检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
parameters: allowedIPs: - "203.0.113.0" 符合策略实例的资源定义 externalIPs中的IP为允许列表中的IP，符合策略实例。 apiVersion: v1 kind: Service metadata: name: allowed-external-ip
网关证书 控制台创建网关证书 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关证书”，进入网关证书列表页面。 单击右上角“创建网关证书”，弹出创建网关界面。 填写配置参数，单击右下角“确定”，完成网关证书创建。
parameters: cpu: "200m" memory: "1Gi" 符合策略实例的资源定义 CPU和内存的Request小于配置的最大值，符合策略实例。 apiVersion: v1 kind: Pod metadata: name: opa-allowed
作用 要求具有“spec.replicas”字段的对象（Deployments、ReplicaSets等）在定义的范围内。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters定义范围为3到50。 apiVersion: constraints.gatekeeper
有足够的CPU、内存等可调度资源，不同插件规格的资源配额要求请参见表1。 表1 不同规格的资源配额要求 插件规格 容器实例 CPU配额 内存配额 小规格 （实例数为1） fluent-bit 申请：100m 限制：500m 申请：200Mi 限制：500Mi cop-logs 申请：100m
欠费影响 包年/包月 对于包年/包月UCS服务，用户已经预先支付了费用，因此在账户出现欠费的情况下，在套餐包有效期内仍可正常使用。然而，用户将无法正常进行涉及套餐包购买额度外的相关操作，如接入超出包年/包月套餐包所购买额度的集群规模、接入不同于包年/包月套餐包对应集群类型的集群等。 按需计费
8GB的节点为例，已经部署一个包含两个实例的工作负载到该集群上，并设置两个实例（实例1，实例2）的资源为{CPU申请，CPU限制，内存申请，内存限制}={1Core，2Core，2GB，2GB}。 那么节点上CPU和内存的资源使用情况如下： 节点CPU可分配量=4Core-（实例1申请的1Core+实例2申请的1Core）=2Core
会卸载kube-prometheus-stack插件。 通过私网接入的本地集群和附着集群，关闭监控时会检查私网接入点（开启监控时创建的VPCEP终端节点和DNS内网域名）是否有其他集群在使用，若没有则会删除此私网接入点。 华为云集群使用云硬盘（csi-disk-topology）
扣款日（默认为到期前7日）之前关闭自动续费。 按需计费服务 对于按需计费的华为云UCS服务，若接入的集群不再使用，您可以将他们注销，以免继续扣费。 通过账单查找云服务资源并停止计费 登录管理控制台，在顶部菜单栏中选择“费用 > 费用账单”。 进入费用账单页面。 选择“流水和明细账单
插件未安装 插件未安装 运行中 插件全部实例状态都在运行中，插件正常使用 安装中 插件正在安装中 升级中 插件正在更新中 回滚中 插件正在回滚中 回滚失败 插件回滚失败，可重试回滚或卸载后重新安装 删除中 插件正在删除中 部分就绪 插件下只有部分实例状态为运行中，插件部分功能可用 不可用
Pod探针配置 Pod中的容器是否配置存活探针 Pod中的容器是否配置就绪探针 外部依赖 租户节点资源配额 租户云硬盘配额是否超过90% 租户ECS配额充足是否超过90% 表2 本地集群巡检项 巡检维度 集群巡检场景 巡检项 集群 集群资源规划能力 集群Master节点是否高可用 集群
查询支持接入UCS的集群版本列表 功能介绍 查询支持接入UCS的集群版本列表 URI GET /v1/config/registeredclusterversions 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
操作步骤 登录UCS控制台，在左侧导航栏中选择“容器智能分析”。 选择一个容器舰队或者未加入舰队的集群。 图1 选择舰队或未加入舰队的集群 单击“容器洞察 > 集群总览”页签查看已开启监控的集群，在需要修改配置的集群行单击“修改接入配置”。 修改完成后单击“确认接入”。 父主题：
编辑策略与删除策略。 若您在工作负载扩缩过程中对策略进行了修改或删除，则修改或删除后的策略会即刻生效。 编辑FederatedHPA策略 登录UCS控制台，在左侧导航栏中选择“容器舰队”。 单击已开通集群联邦的容器舰队名称，进入容器舰队详情页面。 在左侧导航栏选择“负载伸缩”，选
本小节将指导您对已经创建的CronFederatedHPA策略进行管理，包括编辑策略与删除策略。 编辑CronFederatedHPA策略 登录UCS控制台，在左侧导航栏中选择“容器舰队”。 单击已开通集群联邦的容器舰队名称，进入容器舰队详情页面。 在左侧导航栏选择“负载伸缩”，选
HTTP路由 控制台创建HTTP路由 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关路由”，进入网关路由列表页面。 单击右上角“创建路由”按钮，添加网关路由。 填写参数配置，单
修改源代码 修改应用服务 如图1，现需要将集群下podinfo服务的访问类型由“集群内访问”改为“节点访问”，将其端口暴露到现网，具体操作如下： 图1 服务列表 进入配置集合源代码仓库，根据根据配置集合仓库源信息，找到并打开podinfo/kustomize路径下的service
检查命令：cat /etc/os-release Huawei Cloud EulerOS 2.0 (aarch64) 检查命令：uname -r 虚拟机： 5.10.0-60.18.0.50.r1083_58.hce2.aarch64 裸机： 5.10.0-136.12.0.86.r1526_92
见CCE用户指南。 约束与限制 仅华为云账号或具备UCS FullAccess权限的用户可进行集群注册的操作。 若集群地域位于境外，应确保您的行为符合所适用的法律法规要求。 请确保注册的Kubernetes集群版本在1.19至1.29之间。 前提条件 已创建一个准备接入UCS的CCE
应的各集群指定工作负载的运行情况，并且用户可以进行重试、取消等操作。 单击“查看详情”可跳转至工单详情页。 工单详情页可查看应用在舰队内每个集群的发布过程和详细信息，可以查看到当前容器舰队下对应的华为云集群、附着集群及本地集群内工作负载的实例信息、创建时间、k8s事件信息等内容。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
