检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
等功能。具体操作，请参见收集数据面日志。 支持收集集群控制平面组件日志和Kubernetes审计日志，将日志从master节点采集到您账号的LTS日志服务的日志流中。具体操作，请参见收集控制面组件日志和收集Kubernetes审计日志。 支持收集集群Kubernetes事件，将K
将已接入联邦且状态异常的集群移出舰队失败怎么办？ 问题背景 舰队已开通集群联邦，对在舰队中运行状态异常的集群进行移出舰队操作，移出失败。 解决方案 再次单击目标集群右上角的，重新尝试将其移出舰队。 若重试后仍移出失败，请提交工单，联系技术支持人员进行处理。 父主题： 容器舰队
容器洞察 容器洞察概述 查看舰队总览 查看集群情况 查看集群内节点情况 查看集群内工作负载情况 查看集群内Pod情况 查看集群内事件情况 父主题： 容器智能分析
应用场景 在分布式集群场景下，为了方便用户对集群进行应用部署，实现自动化应用下发功能。UCS配置管理提供从仓库资源到Kubernetes集群自动部署应用配置的核心能力，通过采用Kustomize组织和定制资源集的方式配置仓库，提供对华为云集群、多云集群、本地集群和附着集群进行跨命名空间
如何清理策略中心相关资源？ 对于已启用策略中心功能的集群，在以下场景中，可能会存在资源残留情况： 集群连接中断时，停用策略中心 集群停用策略中心过程中，连接中断 集群连接中断后，注销集群 集群连接中断后，移出舰队 因此需要执行如下命令，清理残留资源： kubectl delete
容器迁移 容器迁移概述 容器迁移准备工作 本地IDC集群迁移上云 第三方云集群跨云迁移 不同Region UCS华为云集群迁移 同Region UCS华为云集群迁移
如何配置UCS控制台各功能的访问权限？ IAM用户登录UCS无法获取集群或舰队怎么办？ 误删除或修改ucs_admin_trust委托后如何恢复？ 舰队或集群关联权限异常怎么办？ 集群注销后如何清理权限相关资源？ 如何精细化管理集群联邦权限？
容器舰队 舰队开通联邦校验失败怎么办？ 集群联邦升级前检查不通过怎么办？ 将已接入联邦且状态异常的集群移出舰队失败怎么办？ 集群加入联邦失败怎么办？ 集群加入联邦时，状态校验失败如何排查？ 联邦管理面创建HPA后分发到成员集群失败怎么办？ 部署Nginx Ingress后状态为未就绪怎么办？
舰队开通联邦校验失败怎么办？ 问题背景 舰队开通集群联邦功能后，UCS服务会把当前舰队已存在的集群及新加入到舰队的集群自动添加到联邦中。添加过程中，舰队会对集群的网络状态、集群版本、clusterrole、clusterrolebinding等项目做校验。如果添加过程中校验存在问题，集群加入联邦会失败。参考
容器舰队 集群加入容器舰队 集群移出容器舰队 注册容器舰队 删除容器舰队 获取单个容器舰队 向容器舰队中添加集群 更新容器舰队描述信息 更新容器舰队关联权限策略 更新容器舰队的联邦对应的zone 获取容器舰队列表 启用容器舰队联邦 关闭容器集群联邦 查询联邦开启进度 创建联邦网络连接并下载联邦kubeconfig
复制资源名称 登录UCS控制台，选择集群所在的区域，在筛选条件中选择“集群名称”，并输入图2中复制的资源ID即可查找到该集群所在舰队。 图2 查找集群 单击舰队名称，左侧导航栏选择“容器集群”，即可找到该集群。 单击该集群右上角的按钮，注销集群。 图3 注销集群 按需计费资源删除后，可能还
(Forbidden)怎么办？ 问题描述 在使用集群联邦的过程中，执行kubectl命令，出现如下所示的报错信息。 可能原因 可能是由于集群联邦内成员集群的资源对象ClusterRole或者ClusterRoleBinding被删除。集群联邦内若有一个及以上的成员集群出现上述情况，就会导致kubectl命令请求中断并返回该错误。
况。如需了解具体操作步骤，请参见费用账单。 欠费 在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务及相关资源的正常运行，需要及时充值。详细介绍请参见欠费说明。 停止计费 当云服务不再使用时，可以将其退订或注销，从而避免继续收费。详细介绍请参见停止计费。
容器智能分析 集群因插件资源残留开启监控失败怎么办？ 集群因策略拦截开启监控失败怎么办？ 如何修改kube-state-metrics组件的采集配置？
添加集群 否 选择要添加至容器舰队的集群。不选择集群则会创建一个空的舰队，完成创建后通过将集群添加至舰队中。 描述 否 容器舰队的相关描述信息。 单击“确定”，创建舰队。 后续步骤 将需要管理的集群添加至本小节中创建的容器舰队中，具体操作请参见步骤三：为容器舰队添加集群。
P请求。出于安全原因，浏览器会限制从脚本发起的跨域HTTP请求。通过跨域资源共享CORS机制可允许Web应用服务器进行跨域访问控制，使跨域数据传输安全进行。 YAML设置如下： apiVersion: networking.istio.io/v1beta1 kind: VirtualService
单击“确定”，完成公网域名“example.com”的创建。 创建完成后，您可以在“公网域名”页面查看新创建的域名信息。 若提示“域名已经被其他租户创建”，请参考找回域名。 单击“域名”列的域名名称，可以看到系统已经为您创建了SOA类型和NS类型的记录集。其中， SOA类型的记录集标识
09:00:00至2023/08/16 23:59:59 1 华为云集群vCPU数量： 80 本地集群vCPU数量： 40 华为云集群单价 ： 300 本地集群单价： 900 华为云集群管理服务费用： 8 * 1 * 300 = 2400 本地集群管理服务费用： 4 * 1 * 900 = 3600
因此列表中显示的集群均为未加入舰队的集群。 图3 添加集群 集群加入容器舰队，将拥有所选容器舰队的权限，但会失去原有赋予的权限。 如果该舰队开通了集群联邦，集群会自动接入集群联邦。关于集群联邦的介绍，请参见开通集群联邦章节。 单击“确定”，完成集群添加。 关联权限 登录UCS控制台，在左侧导航栏中选择“容器舰队”。
API UCS集群 容器舰队 权限管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
