 当您的集群出现异常时，Service资源对象
关系不够了解，请参见持久化存储。 您可以在集群中对UCS自动创建的存储卷声明进行修改或删除。但如果不同步修改UCS中的存储卷声明设置，最终已修改或删除的存储卷声明会被UCS重建。因此建议您直接通过UCS控制台修改。 非华为云集群使用UCS挂载存储卷声明时，需要集群提供商具备存储类
19及以上版本的集群创建。 创建CronFederatedHPA策略 控制台创建 登录UCS控制台，在左侧导航栏中选择“容器舰队”。 单击已开通集群联邦的容器舰队名称，进入容器舰队详情页面。 在左侧导航栏选择“负载伸缩”，选择“定时伸缩策略”，并单击右上角“创建定时伸缩策略”。
应用从一个环境迁移到另一个环境。 方案优势 UCS容器迁移的主要优势包括： 易用性 在集群评估、镜像迁移、应用备份和应用迁移阶段，迁移过程已实现工具化。这些工具免安装，简单轻量且配置灵活。 多版本 支持Kubernetes 1.19以上版本的集群迁移。 无依赖 迁移工具不需要任何外部依赖，可以独立运行。
若未设置工作负载WORKDIR目录，需确保工作负载使用的容器镜像来源可信。 执行以上规避措施前，请评估对业务的影响，并进行充分测试。 修复方案 当前UCS已修复该漏洞，请您使用最新版本的本地集群和多云集群。 参考链接 runC容器逃逸漏洞预警（CVE-2024-21626） 父主题： 漏洞公告
前提条件 使用kubectl连接集群联邦，需要先开通集群联邦，并保证集群联邦已开启且状态正常。 当前仅支持从VPC中的客户端通过kubectl连接集群联邦，如您在VPC中没有客户端机器，请创建一台。 已下载kubectl命令行工具并上传至客户端机器。kubectl下载地址请参见Kubernetes
要求的资源数量时，容器会创建失败。 限制值用于设置容器使用资源的最大上限，避免异常情况下节点资源消耗过多，避免极端场景下因节点资源耗尽导致已运行的容器业务被驱逐。 创建工作负载时，建议设置CPU和内存的资源上下限。同一个节点上部署的工作负载，对于未设置资源上下限的工作负载，如果其
服务中心包含生态伙伴发布的服务和开源服务，所有服务都支持用户订阅，用户订阅成功才能部署实例。 服务退订 用户可以随时退订服务，退订服务时系统会自动删除已部署的服务及其实例。 服务升级 当服务提供商针对某服务发布了新版本后，订阅此服务的用户会收到升级提示，用户可选择是否将服务升级到最新版本。 实例部署
使用已有负载均衡：从已有负载均衡列表中选择。支持独享型和共享型实例。共享型仅支持集群所在VPC下的负载均衡实例，查询结果已自动过滤。独享型仅支持集群所在 VPC下、实例规格支持网络型、有私有IP地址的独享型负载均衡实例，查询结果已自动过滤。 新建负载均衡：单击新建负载均衡，选择所需的负载均衡规格。 网关负载： 网关
delete remedy foo 检查集群ucs01上的流量已自动恢复，手动切流成功。 使用kubectl命令实现UCS高可用部署操作步骤 前置条件： 使用kubectl连接集群联邦，详细操作请参见通过kubectl连接集群。 已创建可使用的独享性ELB实例，并绑定弹性公网，详情可参见购买独享型负载均衡器。
状态工作负载可用。 删除 若工作负载无需再使用，您可以将工作负载或任务删除。工作负载或任务删除后，将无法恢复，请谨慎操作。 查看详情 单击已创建工作负载的名称，可以进入工作负载详情页。在该页面中可以查看Pod和工作负载的基本信息、事件和状态等，并对工作负载的配置进行修改。 图1 工作负载详情页
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
