检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择舰队或未加入舰队的集群 选择一个多云集群。 单击“下一步：接入配置”，完成网络配置。 数据接入方式：“公网接入”。 数据上报区域：选择数据上报的区域。 项目列表：如果开通了IAM项目，还需要选择一个项目。 完成指标采集配置。 规格配置 部署模式：支持Agent模式和Server模式。Agen
单击“下一步：接入配置”，完成网络配置。 数据接入方式：支持选择“公网接入”和“私网接入”。 数据上报区域：选择数据上报的区域，和已连通伙伴云网络的VPC属于同一区域。 项目列表：如果开通了IAM项目，还需要选择一个项目。 网络配置：数据接入方式为“私网接入”时需要配置。 选择VPC
向容器舰队中添加集群 功能介绍 向容器舰队中添加集群，同批次可以添加一个或多个集群，该接口无法清空或减少管理的集群。 URI PUT /v1/clustergroups/{clustergroupid}/associatedclusters 表1 路径参数 参数 是否必选 参数类型
注销本地集群 在控制台注销本地集群 仅在控制台进行注销操作，不会删除集群。 进入 UCS 界面，左侧导航栏选择“容器舰队”。 找到待注销的本地集群： 已加入容器舰队的本地集群，先进入对应的容器舰队控制台，然后再左侧导航栏选择容器集群。 未加入容器舰队的本地集群，单击容器舰队列表最上面的“未加入舰队的集群”即可。
UI，访问类型可选择集群内访问。 创建容器舰队，添加集群选择步骤1中的集群。 创建网格，配置对接Zipkin服务。 登录华为云UCS服务页面，单击“创建网格”，绑定容器舰队选择步骤3创建的容器舰队，“可观测性配置--调用链”选择“第三方Jaeger/Zipkin服务”，填写服务地址和服务端口，其他参数根据需要自行填写。
k8clone是一个简便的Kubernetes元数据克隆工具，它可以将Kubernetes元数据（对象）保存为本地压缩包，然后将这些元数据恢复到目标集群（UCS华为云集群或多云集群）中，从而实现第三方云集群应用的迁移上云。 建议在用户业务量小时执行备份操作。 前提条件 确认云原生应用依赖的服务（镜像、
据不需要搬迁至华为云，可忽略本节内容。 存储迁移 若您的集群使用了云硬盘，跨云迁移可以使用华为云数据快递服务 DES。DES服务是一种海量数据传输解决方案，支持TB到几百TB级数据上云，通过Teleport设备或硬盘（外置USB接口、SATA接口、SAS接口）向华为云传输大量数据
集群加入联邦时，状态校验失败如何排查？ 问题背景 集群加入联邦失败，错误提示“状态校验失败，不支持”，错误码“UCS.01100007”，错误信息“Update associated clusters validate failed”，错误原因：“vpcep: Required value:
NPU调度概述 UCS本地集群管理支持NPU异构资源调度能力。 可实现快速高效地处理推理和图像识别等工作。 NPU调度可以指定Pod申请NPU的数量，为工作负载提供NPU资源。 父主题： NPU调度
k8spspfsgroup 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： rule: 字符串，支持MayRunAs、MustRunAs和RunAsAny ranges max: 整型 min: 整型 作用 控制PodSecurityPolicy中的“fsGroup”字段在限制范围内。
k8srequiredlabels 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：* 参数： labels: 键值对数组，key/ allowedRegex key: a8r.io/owner # Matches email address or github
k8sblocknodeport 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Service 参数：无 作用 不允许Service为NodePort类型。 策略实例示例 apiVersion: constraints.gatekeeper.sh/v1beta1 kind:
服务路由概述 服务路由定义了对特定目标服务的一组流量规则，在形式上表示一个虚拟服务，将满足条件的流量都转发到对应的服务后端。 这个服务后端可以是一个服务，也可以是在流量策略中定义的服务的子集。 服务路由描述了一个具体的服务对象，在该服务对象内包含了对流量的各种处理，其主体是一个服务而不是一组规则，更易于理解。
更新服务路由 控制台更新服务路由 控制台更新服务路由操作步骤如下： 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“流量治理 > 服务路由”，进入服务路由列表页面。 单击列表右侧操作列下的“YAML编辑”。
参考创建无状态负载、创建有状态负载或创建守护进程集，在服务配置步骤，单击，进行工作负载服务配置。 Service名称：服务名称，可自定义，取值范围为1-50字符。 访问类型：选择“集群内访问 ClusterIP”。 端口配置： 协议：TCP或UDP，请根据业务的协议类型选择。 服务
本地IDC集群迁移上云流程 UCS容器迁移支持将本地IDC自建的Kubernetes集群应用迁移到UCS华为云集群或本地集群，实现应用程序的云端部署和运维管理。迁移流程如图1所示。 图1 迁移流程 主要包含四个步骤： 集群评估 在这个阶段，您将根据源集群的现状来评估适合迁移的目标
获取容器舰队列表 功能介绍 获取所有容器舰队信息 URI GET /v1/clustergroups 表1 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 分页获取列表时，页的大小，默认为-1 offset 否 Integer 分页获取列表时，起始偏移量，默认为0
MCS/MCI实例删除异常如何排查？ 问题现象：MCS/MCI实例删除状态异常，一直显示“删除中”。 解决方案：强制删除异常实例，并手工清理残留资源。 操作步骤： 登录UCS控制台，在左侧导航栏选择“容器舰队”页面，在“容器舰队”页签下单击目标舰队，进入舰队详情页。 在左侧导航栏
策略中心运行异常怎么办？ 策略中心运行异常的可能原因为Gatekeeper插件损坏，或者被删除。根据失败情况请使用以下方案排查修复： 检查gatekeeper-system命名空间中gatekeeper-controller-manager、gatekeeper-audit这两个
策略定义与策略实例的基本概念 策略定义 在创建策略实例之前，您需要先定义一个策略定义，它描述了强制执行约束的Rego代码和约束的模式。约束的模式允许管理员像调整函数参数一样微调约束的行为。策略定义中的Rego代码描述了强制执行的具体逻辑，根据您的需求来实现不同的合规性规则。而约束
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
