检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
电商直播场景 应用场景 电商直播客户在特定的直播时间段，或在促销、限时秒杀等活动期间，会遇到用户访问量激增的情况，导致服务器资源紧缺，业务时延增大。 为应对业务高峰期的流量冲击，UCS提供了智能的分布式流量治理和算力调度管理能力，灵活分配业务流量和边云资源，有效提升业务稳定性和用户体验。
进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的服务。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的服务开通自动续费。 图1 续费管理 为包年/包月云服务开通自动续费。 单个资源开通自动续费：选择需要开通自动续费的资源，单击操作列“更多”，并选择“开通自动续费”。
配额要求。 参数配置 对接方式：当前仅支持接入AOM服务。 AOM实例：容器监控会将指标统一上报给AOM服务，因此需要选择一个Prometheus for CCE 类型的AOM实例。默认指标是免费的，而自定义指标将由AOM服务收费。收费标准请参见AOM计费说明。 采集周期：普罗采
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
镜像迁移 为保证集群迁移后容器镜像可正常拉取，提升容器部署效率，建议您将第三方云镜像仓库迁移至华为云容器镜像服务（SWR）。UCS华为云集群和多云集群配合SWR为您提供容器自动化交付流水线，采用并行传输的镜像拉取方式，能够大幅提升容器的交付效率。 image-migrator是一
Opaque：一般密钥类型。在高敏感场景下，建议先通过数据加密服务加密敏感数据后，再存入Secret中。 kubernetes.io/dockerconfigjson：存放拉取私有仓库镜像所需的认证信息。如选择此类型的密钥，需要额外输入镜像仓库地址。 IngressTLS：存放7层负载均衡服务所需的证书。如选择此类型的密钥，需要上传证书文件及私钥文件。
被攻击的风险。如果不幸泄露，可以通过证书更新的方式，替换认证凭据。 由于EIP无法固定，所以服务器端证书无法预置EIP，若从互联网访问则无法开启客户端校验服务器端。如需开启客户端校验服务器端，请使用VPC访问方式。 自建集群 如果您的集群是通过Kubernetes官方二进制文件或
dout的日志策略，并上报所有命名空间下的标准输出到云日志服务（LTS）。 采集Kubernetes事件：开启后，将创建名为default-event的日志策略，并上报所有命名空间下的Kubernetes事件到云日志服务（LTS）。 配置完成后，单击右下角“规格确认”，在弹出的窗口中单击“确定”，完成创建。
配额要求。 参数配置 对接方式：当前仅支持接入AOM服务。 AOM实例：容器监控会将指标统一上报给AOM服务，因此需要选择一个Prometheus for CCE 类型的AOM实例。默认指标是免费的，而自定义指标将由AOM服务收费，收费标准请参见AOM计费说明。 采集周期：普罗采
IAM处获取的私有访问密钥，即SecretAccessKey。 容器网段* 创建的Kubernetes集群的容器网段。 服务网段 创建的Kubernetes集群的服务网段。 单击“确定”，集群注册成功后，等待自动接入。 父主题： 多云集群
防止特定端口外的入站通信。因此UCS使用集群网络代理的连接方式，无需在防火墙上启用任何入方向端口，仅通过集群代理程序的方式在出方向与UCS服务建立会话。 伙伴云集群接入网络的方法有两种，具有不同的优点： 公网接入：具有弹性灵活、成本低、易接入的优点。 私网接入：可获得更加高速、低时延、稳定安全的体验。
析相关的操作。 本地集群和附着集群目前只支持将指标和事件上报到北京四Region的AOM 2.0和LTS服务；华为云集群目前只支持北京四、上海一Region启用容器智能分析服务。 使用流程 容器智能分析的使用流程如图1所示。 图1 容器智能分析使用流程 父主题： 容器智能分析
长计费。 在购买集群或集群内资源后，如果发现当前计费模式无法满足业务需求，您还可以变更计费模式。 计费项 华为云UCS的计费项由UCS管理服务费用组成，根据集群vCPU的数量按小时计费，如需查看每个用户集群的vCPU容量（计入UCS费用的部分），可运行以下命令： kubectl get
外的入站通信。因此UCS使用集群网络代理的连接方式，如图2所示，无需在防火墙上启用任何入方向端口，仅通过集群代理程序的方式在出方向与UCS服务建立会话。 附着集群接入网络的方法有两种，具有不同的优点： 公网接入：具有弹性灵活、成本低、易接入的优点。 私网接入：可获得更加高速、低时延、稳定安全的体验。
Opaque：一般密钥类型。在高敏感场景下，建议先通过数据加密服务加密敏感数据后，再存入Secret中。 kubernetes.io/dockerconfigjson：存放拉取私有仓库镜像所需的认证信息。如选择此类型的密钥，需要额外输入镜像仓库地址。 IngressTLS：存放7层负载均衡服务所需的证书。如选择此类型的密钥，需要上传证书文件及私钥文件。
的块存储服务，这种存储方式存放的是二进制数据，无法直接存放文件，适用于需要永久化保存的数据。 文件存储（SFS）：提供按需扩展的高性能文件存储（NAS），可为容器提供文件共享访问，用于需要多读多写的文件持久化存储，适用于多种工作负载场景，包括媒体处理、内容管理和Web服务、大数据和分析应用程序等场景。
容器舰队 容器智能分析 2022年05月 序号 功能名称 功能描述 阶段 相关文档 1 华为云UCS公测版本发布 华为云UCS构建无处不在的云原生服务，加速各行各业云原生升级。 公测 什么是分布式云原生
此外，还包括了控制面组件和Master节点的异常占比、API Server总QPS以及API Server请求错误率。 作为集群的API服务提供者，控制面API Server的异常可能会导致整个集群无法访问，同时也会影响依赖API Server的工作负载的正常运行。为了帮助您快
联邦管理 接下来，您可以创建联邦工作负载、服务、存储等联邦资源，完成业务部署。还可以根据业务需要完成一些高阶操作，比如多集群应用的多活容灾、弹性伸缩。 关闭集群联邦 如果不需要继续使用集群联邦，可以将其关闭。关闭集群联邦后，运行在工作负载上的服务不受影响，请放心操作。 登录UCS控制台，在左侧导航栏中选择“容器舰队”。
指南。 对于附着集群、本地集群和多云集群，UCS中的集群控制台提供基本的Kubernetes资源管理能力，例如管理集群内的节点、工作负载、服务与路由、容器存储、配置项与密钥、命名空间等资源。 附着集群和本地集群的控制台权限由UCS进行单独管理，需要华为云账号或具备UCS Full
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
