检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
户就可以基于被授予的权限对云服务进行操作。 UCS部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问UCS时，不需要切换区域。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提
} ] } UCS功能所需的最小权限 华为云各服务之间存在业务交互关系，UCS也依赖其他云服务实现一些功能（如镜像仓库、域名解析），因此，上述四种系统策略经常和其他云服务的角色或策略结合使用，以达到精细化授权的目的。管理员在为IAM用户授权时，应该遵循权限最小化的
节点端口（仅节点访问设置）：容器端口映射到节点私有IP上的端口，用私有IP访问应用时使用，端口范围为30000-32767，建议选择“自动生成”。 自动生成：系统会自动分配端口号。 指定端口：指定固定的节点端口，默认取值范围为30000-32767。若指定端口时，请确保同个集群内的端口唯一性。
订单购买周期到期后计费停止，自动转为按需计费模式。注销集群等操作对包年/包月计费无影响。 按使用量计费。接入集群后计费开始，注销集群后计费停止。 变更计费模式 不支持变更为按需计费模式。但若包年/包月计费模式超额或到期，按需计费模式自动生效。 购买套餐包后即变更为包年/包月计费模式。 变更规格 已购
集群监控概述 为集群开启监控才能确保您的集群处于实时守护状态。开启过程中，系统会自动为集群安装kube-prometheus-stack插件（简称普罗）和log-agent插件。kube-prometheus-stack通过使用Prometheus-operator和Promet
工作负载弹性伸缩（HPA） HPA策略即Horizontal Pod Autoscaling，是Kubernetes中实现Pod水平自动伸缩的功能。该策略在Kubernetes社区HPA功能的基础上，增加了应用级别的冷却时间窗和扩缩容阈值等功能。 前提条件 使用HPA前需要在集群内安装能够提供Metrics
UCS集群管理服务 包年/包月的UCS服务从购买到计费周期结束、转换为按需计费之前，您可以随时在UCS控制台为其续费，以继续按优惠价格使用UCS服务。 自动续费 UCS集群管理服务 开通自动续费后，UCS包年/包月套餐包会在每次到期前自动续费，避免因忘记手动续费而导致使用成本增加。 父主题：
创建CronFederatedHPA策略以定时扩缩工作负载 本小节将指导您创建CronFederatedHPA策略，以设置固定时间周期自动扩缩工作负载。 在创建CronFederatedHPA策略前，您可以参考CronFederatedHPA工作原理了解相关原理与概念。若您需要了
关联服务网关：选择路由关联的网关所在的的命名空间、网关名称、监听器名称。 目标服务：选择目标服务与端口，目标服务已根据所选的命名空间、协议类型自动过滤。 YAML方式创建TCP路由 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。
如何监控插件是否异常 集群接入网格后，会自动在集群中安装asm-mesh-controller插件，本文介绍如何配置告警监控该插件是否异常。 告警管理使用前提条件：已在主机安装ICagent，详情请参考安装ICAgent。更多告警操作请参考告警管理使用说明。 登录AOM华为云官网，在AOM产品简介下方单击“AOM1
默认情况下，自建集群的配置文件路径为Master节点的“$HOME/.kube/config”，如您的集群指定了其他KubeConfig配置文件，请自行更换路径。关于KubeConfig文件的详细说明请参见使用KubeConfig文件组织集群访问。 复制KubeConfig文件内容。 在本地创
FederatedHPA策略的名称。输入长度范围为4-63个字符。 命名空间 请选择需要自动扩缩的工作负载所在命名空间的名称。也可新建命名空间，具体操作请参见命名空间。 生效工作负载 请选择需要设置自动扩缩的工作负载的名称。也可新建工作负载，具体操作请参见工作负载。 实例范围 触发策略
对端认证定义了流量如何通过隧道（或者不通过隧道）传输到当前服务的实例。已经注入sidecar的服务实例之间，默认通过隧道进行通信，流量会自动进行TLS加密。对等身份认证可以控制对目标工作负载上双向认证的模式。 创建对端认证 支持YAML创建对端认证。 登录UCS控制台，进入网格。
io/not-ready 集群状态为not ready时自动添加该污点，持续时长超出容忍时长后会自动驱逐该集群上所有Pod。 cluster.karmada.io/unreachable 集群状态为不可用时自动添加该污点，持续时长超出容忍时长后会自动驱逐该集群上所有Pod。 通过控制台配置集群容忍策略
注册多云集群 本章节将介绍UCS on AWS集群的注册过程。注册完成后，集群将通过公网自动接入UCS。 约束与限制 仅华为云账号以及拥有AWS账号权限的用户可进行集群注册的操作。 前提条件 已在UCS控制台申请多云集群试用。 UCS集群配额充足，AWS资源配额充足。 已在AWS
通过配置FederatedHPA策略，您可以基于工作负载的系统指标（CPU利用率、内存利用率）或自定义指标，对部署在多个集群中的无状态工作负载进行自动扩缩容。 您可以配合使用FederatedHPA策略与调度策略来实现各种功能，例如在FederatedHPA策略扩展工作负载Pod数量后，
缩容速率的精准控制。您可以通过配置负载伸缩策略的YAML文件中spec的behavior结构，来更精准灵活地控制FederatedHPA的自动扩缩速度。该结构支持为每个FederatedHPA策略独立配置扩缩容速率，以及为扩容与缩容配置不同的速率。 操作步骤 针对不同的业务场景，
舰队开通联邦校验失败怎么办？ 问题背景 舰队开通集群联邦功能后，UCS服务会把当前舰队已存在的集群及新加入到舰队的集群自动添加到联邦中。添加过程中，舰队会对集群的网络状态、集群版本、clusterrole、clusterrolebinding等项目做校验。如果添加过程中校验存在问
由直接转发，就好像本地进程发出数据包一样，减少了数据包的封装和转换。因此，在大流量场景下，该模式存在一定性能优势。 该模式下自动配置ipv4-native-routing-cidr，Cilium会在Linux内核中自动启用IP转发。 模式依赖： 在underlay模式下，运行Ci
当您首次使用策略中心功能时，需要执行“启用”操作。您可以选择为整个容器舰队启用该功能，或者仅为尚未加入舰队的集群启用。启用策略中心功能后，系统将自动为您选择的舰队或集群安装Gatekeeper插件。 约束与限制 仅华为云账号或具备UCS FullAccess权限的用户可进行策略中心的启用操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
