检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何更新本地集群ca/tls证书？ 前提条件 本地集群各个组件运行正常。 集群各个节点处于ready状态。 操作步骤 下载ucs-ctl二进制工具，放到任一台本地集群的管控节点/root/ucs目录下。 将所有节点密码信息记录到表格中，并保存到二进制所在节点/root/ucs/update_cert
安装及验证 在UCS控制台成功添加集群后，集群状态将会显示为“等待安装并接入”，此时UCS并没有为集群安装Kubernetes软件以及打通与集群的网络连接，因此需要在集群中配置网络代理来接入网络并完成集群安装。 请在添加集群后的24小时内接入网络，您可单击右上角按钮查看详细的网络
网关证书 控制台创建网关证书 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关证书”，进入网关证书列表页面。 单击右上角“创建网关证书”，弹出创建网关界面。 填写配置参数，单击右下角“确定”，完成网关证书创建。
如何更新多云集群证书？ 前提条件 集群各个组件运行正常。 集群各个节点处于ready状态。 操作步骤 下载ucs-ctl二进制工具，放到任一台本地集群的管控节点/root/ucs目录下。 将所有节点密码信息记录到表格中，并保存到二进制所在节点/root/ucs/update_cert
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
安装前准备（私网接入） 本小节指导您进行本地集群的安装前准备。在选择私网接入集群时，才需执行安装前准备。选择“公网接入”时，可直接执行安装及验证。 本地集群的安装前准备包括创建虚拟私有云并与线下IDC网络环境打通、创建终端节点并将其配置在VPC中的DNS服务器中。 部署网络环境 在
在UCS获取本地集群私钥签发的jwks，该公钥用于验证集群签发的ServiceAccount Token。 在 IAM 配置身份供应商，标志当前集群在IAM侧的身份。 为身份提供商配置集群签发的公钥，后续负载使用Token发送请求时，IAM使用该公钥验证Token。 添加 ServiceAccount
Lt：标签的值小于某个值（字符串比较） 需要说明的是并没有nodeAntiAffinity（节点反亲和），因为NotIn和DoesNotExist可以提供相同的功能。 下面来验证这段规则是否生效，假设某集群有如下三个节点。 $ kubectl get node NAME STATUS ROLES
适用于UCS本地集群。 在使用ucs-ctl工具前，为防止您执行被篡改的ucs-ctl工具，请先进行工具的完整性校验，具体操作请参考安装及验证章节的ucs-ctl工具完整性校验操作步骤。 表1 常用命令 命令 解释 config generator 提供集群、节点的创建模板 create
安全组。 图6 修改安全组 验证集群间网络互通 登录本端集群节点，执行以下命令，验证本端集群节点与对端集群节点的通信情况。 ping 对端集群节点的IP地址 ping通则表示本端集群节点与对端集群节点间可以通信。 进入本端集群容器，执行以下命令，验证本端集群容器与对端集群容器的通信情况。
fluent-bit组件运行会使用到以下权限： CAP_DAC_OVERRIDE：忽略文件的 DAC 访问限制。 CAP_FOWNER：忽略文件属主 ID 必须和进程用户 ID 相匹配的限制。 DAC_READ_SEARCH：忽略文件读及目录搜索的 DAC 访问限制。 SYS_PTRACE：允许跟踪任何进程。
本节介绍集群依赖服务的相关数据迁移，如本地存储、数据库、分布式缓存、分布式消息等。若您的集群不涉及这些数据，或者这些数据不需要搬迁上云，可忽略本节内容。 存储迁移 若您的集群使用本地存储，迁移上云可以使用华为云数据快递服务 DES。DES服务是一种海量数据传输解决方案，支持TB到
输入需要与其同步的代码库分支。 选择数据源验证，以及输入密钥。 选择公有类型的仓库无需进行身份验证，即可提供只读权限。 选择私有类型的仓库，则数据源验证可选择“选择集群secret”和“提供认证信息(SSH)”，两种方式都需要配置的密钥进行身份验证。 仓库密钥创建请参考密钥。 如果离散
本节介绍集群依赖服务的相关数据迁移，如存储、数据库、分布式缓存、分布式消息等。若您的集群不涉及这些数据，或者这些数据不需要搬迁至华为云，可忽略本节内容。 存储迁移 若您的集群使用了云硬盘，跨云迁移可以使用华为云数据快递服务 DES。DES服务是一种海量数据传输解决方案，支持TB到
02”为例，通过创建绑定至多地域ELB实例的MCI对象，结合华为云提供的DNS域名解析能力，部署支持跨Region容灾的服务公网访问入口，验证应用的高可用容灾能力。 将集群注册到UCS、接入网络并加入容器舰队，具体操作请参见注册集群。 为集群所在舰队开通集群联邦，并确保集群已成功接入集群联邦。具体操作请参见集群联邦。
如果出现“You must be logged in to the server (Unauthorized)”问题，请按以下步骤检查： 校验证书是否有误： 将证书保存至临时文件中。 cd ~/.kube cat config | jq '.clusters[0].cluster
如果出现“You must be logged in to the server (Unauthorized)”问题，请按以下步骤进行排查： 校验证书是否有误： 将证书保存至临时文件中。 cd ~/.kube cat config | jq '.clusters[0].cluster
安装本地集群 安装前检查 安装前准备（私网接入） 安装及验证 父主题： 本地集群
关联权限至舰队或未加入舰队的集群。 将权限关联至舰队，关联时需要选择权限作用的命名空间。也可以关联权限至未加入舰队的集群。 验证权限是否生效。 新创建的用户登录控制台，验证只读权限是否生效。 创建权限 登录UCS控制台，在左侧导航栏中选择“权限管理”。 单击右上角的“创建权限”按钮。 在弹出页面中填写权限参数。
400 Cluster policy validate failed. 集群策略验证失败 UCS.00150002 400 ClusterGroup policy validate failed. 集群组策略验证失败 UCS.00150003 400 Cluster has enable
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
