检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过MCI访问服务失败，如何排查？ 若您在创建MCI后访问服务失败，请检查MCI对象是否配置成功。 请登录ELB控制台，根据MCI绑定的ELB实例ID，找到并单击对应的ELB实例名称进入elb监听器页面，找到对应的监听器单击“添加/编辑转发策略”，进入ELB监听器的转发策略页面，
验证网络互通情况： 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击“服务列表”，选择“计算 > 弹性云服务器”。 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。
域名访问 在多个集群中部署的应用可以通过公网域名实现统一的访问。您可以配置您的公网域名，UCS服务会以此域名作为根域名生成一个完整的应用外部访问域名。您可以通过发布域名访问，将服务，路由自动对接到华为云云解析DNS服务，以提供多云场景下应用的统一对外访问路径。同时域名访问提供了自
upstream_local_address 连接UPSTREAM_HOST所使用的本地地址 同HTTP 同HTTP 10.44.1.23:37652 downstream_local_address DOWNSTREAM连接的本地地址 同HTTP 同HTTP 10.0.45.184:8000
访问日志 服务网格提供了访问日志查询能力，可对网格中数据面所有Proxy的AccessLog进行采集。本文介绍如何查看采集的访问日志。 网格需已“启用访问日志”能力，如何开启请参考启用网格。 操作步骤 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。
如容器需要访问宿主机的/etc/hosts，则可以使用HostPath将宿主机的/etc/hosts路径映射至容器路径。 临时路径（EmptyDir）：适用于临时存储、灾难恢复、共享运行时数据等场景，工作负载实例的删除或者迁移会导致临时路径被删除。生命周期与容器实例相同。容器实
示上游连接失败。 典型场景 目标服务的服务端口不通。如客户端通过错误的端口访问目标服务时，会导致服务访问失败，客户端代理的Outbound日志会记录503UF。 目标服务的服务实例端口不通，会导致服务访问失败，同时服务端Inbound日志会记录503UF。 典型日志 服务端口错误的客户端出流量日志。
单击“确认”。创建成功后可在“服务”页签的列表中查看。 获取访问地址。 单击左侧导航栏“服务与路由”，选择“服务”页签。 单击所添加的Service名称进入“服务详情”界面，获取部署集群的访问地址。如果集群下节点有绑定弹性IP，则可以通过集群下关联实例所在节点弹性IP地址 + 节点端口的形式访问后端负载。
件存储（NAS），可为容器提供文件共享访问，用于需要多读多写的文件持久化存储，适用于多种工作负载场景，包括媒体处理、内容管理和Web服务、大数据和分析应用程序等场景。 对象存储（OBS）：对象存储没有总数据容量和对象/文件数量的限制，为用户提供了超大存储容量的能力，适合存放任意类
在左侧导航栏中选择“服务与路由”，选择“服务”页签。 选择服务所在命名空间，并单击右上角“创建服务”。如需新建命名空间，请参见创建命名空间。 设置访问参数。 图2 创建服务 Service名称：自定义服务名称，可与工作负载名称保持一致。 访问类型：选择“集群内访问 ClusterIP”。
Token访问云服务 本小节以请求LTS服务为例，介绍如何使用IAM Token访问云服务。 在使用IAM Token访问云服务前，应为用户组配置相应服务的权限。 请求LTS服务需要在用户组中加上 LTS FullAccess 权限，如图所示。 执行如下命令，调用对应服务接口。 curl
身份认证与访问 UCS支持IAM与Kubernetes的角色访问控制（RBAC）的精细的权限管理，实现UCS服务资源权限、集群中Kubernetes资源权限两种维度的权限控制，这两种权限针对的是不同类型的资源，在授权机制上也存在一些差异，具体如下： UCS服务资源权限：是基于IA
容器智能分析 管理员权限 接入、取消接入集群 查看基础设施、应用负载等多维度监控数据 UCS CIAOperations 云原生服务中心 管理员权限 云原生服务中心的所有权限，包括订阅服务、查看服务列表或详情、创建服务实例、查看实例列表或详情、删除服务实例、退订服务等操作。 UCS FullAccess
csi-obs：即对象存储OBS，需指定实例类型和对象存储类型，并添加访问密钥。 实例类型：对象桶或并行文件系统。并行文件系统是OBS经过优化的高性能文件系统，提供更高性能的对象访问。 对象存储类型：标准存储和低频访问存储。低频访问存储是高可靠、较低成本的实时访问存储服务，适用于
然后上传到OBS，获取软件的链接，该方式节点不需要绑定EIP。 图4 获取链接 获取驱动链接-OBS地址 将驱动上传到对象存储服务OBS中，并将驱动文件设置为公共读，方法请参见上传文件。 节点重启时会重新下载驱动进行安装，请保证驱动的OBS桶链接长期有效。 在OBS管理控制台左侧导航栏选择“对象存储”。
有权限访问哪些Kubernetes资源。即哪个用户获取kubeconfig.json文件，kubeconfig.json就拥有哪个用户的信息，这样使用kubectl访问时就拥有这个用户的权限。 约束限制 出于安全考虑，集群联邦apiserver不提供公网访问地址。UCS通过在您提
重写 开启重写，可以在不修改客户端的访问的目标地址前提下，根据配置重写请求的URL。 YAML设置如下： apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name: ratings-route
B级数据上云，通过Teleport设备或硬盘（外置USB接口、SATA接口、SAS接口）向华为云传输大量数据，致力于解决海量数据传输网络成本高、传输时间长等难题。 若您的集群对接了对象存储，且需同步搬迁至云上，可以使用华为云对象存储迁移服务 OMS，帮助您将对象存储中的数据在线迁移至华为云对象存储服务
他云服务商对象存储中的数据在线迁移至华为云的对象存储服务 OBS中。 若您的集群使用了文件存储，跨云迁移可以使用华为云弹性文件服务 SFS，具体请参见数据迁移。 数据库迁移 若您的数据库需要搬迁至华为云，可以使用数据复制服务 DRS帮助完成数据库迁移。DRS服务具有实时迁移、备份
创建内网DNS，在ECS上通过公网的方式访问服务，ECS请先绑定EIP或者NAT配置公网出口。 创建与ECS相同VPC的内网域名，该域名为MCI中指定的域名。 将两个ELB实例的公网IP分别添加至集群的记录集。 在ECS上通过域名curl demo.localdev.me访问对应的服务，查询返回，返回200为正常。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
