检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
挑战二：弹性能力不足，无法满足大量在线用户并发接入，网络时延较高。 挑战三：涉及业务种类繁多，集群部署分散，运维管理困难。 优势 UCS平台将边缘云、IDC、华为云资源有机整合，实现算力、流量、数据统一管理，加速汽车行业的数字化转型。 算力统一供给 打造敏态稳态业务共平台，整合所有基础资源，有效提升共享率和资源利用率。
节点端口：容器端口映射到节点私有IP上的端口，用私有IP访问应用时使用，端口范围为30000-32767，建议选择“自动生成”。 自动生成：系统会自动分配端口号。 指定端口：指定固定的节点端口，默认取值范围为30000-32767。若指定端口时，请确保同个集群内的端口唯一性。 设置完成后，单击“确认”。
tor 在ASM官网下载asm-iam-authenticator二进制，最新版本为v1.0.0，下载地址如表1所示。 表1 下载地址 操作系统 下载地址 查看帮助 Linux AMD 64位 asm-iam-authenticator_linux-amd64 asm-iam-a
beta.kubernetes.io/os 表示节点的操作系统 例如：linux，表示Linux操作系统 kubernetes.io/availablezone 表示节点所在区域的可用区 kubernetes.io/hostname 表示节点主机名称 os.architecture 表示节点处理器架构
安装多云集群的业务规划 基础软件规划 数据规划 父主题： 多云集群
CILIUM_NETWORK_MODE: underlay 例图： 模式优势： 此模式下，Cilium会将所有未发送到其他容器的数据包委托给Linux内核的路由子系统。这意味着数据包将被路由直接转发，就好像本地进程发出数据包一样，减少了数据包的封装和转换。因此，在大流量场景下，该模式存在一定性能优势。
准备网络环境 云下、云上网络打通后，建议从本地数据中心服务器ping目标VPC下的华为云服务器私网IP，以验证网络是否成功连接。 用户可选用如下两种方案将线下自有IDC或第三方云厂商的网络环境与华为云VPC打通。 虚拟专用网络（VPN）方案：请参见通过VPN连接云下数据中心与云上VPC。
注册伙伴云集群（公网接入） 本章节讲述伙伴云集群的注册及公网接入流程。 约束与限制 仅华为云账号或具备UCS FullAccess权限的用户可进行集群注册的操作。 若集群地域位于境外，应确保您的行为符合所适用的法律法规要求。 请确保注册的集群版本在1.19至1.31之间的集群。 前提条件
向容器舰队中添加集群 功能介绍 向容器舰队中添加集群，同批次可以添加一个或多个集群，该接口无法清空或减少管理的集群。 URI PUT /v1/clustergroups/{clustergroupid}/associatedclusters 表1 路径参数 参数 是否必选 参数类型
注销本地集群 在控制台注销本地集群 仅在控制台进行注销操作，不会删除集群。 进入 UCS 界面，左侧导航栏选择“容器舰队”。 找到待注销的本地集群： 已加入容器舰队的本地集群，先进入对应的容器舰队控制台，然后再左侧导航栏选择容器集群。 未加入容器舰队的本地集群，单击容器舰队列表最上面的“未加入舰队的集群”即可。
重写 开启重写，可以在不修改客户端的访问的目标地址前提下，根据配置重写请求的URL。 YAML设置如下： apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name: ratings-route
查看集群内事件情况 Kubernetes事件涵盖了集群的运行状态和各类资源的调度情况，对运维人员日常观察资源的变更以及定位问题均有帮助。如果您需要监控集群内事件，可以前往“容器洞察 > 事件”页面查看。为了实现这一目标，您需要为集群安装log-agent插件，该插件可以采集Kubernetes事件，并在“容器洞察
Get *******: dial tcp *.*.*.*:443: i/o timeout 此类日志说明，节点访问IAM服务超时，请确保节点与华为云IAM服务能正常通信。 currently only supports Agency token 此类日志说明请求不是从UCS服务发起，目前本地集群只支持UCS服务IAM
成功标志成功。工作队列型任务根据应用确认的全局成功而标志成功。 定时任务（CronJob）即定时任务，是基于时间的Job，类似于Linux系统的crontab，在指定的时间周期运行指定的Job，即： 在给定时间点只运行一次。 在给定时间点周期性地运行。 CronJob的典型用法如下所示：
CPU配额：申请：容器需要使用的最小CPU值，默认0.10Core。限制：允许容器使用的CPU最大值。建议设容器配额的最高限额，避免容器资源超额导致系统故障。 内存配额：申请：容器需要使用的内存最小值，默认128MiB。限制：允许容器使用的内存最大值。如果超过，容器会被终止。 监听器： 监
更新容器舰队关联权限策略 功能介绍 更新容器舰队关联权限策略 URI PUT /v1/clustergroups/{clustergroupid}/associatedrules 表1 路径参数 参数 是否必选 参数类型 描述 clustergroupid 是 String 容器舰队ID
获取权限策略列表 功能介绍 获取权限策略列表 URI GET /v1/permissions/rules 表1 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 分页获取列表时，页的大小，默认为-1 offset 否 Integer 分页获取列表时，起始偏移量，默认为0
资源包是否支持退订或修改？ 已购买的套餐包暂时不支持退订或修改。 父主题： 计费相关
如何手动清理本地集群节点？ 使用须知 节点清理属于高危操作，会将节点上已安装的进程（包括kubernetes进程、containerd等）和数据（包括容器、镜像等）全部清理，一旦执行清理操作节点状态将不可恢复。因此，执行之前请确认节点是否已经不再被本地集群使用。 使用场景 本地集群ucs-ctl
如何清理多云集群资源？ 在多云集群注销过程中，若因某些原因导致注销失败，您可以尝试重新进行注销操作。但在此之前，请确保已经在AWS控制台手动删除了集群关联的资源。本章节将为您提供这些资源的名称和数量，您可以分别访问AWS的EC2面板和VPC面板，查看并删除相应资源。 表1中，${
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
