-
UCS服务资源权限(IAM授权) - 华为云UCS
务的权限策略,请参见系统权限。 授权流程 本节以授予“UCS ReadOnlyAccess”权限为例介绍为用户授权的方法,操作流程如图1所示。 图1 给用户授予UCS权限流程 创建用户组并授权。 管理员账号在IAM控制台创建用户组,并授予UCS权限,例如:UCS ReadOnlyAccess。
-
创建多集群工作负载 - 华为云UCS
状态工作负载。 开通集群联邦 登录UCS控制台。 在左侧导航栏中选择“容器舰队”,在“容器舰队”页签下找到目标舰队,单击“去开通”按钮。 图1 开通集群联邦 在弹出的提示框中单击“确定”,等待集群联邦开通成功。 开通集群联邦大约需要10分钟,请耐心等待。您可以单击集群联邦状态,查
-
注册伙伴云集群(公网接入) - 华为云UCS
将步骤2中的agent配置文件上传至节点。 单击“安装集群代理agent配置”,在待接入集群中执行如下命令,可单击右侧直接复制命令。 图1 安装集群代理agent配置 前往UCS控制台刷新集群状态,集群处于“运行中”。 父主题: 伙伴云集群
-
管理工作负载 - 华为云UCS
单击已创建工作负载的名称,可以进入工作负载详情页。在该页面中可以查看Pod和工作负载的基本信息、事件和状态等,并对工作负载的配置进行修改。 图1 工作负载详情页 编辑YAML 可通过在线YAML编辑窗对无状态工作负载、有状态工作负载、守护进程集、定时任务和容器组的YAML文件进行修
-
应用迁移 - 华为云UCS
确认云原生应用依赖的存储数据已经迁移完成。 确认源集群中元数据备份数据已经下载到执行k8clone的服务器上。 k8clone数据恢复原理 数据恢复的流程参考如下: 图1 数据恢复流程 在执行恢复操作前,需要准备一个数据恢复配置文件“restore.json”,目的是在应用恢复时自动更换PVC、Statef
-
域名访问 - 华为云UCS
”。 在“容器舰队”页签下找到已开通集群联邦的舰队,单击名称进入详情页。 选择“域名访问”,单击访问名称,进入域名访问详情界面。 在“拓扑图”页签下,单击“编辑”。 修改完成后,单击“确定”。 查看域名访问地址 域名访问创建完成后,可以在域名访问列表中,查看域名访问地址。 登录U
-
应用迁移 - 华为云UCS
已经迁移完成。 确认源集群中元数据备份数据已经下载到执行k8clone的服务器上。 k8clone数据恢复原理 数据恢复的流程参考如下: 图1 数据恢复流程 在执行恢复操作前,需要准备一个数据恢复配置文件“restore.json”,目的是在应用恢复时自动更换PVC、Statef
-
设置环境变量 - 华为云UCS
资源引用:用Container定义的字段作为环境变量的值,例如容器的CPU限制。 添加环境变量 在创建工作负载时,配置容器信息,选择“环境变量”。 设置环境变量。 图1 添加环境变量 YAML样例 apiVersion: apps/v1 kind: Deployment metadata: name:
-
应用迁移 - 华为云UCS
已经迁移完成。 确认源集群中元数据备份数据已经下载到执行k8clone的服务器上。 k8clone数据恢复原理 数据恢复的流程参考如下: 图1 数据恢复流程 在执行恢复操作前,需要准备一个数据恢复配置文件“restore.json”,目的是在应用恢复时自动更换PVC、Statef
-
应用迁移 - 华为云UCS
已经迁移完成。 确认源集群中元数据备份数据已经下载到执行k8clone的服务器上。 k8clone数据恢复原理 数据恢复的流程参考如下: 图1 数据恢复流程 在执行恢复操作前,需要准备一个数据恢复配置文件“restore.json”,目的是在应用恢复时自动更换PVC、Statef
-
设置环境变量 - 华为云UCS
容器的CPU限制。 添加环境变量 登录UCS控制台,进入集群联邦页面,在创建工作负载时,配置容器信息,选择“环境变量”。 设置环境变量。 图1 设置环境变量 YAML样例 apiVersion: apps/v1 kind: Deployment metadata: name:
-
为节点添加标签/污点 - 华为云UCS
在左侧导航栏中单击“节点管理”,在节点列表中选择节点,并单击“标签与污点管理”。 单击按钮,设置节点标签/污点。如需执行多项操作,可多次添加,最多支持10条操作。 图1 添加标签/污点 选择“添加”或“删除”操作。 选择操作对象为“K8S标签”或“污点(Taints)”。 填写需要增加标签/污点的“键”和“值”。
-
应用备份 - 华为云UCS
建议在用户业务量小时执行备份操作。 前提条件 确认云原生应用依赖的存储数据已经迁移完成。 k8clone数据备份原理 数据备份的流程参考如下: 图1 数据备份流程 k8clone备份使用方法 k8clone工具支持在Linux(x86、arm)和Windows环境中运行,使用方法相似。
-
配置工作负载升级策略 - 华为云UCS
RollingUpdate:滚动升级,即逐步创建新Pod再删除旧Pod,为默认策略。 Recreate:替换升级,即先把当前Pod删掉再重新创建Pod。 图1 工作负载升级策略 升级参数说明 最大浪涌(maxSurge) 与spec.replicas相比,可以有多少个Pod存在,默认值是25%,比如spec
-
工作负载升级配置 - 华为云UCS
用程序终止执行,如果在terminationGracePeriodSeconds时间内未能终止,则发送SIGKILL的系统信号强行终止。 图1 升级策略 通过控制台回退工作负载版本 回退也称为回滚,即当发现升级出现问题时,让应用回到原版本。Deployment可以非常方便的回退到原版本。
-
应用备份 - 华为云UCS
前提条件 确认云原生应用依赖的服务(镜像、存储、数据库等非集群内的数据)都已经迁移完成。 k8clone数据备份原理 数据备份的流程参考如下: 图1 数据备份流程 k8clone备份使用方法 k8clone工具支持在Linux(x86、arm)和Windows环境中运行,使用方法相似。
-
应用备份 - 华为云UCS
前提条件 确认云原生应用依赖的服务(镜像、存储、数据库等非集群内的数据)都已经迁移完成。 k8clone数据备份原理 数据备份的流程参考如下: 图1 数据备份流程 k8clone备份使用方法 k8clone工具支持在Linux(x86、arm)和Windows环境中运行,使用方法相似。
-
应用备份 - 华为云UCS
前提条件 确认云原生应用依赖的服务(镜像、存储、数据库等非集群内的数据)都已经迁移完成。 k8clone数据备份原理 数据备份的流程参考如下: 图1 数据备份流程 k8clone备份使用方法 k8clone工具支持在Linux(x86、arm)和Windows环境中运行,使用方法相似。
-
命名空间 - 华为云UCS
”。 单击服务网格名称,进入详情页。 在左侧导航栏,单击“服务中心”下的“命名空间”,进入命名空间列表页。 单击右上角“创建命名空间”。 图1 创建命名空间 参照下表信息设置命名空间参数。 参数 参数说明 名称 新建命名空间的名称,命名必须唯一。 描述 输入对命名空间的描述信息。
-
舰队或集群关联权限异常,怎么处理? - 华为云UCS
排除集群私网接入的VPCEP故障,VPCEP状态需为“已接受”。如VPCEP被误删除,则需重新创建,请参见私网接入的集群误删除VPCEP后如何恢复?。 图1 VPCEP状态 解决网络问题后,删掉已有的proxy-agent Pod使其重新生成Pod资源,查看新建Pod的日志中是否存在“Start