检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
169.254.70.2/30 对端隧道接口地址 配置在用户侧设备上的tunnel接口地址。 169.254.70.1/30 检测机制 用于多链路场景下路由可靠性检测。 说明： 功能开启前，请确认对端网关支持ICMP功能，且对端接口地址已在对端网关上正确配置，否则会导致VPN流量不通。
为集群开启监控 集群监控概述 为华为云集群开启监控 为本地集群开启监控 为附着集群开启监控 为多云集群开启监控 为伙伴云集群开启监控 修改监控配置 关闭监控 父主题： 容器智能分析
向容器舰队中添加集群 更新容器舰队描述信息 更新容器舰队关联权限策略 更新容器舰队的联邦对应的zone 获取容器舰队列表 启用容器舰队联邦 关闭容器集群联邦 查询联邦开启进度 创建联邦网络连接并下载联邦kubeconfig 创建联邦网络连接 下载联邦kubeconfig 父主题： API
修改“/etc/default/grub”文件的GRUB_CMDLINE_LINUX配置项，添加systemd.unified_cgroup_hierarchy=no，关闭cgroup v2。 GRUB_CMDLINE_LINUX="net.ifnames=0 biosdevname=0 systemd.un
将备份数据压缩文件{clustername}-backup-{timestamp}.tar.gz发送到需要恢复的集群的各个master/etcd节点上。 关闭etcd服务 在节点上执行： mv /var/paas/kubernetes/manifests/etcd*.manifest /var/paas/kubernetes/
获取集群接入信息 功能介绍 该API接口用于获取集群接入信息；传入的cluster ID必须符合k8s UUID的格式规则；同时需要用户有对应集群证书的获取权限，否则会鉴权失败；agent证书只可以下载一次。仅用于获取三方集群的集群接入信息，CCE集群不从该接口获取，如果传入CCE集群ID，返回码为400
集群策略管理处于安装或关闭状态 请等待集群策略中心开启或者关闭完成后再操作。 UCS.01130006 400 cluster group policy management is in installing or closing status 集群组策略管理处于安装或关闭状态 请等待舰队策略中心开启或者关闭完成后再操作。
删除舰队 如果容器舰队不再使用，可以将其删除。删除时有两个限制条件：舰队中无集群；舰队已关闭集群联邦。如果舰队中有集群，可以先将集群移出舰队，再添加至其他舰队中；如果舰队已开通集群联邦，请参考关闭集群联邦关闭。 登录UCS控制台，在左侧导航栏中选择“容器舰队”。 在“容器舰队”页签下找到目标舰队，单击右上角按钮。
看日志流，详情请参见LTS用户指南。 关闭华为云集群控制面审计日志 登录容器舰队控制台，单击集群名称进入集群，选择左侧导航栏的“日志中心”。 选择“审计日志”页签，在“配置审计日志”中修改日志配置。 取消勾选audit，并单击“确定”。 关闭集群控制面审计日志后，原有的日志流将不
status 集群策略管理处于安装或关闭状态 UCS.01130006 400 cluster group policy management is in installing or closing status 集群组策略管理处于安装或关闭状态 父主题： 附录
标签键值对 restartNamespacePod: false # 重启服务关闭 istio-injection: disabled # 注入数据面代理关闭 更新命名空间 控制台更新命名空间，操作步骤如下： 登录UCS控制台，在左侧导航栏中单击“服务网格”。
用户指南。 关闭华为云集群控制面组件日志 登录容器舰队控制台，单击集群名称进入集群，选择左侧导航栏的“日志中心”。 选择“控制面组件日志”页签，单击右上角“配置控制面组件日志”，在“配置控制面组件日志”中修改日志配置。 选择是否开启各个组件日志，并单击“确定”。 关闭集群控制面组
则概览。UCS服务不属于五天无理由退订服务。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。 按需计费服务 对于按需计费的华为云UCS服务，若接入的集群不再使用，您可以将他们注销，以免继续扣费。 通过账单查找云服务资源并停止计费
kube-prometheus-stack和log-agent插件的状态说明如表1所示。部分状态将影响集群进行监控开启、监控配置修改和监控关闭操作，详见后续章节的约束与限制部分。 表1 插件状态说明 状态 说明 插件未安装 插件未安装 运行中 插件全部实例状态都在运行中，插件正常使用
更新KubeConfig文件 本章节将指导您更新集群的KubeConfig文件，以便应对集群证书信息泄露或过期情况，或进行例行的安全维护。 更新KubeConfig文件的操作仅适用于附着集群与伙伴云集群。 前提条件 集群未加入任何舰队。 集群安装了anp-agent插件，以保证新
单击工作负载名称后的“更多 > 重新部署”，并单击“是”进行确认，重新部署将重启负载下的全部容器组Pod。 关闭升级 单击工作负载名称后的“更多 > 关闭升级”，并单击“是”进行确认。 工作负载标记为“升级已关闭”后，对其进行的升级将不会被应用到实例。 正在进行中的滚动升级也会被暂停。 删除 单击工作负载名称后的“更多
件以及部分Normal级别事件到应用运维管理（AOM），上报的事件可用于配置告警，安装方法见：收集数据面日志 本地集群可在安装插件时开启或关闭该功能。 自定义事件上报 若已上报的事件不能满足需求，可通过修改配置，修改需要上报到应用运维管理（AOM）的事件。 在集群上执行以下命令，编辑当前的事件采集配置。
RST_STREAM帧 直接取消一个流。客户端可以通过发送RST_STREAM帧直接取消一个流，当服务端收到一个RST_STREAM帧时，会直接关闭该流，该流也不再属于活跃流。 假设当前 TCP 连接设置的最大并发流数目为 1，那么当客户端发送请求1后，马上发送请求2，此时Server
单击工作负载名称后的“更多 > 重新部署”，并单击“是”进行确认，重新部署将重启负载下的全部容器组Pod。 关闭升级 单击工作负载名称后的“更多 > 关闭升级”，并单击“是”进行确认。 工作负载标记为“升级已关闭”后，对其进行的升级将不会被应用到实例。 正在进行中的滚动升级也会被暂停。 删除 单击工作负载名称后的“更多
服务网关概述 服务网关是网格的流量入口。网格外部的客户端通过服务网关访问网格内的服务。 服务网关描述了外部访问端口、协议和证书等配置。同时，通过在服务网关上配置路由规则可以对网关入口流量进行管理，对于不同的访问协议可以配置不同的路由。 图1 服务网关 目前默认是基于Kubernetes
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
