检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
API的服务，具体操作请参见通过Metrics API提供资源指标。 自定义指标 安装kube-prometheus-stack。 安装插件前，请检查您的华为云集群版本，若为v1.19以下，请先升级集群版本。 安装插件时，必须选择Server模式，该模式支持自定义指标。 安装插件后，需要将自定义指标聚合至Kubernetes
操作步骤 由于proxy-agent中已配置VPCEP的IP地址，在新建VPCEP时需要指定IP，请确保IP未被占用。 登录VPC终端节点控制台检查UCS服务所在区域的VPCEP是否被删除。如确认对接UCS的VPCEP被删除，则可继续执行以下步骤。 登录接入异常集群的Master节点。
私网接入。 公网接入方式具有操作简单、成本低、弹性灵活的优点，本小节将指导您使用公网接入方式为集群接入网络。如您需要更加高速、低时延、稳定安全的体验，可选择私网接入方式，具体操作请参考注册附着集群（私网接入）。 登录UCS控制台。 单击待接入集群栏的“公网接入”，下载集群代理agent的配置文件。
私网接入是通过云专线（DC）或虚拟专用网络（VPN）服务将云下网络与云上虚拟私有云（VPC）连通，并利用VPC终端节点通过内网与容器智能分析建立连接，具有高速、低时延、安全的优势。 图1 私网接入原理 因此，在开启之前，您需要准备满足一个云上虚拟私有云（VPC），并将线下自有IDC的网络环境与该VPC连通。V
私网接入是通过云专线（DC）或虚拟专用网络（VPN）服务将伙伴云网络与云上虚拟私有云（VPC）连通，并利用VPC终端节点通过内网与容器智能分析建立连接，具有高速、低时延、安全的优势。 图1 私网接入原理 因此，在开启之前，您需要准备满足一个云上虚拟私有云（VPC），并将伙伴云厂商的网络环境与该VPC连通。VPC
的资源占用、工作负载的资源消耗，以及近一小时的CPU/内存指标展示，全面监控集群的健康状态和负荷程度。 健康诊断：对集群健康状态进行周期性检查，可以对集群、节点资源使用情况，工作负载、Pod资源状态进行快速诊断。 仪表盘：仪表盘可将不同图表展示到同一个屏幕上，通过不同的仪表形式来
Indication）：SNI是TLS的扩展协议，在该协议下允许同一个IP地址和端口号下对外提供多个基于TLS的访问域名，且不同的域名可以使用不同的安全证书。 转发策略配置：请求的访问地址与转发规则匹配时（转发规则由域名、URL组成，例如：10.117.117.117:80/hellowo
配置文件。 下载下来的文件名为kubeconfig.json。 图2 kubectl连接联邦实例 kubeconfig.json文件中存在安全泄露风险，请您务必妥善保存。 kubectl配置文件有效期可根据实际需求选择，下拉列表内可选范围为：5年、1年、6个月、30天、15天、14天、13天
私网接入是通过云专线（DC）或虚拟专用网络（VPN）服务将第三方云网络与云上虚拟私有云（VPC）连通，并利用VPC终端节点通过内网与容器智能分析建立连接，具有高速、低时延、安全的优势。 图1 私网接入原理 因此，在开启之前，您需要准备满足一个云上虚拟私有云（VPC），并将第三方云厂商的网络环境与该VPC连通。VP
的，且节点引擎为docker，采集不到日志。 解决方案： 请检查工作负载所在节点的容器存储模式是否为deviceMapper，deviceMapper不支持采集容器内日志（创建日志策略时已提示此限制，如图7所示）。检查方法如下： 进入业务工作负载所在节点。 执行docker info
ue。 cache CREDENTIAL_CACHE 是否开启将IAM Token缓存到本地，提高访问性能，默认为true。 注意： 在非安全环境，建议关闭此选项。 generate-kubeconfig 为用户直接生成KubeConfig配置，若指定的KubeConfig已存在
对应的Token，使用此Token访问云服务，IAM 使用该公钥验证Token，从而无需直接使用 IAM 账号的 AK/SK 等信息，降低安全风险。 获取本地集群私钥签发的jwks，该公钥用于验证集群签发的 ServiceAccount Token。 使用kubectl连接本地集群。
由于各集群提供商的KubeConfig文件格式略有差异，请根据您的集群进行相应的操作。 KubeConfig文件中包含集群认证信息，存在安全泄露风险，请您务必妥善保存。 华为云集群 登录CCE控制台，单击目标集群名进入集群信息页面。 在“连接信息”中单击kubectl后的“配置”按钮。
若您无可用工作负载和服务，请参考无状态负载和集群内访问（ClusterIP）创建。 设置集群网络 请参照设置集群网络对集群间网络互通进行检查与设置。 若创建MCS实例时，出现报错"policy doesn't allow 'get loadbalancer' to be performed
# 保存天数 if [ ! -d ""$backup_dir"" ]; then # 检查日志目录是否存在 echo "备份文件路径不存在！" exit 1 fi find "$backup_dir"
autoscaling.karmada.io/cron-federated-hpa created 创建完成后，可以执行如下命令观察负载伸缩的运行效果。 检查工作负载的当前Pod数：kubectl get deployments 查看CronFederatedHPA策略事件（仅保留最近三条）：kubectl
选择属性类型，再输入对应的关键字，即可查询该条件下的集群。 集群风险概览 集群风险概览是容器智能分析针对集群健康状态进行7×24小时持续检查的功能。通过该功能，您可以对集群的风险情况、K8sWarning事件进行快速诊断，并且可以为非正常项提供恢复建议。 说明： 集群风险概览下仅展示最近100条K8S
autoscaling.karmada.io/hpa-example-hpa created 创建完成后，可以执行如下命令观察负载伸缩的运行效果。 检查工作负载的当前Pod数：kubectl get deployments 查看FederatedHPA策略事件（仅保留最近三条）：kubectl
cce-gpu 结合UCS的GPU插件支持GPU资源分配，支持小数GPU配置 说明： 小数GPU配置的前提条件为UCS集群GPU节点为共享模式，检查集群是否关闭GPU共享，请参见集群配置管理中的enable-gpu-share参数。 - - numaaware numa拓扑调度 weight:
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
