检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器组”，单击“YAML创建”。 在弹出的“YAML创建容器组”窗中对YAML文件进行编辑。 单击“确定”，完成YAML创建。 相关操作 事件：可以设置查询条件，比如设置事件产生的时间段或搜索事件名称，查看相关事件。 容器列表：可以查看相应实例的容器名称、状态、镜像以及启停次数等。 查看YAML：可以查看相应实例的YAML文件。
集群的命名空间上。 本章节以“只读权限”为例，介绍为用户授予Kubernetes资源权限的方法，操作流程如图1所示。 UCS的集群操作权限设置仅对非华为云集群生效。对于华为云集群（CCE集群、CCE Turbo集群）的操作权限以IAM权限或者CCE RBAC权限为准。 授权流程 图1
在左侧导航栏，单击“服务中心”下的“网格服务”，进入网格服务列表页面。 单击服务名，进入服务详情页下的“灰度发布”页签。 单击“创建灰度发布”。 设置灰度发布参数： HTTP协议服务路由 表1 HTTP协议服务路由参数 匹配条件参数 URI StringMatch类型，统一资源标识符，可选完全匹配/前缀匹配/正则匹配
权限管理 如果您需要对购买的UCS资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制资源的访问。
UCS权限概述 UCS在统一身份认证服务（IAM）能力基础上，为用户提供细粒度的权限管理功能，帮助用户灵活便捷地对租户下的IAM用户设置不同的UCS资源权限，结合权限策略和舰队设计，可实现企业不同部门或项目之间的权限隔离。 图1 权限设计 UCS权限类型 UCS权限管理是在IAM
工作负载 无状态负载 有状态负载 守护进程集 任务和定时任务 容器组 设置容器规格 设置容器生命周期 设置容器健康检查 设置环境变量 工作负载升级配置 调度策略（亲和与反亲和） 容忍策略 父主题： 单集群管理
Metrics API。例如，您可以基于每秒请求量、每秒写入次数等其他适合工作负载的自定义指标为其创建FederatedHPA策略。 若您在创建策略时设置了多个指标期望值，HPA Controller会比较每种指标变动计算出的Pod扩缩数量，选取Pod变动最大的计算结果进行扩缩。 如何计算Pod扩缩数量？
ker引擎内部数据结构的容器应用”。 参考创建无状态负载、创建有状态负载或创建守护进程集，在设置容器基本信息后，选择“数据存储”，在“本地存储”页签下单击添加。 图1 容器存储设置 设置添加本地磁盘参数，如表1。 表1 主机路径挂载 参数 参数说明 存储类型 主机路径(HostPath)。
选择“灰度发布”页签，单击“更新灰度发布”选项，进入更新灰度发布流程。 重新设置目标服务中，流量权重参数，以达到基于权重分流的目的。 YAML编辑基于权重的分流 当前数据选择YAML，在编辑栏进行编辑。YAML设置示例如下（根据实际需求调整配置参数）： apiVersion: v1 kind:
服务（Service）。若您无可用工作负载和服务，请参考无状态负载和集群内访问（ClusterIP）创建。 设置集群网络 请参照设置集群网络对集群间网络互通进行检查与设置。 通过控制台YAML创建多集群服务(MCS) 登录UCS控制台，在左侧导航栏中选择“容器舰队”。 在“容器舰
污点和容忍度相互配合，可以用来避免Pod被分配到不合适的节点上。每个节点上都可以拥有一个或多个污点，而对这些污点没有设置容忍度的Pod，将不会被调度到该节点上。 在Pod中设置容忍度的示例如下： apiVersion: v1 kind: Pod metadata: name: nginx
系统创建的kube-public、kube-system等命名空间不支持设置资源配额。 登录集群控制台。 在左侧导航栏中选择“命名空间”，单击对应命名空间后的“管理配额”。 设置资源配额。 所有配额均默认为不限制，如需设置资源配额，请输入大于等于1的整型数值。若手动限制CPU或内存的配额
扩缩Pod数量。您可以通过设置CronFederalHPA策略的生效时间与目标Pod数，实现在固定时间段将工作负载自动扩缩至期望数量。 图2 单独使用CronFederatedHPA策略工作原理 具体流程为： 创建CronFederalHPA策略，设置CronFederatedHPA的生效时间与目标Pod数。
镜像的跨区域迁移可以使用容器镜像服务 SWR的“镜像同步”功能。 对于镜像仓库中已有的镜像，您需要执行手动镜像同步，将镜像同步到目标区域。另外，为镜像设置镜像自动同步功能，可以帮助您把最新推送的镜像自动同步到其他区域镜像仓库内，后期镜像有更新时，目标仓库的镜像也会自动更新。 具体请参见自动同步镜像。
storageclass 使用存储卷声明挂载云存储 参考创建无状态负载、创建有状态负载或创建守护进程集，在设置容器基本信息后，选择“数据存储”，在“存储卷声明PVC”页签下单击添加。 图1 容器存储设置 选择需要添加的存储卷声明。如没有可选的存储卷声明，可单击“创建存储卷声明”进行添加，相关参
k8spspautomountserviceaccounttokenpod 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数：无 作用 约束容器不能设置automountServiceAccountToken为true。 策略实例示例 示例声明了match匹配的对象不能把automount
都能够很方便地支撑应用升级。 通过控制台配置工作负载升级 在创建工作负载时，单击“展开高级配置”。 参考表1，设置升级策略。 表1 参数说明 参数 描述 升级方式 设置不同的升级策略，有如下两种。 RollingUpdate：滚动升级，即逐步创建新Pod再删除旧Pod，为默认策略。
工作负载 创建工作负载 容器设置 管理工作负载 父主题： 集群联邦
imagePullSecrets: - name: default-secret 当前支持隔离显存或同时隔离显存与算力，暂不支持设置为仅隔离算力，即不支持单独设置volcano.sh/gpu-core.percentage。 仅隔离显存： apiVersion: apps/v1 kind:
在左侧导航栏，单击“流量治理 > 服务路由”，进入服务路由列表页面。 单击列表右侧操作列下的“YAML编辑”。 根据实际需求，例如修改URI更新服务路由，YAML设置如下： apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata:
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
