检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建内网DNS，在ECS上通过公网的方式访问服务，ECS请先绑定EIP或者NAT配置公网出口。 创建与ECS相同VPC的内网域名，该域名为MCI中指定的域名。 将两个ELB实例的公网IP分别添加至集群的记录集。 在ECS上通过域名curl demo.localdev.me访问对应的服务，查询返回，返回200为正常。
权限相关 如何配置UCS控制台各功能的访问权限？ IAM用户登录UCS无法获取集群或舰队怎么办？ 误删除或修改ucs_admin_trust委托后如何恢复？ 舰队或集群关联权限异常怎么办？ 集群注销后如何清理权限相关资源？ 如何精细化管理集群联邦权限？
多云集群 如何清理多云集群资源？ 如何获取访问密钥AK/SK？ 如何更新多云集群证书？
服务网格 如何使用Istio API配置网关路由规则 如何监控插件是否异常 网格使用时无法创建代理，istio组件调度失败，一直处于pending状态 如何对接Jaeger/Zipkin查看调用链
将日志从master节点采集到您账号的LTS日志服务的日志流中。具体操作，请参见收集控制面组件日志和收集Kubernetes审计日志。 支持收集集群Kubernetes事件，将Kubernetes事件从集群内采集到您账号的LTS日志服务的日志流中，以便对Kubernetes事件
集群加入联邦失败怎么办？ 集群加入联邦时，状态校验失败如何排查？ 联邦管理面创建HPA后分发到成员集群失败怎么办？ 创建MCI对象失败怎么办？ 通过MCI访问服务失败，如何排查？ 创建MCS对象失败怎么办？ MCS/MCI实例删除异常如何排查？
ObjectMeta object 舰队的基本信息，为集合类的元素类型，包含一组由不同名称定义的属性。 spec ClusterGroupSpec object spec是集合类的元素类型，您对需要管理的对象进行详细描述的主体部分都在spec中给出。UCS通过spec的描述来创建或更新对象。 status
ObjectMeta object 基本信息。 spec RuleSpec object spec是集合类的元素类型，您对需要管理的对象进行详细描述的主体部分都在spec中给出。UCS通过spec的描述来创建或更新对象。 表5 ObjectMeta 参数 参数类型 描述 uid String
参数说明 策略名称 FederatedHPA策略的名称。输入长度范围为4-63个字符。 命名空间 请选择需要自动扩缩的工作负载所在命名空间的名称。也可新建命名空间，具体操作请参见命名空间。 生效工作负载 请选择需要设置自动扩缩的工作负载的名称。也可新建工作负载，具体操作请参见工作负载。
计费相关 UCS如何定价/收费？ 集群在何种状态下时，UCS会产生计费？ 已购买资源包，为什么仍然产生按需计费？ UCS服务的计费方式如何由按需改为包年/包月？ 华为云支持哪几种开具发票模式？ 资源包是否支持退订或修改？
通。其中，跨VPC的CCE集群间网络可以通过创建对等连接的方式打通。 本文将介绍如何通过创建对等连接的方式，为跨VPC的CCE集群打通节点间与容器间网络。 设置集群网络类型 将集群的网络类型设置为underlay以支持集群间Pod通信。支持underlay网络的CCE集群类型如下：
手动续费的操作。 图1 续费管理 所有需手动续费的资源都可归置到“手动续费项”页签，具体操作请参见如何恢复为手动续费。 手动续费资源。 单个续费：在资源页面找到需要续费的资源，单击操作列的“续费”。 图2 单个续费 批量续费：在资源页面勾选需要续费的资源，单击列表左上角的“批量续费”。
策略定义库概述 UCS为您提供了预置的策略定义库，通过这个库，您可以创建具体的策略实例，进而将策略实例定义细节的任务委托给具备专业知识的个人或团队。这种做法不仅实现了关注点的隔离，还将策略实例的逻辑与定义进行了分离。 为了帮助您更好地理解策略定义的工作原理，每个预置策略定义都包含以
管理本地集群节点 本小节介绍如何通过ucs-ctl工具管理本地集群节点。 ucs-ctl是管理UCS本地集群的命令行工具，ucs-ctl的详细介绍请参见使用ucs-ctl命令行工具管理本地集群。 纳管节点 在执行机上使用./ucs-ctl config generator -t node
etes RBAC能力的授权，管理员可授予用户针对集群内特定Kubernetes资源对象的操作权限，权限最终作用在舰队或未加入舰队的集群的命名空间上。 本章节以“只读权限”为例，介绍为用户授予Kubernetes资源权限的方法，操作流程如图1所示。 UCS的集群操作权限设置仅对非
54.03版本的GPU驱动。 容器运行时 containerd 插件 集群中需要同时安装以下插件： volcano插件：1.10.1及以上版本 gpu-device-plugin插件：2.0.0及以上版本 步骤一：纳管并标记GPU节点 如果您的集群中已有符合基础规划的GPU节点，您可以跳过此步骤。
weight：资源分配最少的的节点优先，默认值是1 balancedresource.weight：node上面的不同资源分配平衡的优先，默认值是1 mostrequested.weight：资源分配最多的的节点优先，默认值是0 tainttoleration.weight：污点容忍高的优先调度，默认值是1
营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全
流量分发 如何添加第三方域名？
供简单易用、安全可靠的镜像管理功能，帮助您快速部署容器化服务。 通过使用容器镜像服务，您无需自建和维护镜像仓库，即可享有云上的镜像安全托管及高效分发服务，获得容器上云的顺畅体验。 产品功能 镜像全生命周期管理 容器镜像服务支持镜像的全生命周期管理，包括镜像的上传、下载、删除等。 私有镜像仓库
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
