已找到以下 386 条记录
产品选择
华为云UCS
没有找到结果,请重新输入
产品选择
华为云UCS
产品选择
没有找到结果,请重新输入
  • 示例:某公司权限设计及配置 - 华为云UCS

    UCS权限管理,可以实现精细化授权目标。 图1 组织结构示意图 行管团队:负责管理公司所有资源团队。 开发团队:负责业务开发团队。 运维团队:负责查看并监控所有资源使用情况团队。 访客:预留只读权限团队,指那些仅具有查看资源权限的人员。 通过表1,给公司不同职能团队

  • 统一下发多集群实例 - 华为云UCS

    统一下发多集群实例 您可以通过UCS提供云原生服务中心功能快速为集群创建应用实例,支持华为云、边缘节点、分布式云多场景部署。 本小节将指导您如何使用UCS快速部署一个CockroachDB应用至集群。 前提条件 您需要在UCS中添加一个1.19版本以上Kubernetes集群,并且集群中至少拥有一个可用节点。

  • 基于权重分流 - 华为云UCS

    基于权重分流 ASM能够提供基于权重流量控制,根据设定权重值将流量分发给指定版本。 控制台更新基于权重分流 登录UCS控制台,在左侧导航栏中单击“服务网格”。 单击服务网格名称,进入详情页。 在左侧导航栏,单击“服务中心”下“网格服务”,进入服务列表。 单击服务名,进入服务详情页。

  • 基于条件分流 - 华为云UCS

    基于条件分流 ASM服务可以基于不同条件将流量路由到不同版本。 控制台更新基于条件分流 登录UCS控制台,在左侧导航栏中单击“服务网格”。 单击服务网格名称,进入详情页。 在左侧导航栏,单击“服务中心”下“网格服务”,进入服务列表。 单击服务名,进入服务详情页。 选择“

  • 手动续费 - 华为云UCS

    单个续费:在资源页面找到需要续费资源,单击操作列“续费”。 图2 单个续费 批量续费:在资源页面勾选需要续费资源,单击列表左上角“批量续费”。 图3 批量续费 选择UCS续费时长,判断是否勾选“统一到期日”,将UCS套餐包到期时间统一到各个月某一天(详细介绍请参见图4)。确认配置费用后单击“去支付”。

  • MCS概述 - 华为云UCS

    为什么需要MCS Service是Kubernetes中一种资源对象,定义了一组Pod访问方式。Service为Pod提供了一个稳定IP地址和DNS名称,使得应用程序可以通过该IP地址或DNS名称来访问这些Pod,从而自动发现和连接到可用Pod。在多集群场景下,为了满足数据主权、状态

  • 实例管理 - 华为云UCS

    支持通过单击,筛选对应条件下服务实例。 支持通过实例名称查询服务实例,直接在搜索栏输入关键字即可。 单击实例名称,进入实例基本信息页面。 服务实例通用信息 参数 说明 版本 实例所属服务版本。 所属服务 实例所属服务。 状态 当前实例运行状态。 区域 实例所在区域,例如“华东-上海一”。

  • runC漏洞对UCS服务影响说明(CVE-2024-21626) - 华为云UCS

    制容器进程工作目录,或命令路径,将其设置为文件描述符父级目录下路径,读写主机任意文件,实现容器逃逸。 表1 漏洞信息 漏洞名称 CVE-ID 漏洞级别 披露/发现时间 runC漏洞 CVE-2024-21626 高 2024-02-01 漏洞利用条件 UCS服务正常使用场

  • 容器存储 - 华为云UCS

    容器存储 集群挂载存储卷声明时,需要集群提供商具备存储类(StorageClass)功能,以实现存储卷动态创建。您可前往集群控制台“存储”页面,在“存储类”页签下查看集群支持存储类。更多StorageClass相关内容,请参见存储类。 创建存储卷声明 登录集群控制台。 在左侧

  • 基于组合条件分流 - 华为云UCS

    基于组合条件分流 一些复杂灰度发布场景需要使用基于条件、权重这两种路由规则组合形式。 控制台更新基于组合条件分流 登录UCS控制台,在左侧导航栏中单击“服务网格”。 单击服务网格名称,进入详情页。 在左侧导航栏,单击“服务中心”下“网格服务”,进入服务列表。 单击服务名

  • 安装及验证 - 华为云UCS

    单击“安装集群”,复制如图2所示位置地址并记录,即ucs-ctl工具安装地址。 图2 ucs-ctl下载地址 将如下命令中下载地址替换为1中所记录地址,然后执行命令,以下载sha256 校验文件。 curl 下载地址.sha256 -o ucs-ctl.sha256 # 将该校验文件移动至ucs-ctl

  • 使用工作负载Identity安全访问云服务 - 华为云UCS

    应用场景 工作负载Identity允许集群中工作负载模拟IAM用户来访问云服务,从而无需直接使用IAM账号 AK/SK 等信息,降低安全风险。 本文档介绍如何在UCS中使用工作负载Identity。 方案流程 使用工作负载Identity流程如图1 使用工作负载Identity流程,具体流程如下:

  • 本地集群概述 - 华为云UCS

    本地集群概述 本地集群是由UCS提供、运行在您数据中心基础设施之上Kubernetes集群。您只需要准备好相关物理资源,安装Kubernetes软件以及接入UCS过程完全交给华为云来处理。 本地集群兼容多种底层基础设施,支持部署在裸金属服务器和VMware等虚拟化Iaas上,

  • gpu-device-plugin - 华为云UCS

    Nvidia驱动:您可使用CCE提供驱动地址或手动填写自定义Nvidia驱动地址,集群下全部GPU节点将使用相同驱动。 GPU虚拟化功能仅支持470.57.02、510.47.03、535.54.03版本GPU驱动。 建议您使用CCE提供驱动地址,以满足驱动版本要求。 如果下载链接为公网地址,例如

  • 域名访问 - 华为云UCS

    以根据您需求控制外部流量流向比例。 配置域名 为应用添加域名访问时,必须确保您配置域名已在域名服务商完成注册并备案,否则域名可能无法访问。 若您已有经过注册和备案域名,请直接至3创建公网域名解析。 若您尚未注册域名,请先购买公网域名,并按照页面提示流程完成域名备案、解析和相关配置。域名注册、备案流程如下。

  • 访问日志响应标记解读 - 华为云UCS

    NR(NoRouteFound)表示没有匹配路由来处理请求流量,一般伴随“404”状态码。 典型场景 实际访问流量不匹配VirtualService中定义路由匹配条件,因而没有找到匹配路由处理流量。 典型日志 客户端出流量日志。 应对建议 客户端流量满足路由中定义流量特征,保证所有请求都有服务端定义的路由处理。

  • 镜像迁移 - 华为云UCS

    com。注意每个Region地址不同,请切换到对应Region获取。 如果为“registry/namespace”形式,还要将namespace替换为SWR组织名称。 若您镜像仓库为Amazon ECR或ACR,请登录相应厂商镜像仓库控制台,查看镜像仓库推送命令,获取相应镜像仓库地址。 username

  • 设置容器生命周期 - 华为云UCS

    发起一个HTTP调用请求。配置参数如下: 路径:请求URL路径,可选项。 端口:请求端口,必选项。 主机地址:请求IP地址,可选项,默认为实例IP。 停止前处理 登录UCS控制台,进入集群联邦页面,在创建工作负载时,配置容器信息,选择“生命周期”。 在“停止前处理”页签,设置停止前处理命令。 表4 停止前处理

  • 镜像迁移 - 华为云UCS

    } 其中, “源镜像仓库地址”和“目标镜像仓库地址”支持“registry”和“registry/namespace”两种形式,需要跟下述“images.json”中registry或registry/namespace对应。images中被匹配到url会使用对应用户名密码进行

  • 创建配置集合 - 华为云UCS

    Podinfo是一个微模型Web应用程序,它展示了在Kubernetes中运行微服务最佳实践,其主要用作于测试和研讨。本章将用podinfo源代码来做创建配置集合示例。 为了可以更快、更稳定持续地交付软件、减少后续维护工作,所以将podinfo源代码放入GitHub仓库