检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
相关操作 操作 说明 YAML创建 单击右上角“YAML创建”，可使用已有的YAML创建密钥。 查看详情 单击配置项名称即可查看密钥数据详情。 编辑YAML 单击密钥名称后的“编辑YAML”，可查看到当前密钥的YAML文件。 更新 单击密钥名称后的“更新”。 根据表1更改信息。 单击“确认”提交已修改的信息。
在“策略实施详情”中单击“策略实例”页签。 找到待操作的策略实例，单击操作列的“编辑”或“删除”，完成相关参数的修改，或者删除策略实例。 查看策略实施状态 在容器舰队或集群的策略详情页，可以查看策略实施详情和状态，以及舰队或集群的不合规资源、告警事件和强制拦截事件的情况。您可以根据这些数据评估集群的合规情况，并及时采取修复措施。
代理模式的对比 代理模式 特点 sidecar-proxy 独立的网络命名空间设置iptables规则，不会互相影响 网格代理资源占用率高 node-proxy 网格代理资源占用率低 提升CPU利用率 优化网络连接，提升性能 暂不支持高可用 父主题： 网格管理
流水账单”中，“消费时间”即按需产品的实际使用时间。 查看指定集群的账单 登录管理控制台，选择“容器 > 华为云UCS”，进入华为云UCS总览页面。 在左侧导航栏中选择“容器舰队”，单击需要查看账单的舰队名称，进入容器舰队页面，并单击“容器集群”，进入集群列表页面。 复制需要查看账单的集群名称。 在控制台顶部菜单栏中选择“费用
source：目前包含“nacos”，代表对接的第三方注册中心nacos的相关信息，其中包含4个参数。 name：为该注册中心名称。 addr：为nacos的ip及端口。 allnamespaces：为是否需要同步nacos全部命名空间中的服务，当allnamespaces为false时，需要填充name
“去开通”按钮。 在弹出的提示框中单击“确定”，等待集群联邦开通成功。 开通集群联邦大约需要10分钟，请耐心等待。您可以单击集群联邦状态，查看详细的开通进度。开通成功后，容器舰队顶部的提示信息变为“集群联邦能力已开通 ，集群接入成功”。 创建无状态工作负载 登录UCS控制台，在左侧导航栏中选择“容器舰队”。
服务管理类插件用来管理服务实例的生命周期，由服务提供商提供，当集群首次部署对应服务实例时，会自动安装对应服务的管理插件，您可通过“服务插件 > 服务Operator”页面查看各个集群中部署的服务管理类插件。 操作场景 服务Operator是OSC管理的最大粒度实体，服务运行载体是一个Operator，当服务对应
安装完成后，执行以下命令，可查看节点的/dev目录下所有的芯片设备。 ls -l /dev/davinci* 执行如下命令，查看驱动加载是否成功。 npu-smi info 若出现如下回显信息，说明加载成功，具体回显信息请以实际情况为准。否则，说明加载驱动失败。请联系华为技术支持处理。 如何确认节点NPU驱动已安装完成
lancer的ingress服务进行集群外访问： 如果是使用NodePort暴露的ingress服务，选择任意节点+ingress svc端口进行集群外访问： 父主题： 管理本地集群网络
进行自定义修改。 实例信息查询 登录UCS控制台，在左侧导航栏中选择“云原生服务中心”，单击“服务实例”页签。 查看服务实例。 选择“云容器引擎”或者“华为云UCS”即可查看对应的服务实例。 支持通过单击，筛选对应条件下的服务实例。 支持通过实例名称查询服务实例，直接在搜索栏输入关键字即可。
在弹出的升级告知中查看能够升级到的版本，并单击“下一步”进行升级前检查。 若通过检查，则单击“开始升级”进行升级，升级过程大约需要2分钟。 若未通过检查，请单击“排查原因”，参考文档进行错误修复。 右上角状态重新显示为“集群联邦能力已开通”表明升级成功，您可以在舰队基本信息中查看新的版本号。
计费FAQ 华为云UCS如何定价/收费？ 集群在何种状态下时，UCS会产生计费？ 已购买资源包，为什么仍然产生按需计费？ UCS服务的计费方式如何由按需改为包年/包月？ 华为云支持哪几种开具发票模式？ 资源包是否支持退订或修改？
件以及打通与集群的网络连接，因此需要在集群中配置网络代理来接入网络并完成集群安装。 请在添加集群后的24小时内接入网络，您可单击右上角按钮查看详细的网络接入流程。如您未在24小时内接入网络，将会导致集群接入失败，可单击右上角按钮重新接入集群。如果已经接入但状态未更新，请等待2分钟后刷新集群。
选择一个容器舰队或者未加入舰队的集群。 图1 选择舰队或未加入舰队的集群 单击“容器洞察 > 集群总览”页签查看已开启监控的集群，选择待升级插件的集群，单击操作列的“查看详情”，进入概览页。 页面右上角会展示kube-prometheus-stack插件的版本，当安装的插件版本非
UCS集群管理服务费用由集群类型（包括华为云集群、本地集群、附着集群、多云集群和伙伴云集群）、集群vCPU数量和购买时长决定。如需了解如何查看所接入集群的vCPU数量，请参见查看集群的vCPU数量。 UCS服务管理费用不包括任何资源（例如计算节点、网络服务等）相关的费用。 假设您计划在UCS服务
per插件。需要注意的是，插件会占用部分集群资源（如表1所示）。因此，在启用策略中心功能之前，请确保您的集群具有足够的资源。这将有助于确保策略中心功能的顺利部署，同时避免对现有工作负载的性能产生负面影响。 表1 Gatekeeper插件的资源占用情况 CPU Mem Requests：100m
准备GPU资源 本文介绍如何在使用GPU能力前所需要的基础软件、硬件规划与准备工作。 基础规划 配置 支持版本 集群版本 v1.25.15-r7及以上 操作系统 华为云欧拉操作系统 2.0 系统架构 X86 GPU类型 T4、V100 驱动版本 GPU虚拟化功能仅支持470.57
云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 图1 云审计服务 日志 Kubernetes日志可以协助您排查和诊断问题。本节介绍UCS如何通过多种方式进行Kubernetes日志管理。
操作可参考附着集群接入失败如何解决？。 检查成员集群内部署的proxy-agent是否正常工作，具体操作可参考proxy-agent部署失败如何解决？。 如果出现“no such host”问题，请按以下步骤进行排查： 查询vpcep节点是否存在，是否被误删，使用以下命令获取vpcep终端节点id：
apply -f gpu-app.yaml 验证GPU虚拟化隔离能力 工作负载创建成功后，您可以尝试验证GPU虚拟化的隔离能力。 登录容器查看容器被分配显存总量 kubectl exec -it gpu-app -- nvidia-smi 预期输出： Wed Apr 12 07:54:59
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
