检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
上报到云日志服务 （LTS ）。 网络配置 公网接入：通过公网Internet接入，要求集群能够访问公网，具有弹性灵活、成本低、易接入的优势。公网接入要求集群能够访问公网，请确保集群已符合此条件，否则会接入失败。 云专线/VPN接入：通过云专线（DC）或虚拟专用网络（VPN）服务
本地集群 本地集群接入失败怎么办？ 如何手动清理本地集群节点？ 如何进行Cgroup降级？ 虚拟机SSH连接超时怎么办？ 本地集群如何扩容容器智能分析插件的存储磁盘？ Master节点关机后集群控制台不可用怎么办？ 节点扩容规格后未就绪怎么办？ 如何更新本地集群ca/tls证书？
卡，并单击“创建实例”，如图2所示。 图2 创建实例 根据界面引导，选择实例的部署场景、区域、容器集群、命名空间等参数。 单击“下一步：实例参数”，填写实例基本参数。在本示例中，CockroachDB服务仅支持Yaml创建方式，参数配置保持默认。 图3 配置实例参数 单击“下一步
Turbo集群）的操作权限以IAM权限或者CCE RBAC权限为准。 授权流程 图1 给用户授予Kubernetes资源权限流程 创建用户。 管理员账号在IAM控制台创建一个用户。 为用户授予UCS系统策略。 授予Kubernetes资源权限之前，必须先为用户授予UCS系统策略的权限，本例中应该授予UCS Rea
计算哈希，可选完全匹配/前缀匹配/正则匹配 输入值 自定义Header 基于HTTP Header 计算哈希，可选完全匹配/前缀匹配/正则匹配 输入键值对 用户代理 根据所需操作系统，选择用户代理 端口 表示请求的服务端口，下拉列表中选择一个可用的端口号 参数 表示匹配URL中的请求参数，可选完全匹配/前缀匹配/正则匹配
json”文件 “auth.json”为镜像仓库访问权限文件，其中每个对象为一个registry的用户名和密码。通常源镜像仓库需要具有pull以及访问tags权限，目标镜像仓库需要拥有push以及创建仓库权限。如果是匿名访问镜像仓库，则不需要填写用户名、密码等信息。“auth.json”文件的结构如下：
AOM，可在AOM配置事件告警规则。 设置插件实例日志上报的“网络配置”。 公网接入：通过公网Internet接入，要求集群能够访问公网，具有弹性灵活、成本低、易接入的优势。公网接入要求集群能够访问公网，请确保集群已符合此条件，否则会接入失败。 云专线/VPN接入：通过云专线（DC）或虚拟专用网
UCS部署时不区分物理区域，为全局级服务。授权时，选择授权范围方案为“所有资源”。 创建用户并加入用户组。 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，验证权限（假设当前权限仅包含UCS ReadOnlyAccess）： 在“服务列表”
更新网关负载配置会造成网关实例Pod重启，服务将短暂中断，请谨慎操作。 控制台更新服务网关 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关实例”，进入网关实例列表页面。 单击待更新
删除服务网关 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关实例”，进入网关实例列表页面。 单击待删除服务网关操作类下“更多”按钮，单击“删除”。 删除网关将会同步删除其对应的
附着集群 附着集群接入失败怎么办？ 私网接入的集群误删除VPCEP后如何恢复？ proxy-agent部署失败怎么办？
json”文件 “auth.json”为镜像仓库访问权限文件，其中每个对象为一个registry的用户名和密码。通常源镜像仓库需要具有pull以及访问tags权限，目标镜像仓库需要拥有push以及创建仓库权限。如果是匿名访问镜像仓库，则不需要填写用户名、密码等信息。“auth.json”文件的结构如下：
时间段或搜索事件名称，查看相关事件。 实例/任务列表：可以查看相应实例/任务的名称、状态等。 事件：实例产生的事件信息，保存时间为1小时。 实例列表：查看实例名称、状态、重启次数等。 查看YAML：查看对应实例的YAML文件。 删除：删除实例。 查看/编辑YAML：可以查看/编辑工作负载的YAML文件。
安装Ingress-nginx 登录UCS控制台。 左侧导航栏内选择“云原生服务中心”，在“服务目录中”中搜索Ingress-nginx开源插件，单击进入插件详情。 图1 搜索Ingress-nginx 订阅Ingress-nginx后，单击“创建实例”，选择需要使用Ingress-nginx的集群。
单击“创建”，创建完成后系统会自动分发策略，如果分发成功，策略实例将在集群中生效。 验证策略实例是否生效 策略实例分发成功后可在集群中执行符合策略实例的动作，此时该动作可正常执行；若在集群中执行不符合策略实例的动作，该动作将被拒绝掉（取决于设置的策略执行方式）。 尝试在集群中
选择可用镜像创建负载，并添加一个LoadBalancer类型的服务，具体操作请参见5工作负载服务配置。 单击服务名称，复制负载均衡IP，于集群外节点上访问，访问成功。 图2 访问负载均衡IP 父主题： 管理本地集群网络
修改本端集群节点的安全组，在入方向规则中允许对端集群节点访问本端集群容器端口。 如图6所示，“协议端口”填写本端集群容器端口，“源地址”填写对端集群节点IP地址或网段。修改安全组的具体操作请参见更改集群节点的默认安全组。 图6 修改安全组 验证集群间网络互通 登录本端集群节点，执行以下命令，验证本端集群节点与对端集群节点的通信情况。
本地集群 创建终端节点以私网接入本地集群 使用工作负载Identity安全访问云服务
lcano插件。 驱动安装成功后需要重启节点才能生效，驱动安装成功确认方式请参见如何确认节点NPU驱动已安装完成。 插件卸载不会自动删除已安装的NPU驱动，用户需自行卸载删除相关资源。 升级插件 登录UCS控制台，选择容器舰队，单击集群名称进入集群，在左侧导航栏中选择“插件中心”。
启动命令：容器将会以该启动命令启动，请参见启动命令。 启动后处理：容器启动后触发，请参见启动后处理。 停止前处理：容器停止前触发。设置停止前处理，确保升级或实例删除时可提前将实例中运行的业务排水。详细请参见停止前处理。 启动命令 在默认情况下，镜像启动时会运行默认命令，如果想运行特定命令或重写镜像默认值，需要进行相应设置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
