检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
k8scontainerrequests 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： cpu：字符串 memory：字符串 exemptImages：字符串数组 作用 限制CPU和内存的Request必须设置且小于配置的最大值。 策略实例示例 示例配置了CPU和内存的最大Request。
k8scontainerlimits 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： cpu：字符串 memory：字符串 exemptImages：字符串数组 作用 限制容器必须设置CPU和内存Limit，并且小于设定的最大值。 策略实例示例 示例展示了
k8sblockwildcardingress 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Ingress 参数：无 作用 禁止ingress配置空白或通配符类型的hostname。 策略实例示例 示例展示了该策略定义的生效类型。 apiVersion: constraints
创建服务网关 控制台创建服务网关 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关实例”，进入网关实例列表页面。 单击右上角“创建网关”，弹出创建网关界面。 填写参数配置。 基本信息：
更新服务网关 更新网关负载配置会造成网关实例Pod重启，服务将短暂中断，请谨慎操作。 控制台更新服务网关 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关实例”，进入网关实例列表页面。
删除服务网关 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关实例”，进入网关实例列表页面。 单击待删除服务网关操作类下“更多”按钮，单击“删除”。 删除网关将会同步删除其对应的
1.18版本特性 支持Istio 1.18.7版本 支持v1.25、v1.27、v1.28、v1.29 、v1.30 CCE Turbo集群版本 支持v1.25、v1.27、v1.28、v1.29 、v1.30 CCE集群版本 支持 Kubernetes Gateway API
配置调度与差异化 集群调度策略 当前界面支持集群权重和自动均衡两种策略。 通过控制台配置调度策略 登录UCS控制台。 在创建工作负载时，单击“下一步：调度与差异化”。 添加调度策略。 表1 调度策略 策略 描述 集群权重策略 需要您选择集群并配置分发权重，按照集群权重配比分发Pod。
管理FederatedHPA策略 本小节将指导您对已经创建的FederatedHPA策略进行管理，包括编辑策略与删除策略。 若您在工作负载扩缩过程中对策略进行了修改或删除，则修改或删除后的策略会即刻生效。 编辑FederatedHPA策略 登录UCS控制台，在左侧导航栏中选择“容器舰队”。
查询集群、舰队的列表或详情 UCS ReadOnlyAccess 华为云集群 管理员权限 对华为云集群及所有集群资源对象（包含节点、工作负载、任务、服务等）的读写权限。 UCS FullAccess + CCE Administrator 操作权限 对华为云集群及大多数集群资源对象的读写权限，对命名空
创建与删除节点（仅多云集群） 查看集群中节点 集群添加到UCS后，可在集群控制台查看集群中节点信息。 登录集群控制台，单击目标集群名称进入集群详情页。 在左侧导航栏中单击“节点管理”，查看集群中的节点信息。 单击操作列的“查看实例列表”，可查看运行在当前节点上的所有实例。 单击操作列的“事件”，可查看节点事件。
限制：允许容器使用的内存最大值。如果超过，容器会被终止。 初始化容器 选择容器是否作为Init容器。 说明： Init容器是一种特殊容器，在 Pod 内的应用容器启动之前运行。详细说明请参见Init 容器。 单击“下一步：调度与差异化”，对选择的集群进行调度与差异化配置。 表3 集群调度策略参数配置
VPC子网网段不能与IDC中已使用的网络网段重叠，否则将无法接入集群，例如，IDC中已使用的VPC子网为192.168.1.0/24，那么华为云VPC中不能使用192.168.1.0/24这个子网。 网络连通可以选用如下两种方案： 虚拟专用网络（VPN）方案：请参见通过VPN连接云下数据中心与云上VPC。
HTTP/2协议拒绝服务漏洞公告（CVE-2023-4487） 漏洞详情 此漏洞允许恶意攻击者发起针对HTTP/2 服务器的DDoS攻击，使用 HEADERS 和 RST_STREAM发送一组HTTP请求，并重复此模式以在目标 HTTP/2 服务器上生成大量流量。通过在单个连接中
如何修改kube-state-metrics组件的采集配置？ 问题描述 kube-prometheus-stack插件的kube-state-metrics组件负责将Prometheus的metrics数据格式转换成K8s API接口能识别的格式。kube-state-metri
kube-prometheus-stack插件 插件简介 kube-prometheus-stack通过使用Prometheus Operator和Prometheus，提供简单易用的端到端Kubernetes集群监控能力，同时还具备自定义插件规格、对接Grafana、高可用、节点亲和等能力。
k8simagedigests 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： exemptImages：字符串数组 作用 容器镜像必须包含digest。 策略实例示例 以下策略实例展示了策略定义生效的资源类型。 apiVersion: constraints
数据规划 在AWS基础设施上构建多云集群时，将自动在AWS控制台创建以下资源，请确保资源配额足够： 表1 资源数量 资源类型 EC2 NAT VPC 子网 路由表 互联网网关 弹性IP 安全组 网络ACL ELB 网络接口 存储卷 数量 3台 3个 1个 6个 7个 1个 3个 5个
查询支持接入UCS的集群版本列表 功能介绍 查询支持接入UCS的集群版本列表 URI GET /v1/config/registeredclusterversions 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
k8spspcapabilities 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedCapabilities：数组 exemptImages：字符串数组 requiredDropCapabilities：数组 作用 限制PodSecurit
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
