检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
FederatedHPA策略 FederatedHPA工作原理 安装指标采集插件 创建FederatedHPA策略以按指标扩缩工作负载 配置FederatedHPA策略以控制扩缩速率 管理FederatedHPA策略 父主题： 多集群负载伸缩
创建工作负载 无状态负载 有状态负载 守护进程集 父主题： 工作负载
头域控制 开启头域控制，可以灵活增加、修改和删除指定HTTP头域，非侵入方式管理请求内容。只支持路由上的头域操作，暂不支持对于特定后端的头域操作。 YAML设置如下： apiVersion: networking.istio.io/v1beta1 kind: VirtualService
TLS 在更新流量策略内容时，可选择是否开启。 在VirtualService中，Tls是一种TLSRoute类型的路由集合，用于处理非终结的TLS和HTTPS的流量，使用SNI（Server Name Indication），即客户端在TLS握手阶段建立连接使用的服务Host名做路由选择
HTTP路由 控制台创建HTTP路由 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关路由”，进入网关路由列表页面。 单击右上角“创建路由”按钮，添加网关路由。 填写参数配置，单击右下角
同Region UCS华为云集群迁移 同Region UCS华为云集群迁移流程 集群评估 存储迁移 应用备份 应用迁移 父主题： 容器迁移
k8spspreadonlyrootfilesystem 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages：字符串数组 作用 约束PodSecurityPolicy中的“readOnlyRootFilesystem”字段。 策略实例示例
附着集群和本地集群的控制台权限由UCS进行单独管理，需要华为云账号或具备UCS FullAccess权限的用户在UCS控制台的“权限管理”页面进行配置。
查看集群内事件情况 Kubernetes事件涵盖了集群的运行状态和各类资源的调度情况，对运维人员日常观察资源的变更以及定位问题均有帮助。如果您需要监控集群内事件，可以前往“容器洞察 > 事件”页面查看。为了实现这一目标，您需要为集群安装log-agent插件，该插件可以采集Kubernetes
创建联邦网络连接并下载联邦kubeconfig 功能介绍 舰队开通联邦后，调用此接口，创建vpcep终端节点，连接到联邦apiserver，并下载联邦apiserver的kubeconfig URI POST /v1/clustergroups/{clustergroupid}/cert
设置集群网络 创建MCS前，需要保证集群间的节点网络互通与容器网络互通。 请参考表1检查集群网络情况。若集群或容器间网络还未打通，请参考表中设置方法对集群网络进行配置。若按照方法进行设置后仍无法打通网络，请参考常见问题进行问题排查。 表1 打通集群间网络 集群间网络 检查方法 打通方法
5 其他云：访问注释支持key/value对格式，请您根据自身业务以及厂家要求进行注解配置。 命名空间：服务所在命名空间。 选择器：服务通过选择器与负载（标签）关联。单击“引用负载标签”，可选择已有的工作负载。 负载类型：选择需要关联的负载类型。
配置调度与差异化 集群调度策略 当前界面支持集群权重和自动均衡两种策略。 通过控制台配置调度策略 登录UCS控制台。 在创建工作负载时，单击“下一步：调度与差异化”。 添加调度策略。 表1 调度策略 策略 描述 集群权重策略 需要您选择集群并配置分发权重，按照集群权重配比分发Pod
工作负载升级配置 在实际应用中，升级是一个常见的场景，Deployment、StatefulSet和DaemonSet都能够很方便地支撑应用升级。 通过控制台配置工作负载升级 在创建工作负载时，单击“展开高级配置”。 参考表1，设置升级策略。 表1 参数说明 参数 描述 升级方式
k8spspcapabilities 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedCapabilities：数组 exemptImages：字符串数组 requiredDropCapabilities：数组 作用 限制PodSecurityPolicy
k8spspautomountserviceaccounttokenpod 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数：无 作用 约束容器不能设置automountServiceAccountToken为true。 策略实例示例 示例声明了match匹配的对象不能把
我的镜像：当前区域下华为云镜像仓库中的镜像。若无可用的镜像，可单击“上传镜像”进行上传。 镜像中心：开源镜像仓库中的官方镜像。 共享镜像：由他人账号共享的私有镜像，详情请参见共享私有镜像。 镜像版本 选择需要部署的镜像版本。 更新策略 镜像更新/拉取策略。
配置工作负载升级策略 在实际应用中，升级是一个常见的场景，Deployment、StatefulSet和DaemonSet都能够很方便地支撑应用升级。 设置不同的升级策略，有如下两种。 RollingUpdate：滚动升级，即逐步创建新Pod再删除旧Pod，为默认策略。 Recreate
proxy-agent组件版本发布记录 表1 proxy-agent组件版本发布记录 组件版本号 参数变更 变更时间 变更特性 proxy-agent:24.7.8.B001 无 2025.1 支持多通道隔离 proxy-agent:22.6.1 无 2022.6 无 父主题： 组件版本发布记录
已购买资源包，为什么仍然产生按需计费？ 请按表1识别产生按需计费的原因，并重新选择正确的资源包或保证账户中的余额充足。 表1 排查思路 可能原因 处理措施 购买套餐包中集群类型与实际接入的集群类型不一致 购买所接入集群类型对应的套餐包 购买套餐包中集群规模小于实际接入的集群规模 购买集群规模更大的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
