检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用ucs-ctl命令行工具管理本地集群 ucs-ctl是管理UCS本地集群的命令行工具，它仅适用于UCS本地集群。 在使用ucs-ctl工具前，为防止您执行被篡改的ucs-ctl工具，请先进行工具的完整性校验，具体操作请参考安装及验证章节的ucs-ctl工具完整性校验操作步骤。 表1 常用命令 命令
制容器进程的工作目录，或命令路径，将其设置为文件描述符的父级目录下的路径，读写主机任意文件，实现容器逃逸。 表1 漏洞信息 漏洞名称 CVE-ID 漏洞级别 披露/发现时间 runC漏洞 CVE-2024-21626 高 2024-02-01 漏洞利用条件 UCS服务的正常使用场
UCS构建了标准的金融应用生态，可以实现应用的跨地域跨云的统一分发和部署，支持业务实例跨云迁移。 云边统一协同 实现海量终端及边缘侧设备、应用的协同管理，加速金融行业智能安防、智慧网点的建设。 多云统一协同 构建多地多中心的金融数字化业务架构，实现跨云跨数据中心的统一治理。 建议方案
步骤四：管理多集群生命周期 创建多集群工作负载 统一下发多集群实例 统一治理多集群流量 开启多集群健康监控 父主题： 快速创建和管理容器舰队
权限配置 IAM用户配置UCS服务权限
安全 责任共担 身份认证与访问 审计与日志 监控风险安全 认证证书
续费 续费概述 手动续费 自动续费
权限管理 创建权限策略 获取权限策略列表 删除权限策略 更新权限策略 父主题： API
使用前必读 概述 调用说明 终端节点（Endpoint） 约束与限制 基本概念
API UCS集群 容器舰队 权限管理
漏洞公告 HTTP/2协议拒绝服务漏洞公告（CVE-2023-4487） runC漏洞对UCS服务的影响说明（CVE-2024-21626）
产品咨询 UCS有哪些配额限制？
容器舰队 舰队开通联邦校验失败怎么办？ 将已接入联邦且状态异常的集群移出舰队失败怎么办？ 部署Nginx Ingress后状态为未就绪怎么办？ 执行kubectl命令报错Error from server (Forbidden)怎么办？
华为云集群 华为云集群状态不可用，报cce cluster not found怎么办？
流量分发 使用流量分发实现应用故障倒换
本地集群 创建终端节点以私网接入本地集群 使用工作负载Identity安全访问云服务
应用场景 电商直播场景 金融行业场景 汽车行业场景
集群类别与类型说明 集群类别（category） 集群类型（type） provider供应商 华为云集群（self） CCE Standard集群（cce） huaweicloud CCE Turbo集群（turbo） huaweicloud 本地集群（onpremise） 本地集群（baremetal）
附录 状态码 错误码 获取项目ID 获取账号ID 国家码 城市码 集群类别与类型说明
计费模式 计费模式概述 包年/包月 按需计费
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
