检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
回程流量不通。 使用华为云ELB时，需进行如下配置： 开启ELB的“IP类型后端”功能：ELB>基本信息：开启IP类型后端。 添加IP类型后端（跨VPC后端）服务器：ELB>监听器>添加监听器>添加后端服务器：选择IP类型后端（跨VPC后端）。 使用华为云ELB配置，详情可参考独享型ELB获取客户端真实IP。
cluster.local”，例如“nginx.default.svc.cluster.local”。 添加方式 您可以在创建工作负载时设置访问方式，也可以在工作负载创建完成后添加访问方式。 方式一：创建工作负载时配置，请参见创建工作负载时设置。 方式二：工作负载创建完成后设置，请参见创建工作负载后设置。
数据存储：配置容器存储，可以使用本地存储和存储卷声明（PVC）。建议使用PVC将工作负载Pod数据存储在云存储上。若存储在本地磁盘上，节点异常无法恢复时，本地磁盘中的数据也将无法恢复。容器存储相关内容请参见容器存储。 安全设置：对容器权限进行设置，保护系统和其他容器不受其影响。请输入用户ID，容器将以当前用户权限运行。
的安全组，单击安全组名称，查看安全组详情。 标准版cce集群需放通node安全组，turbo集群要放通node安全组和eni安全组。 单击“入方向规则”，单击“添加规则”，填写“协议端口”和“IP地址”信息，单击“确定”。用于放通其他region连接控制面istiod与控制面kubeapise
集群服务商* 选择一个集群服务商。 所属区域* 选择集群所在的区域。 集群标签 非必填项，以键值对的形式为集群添加标签，可以通过标签实现集群的分类。键值对可自定义，以字母或者数字开头和结尾，由字母、数字、连接符（-）、下划线（_）、点号（.）组成，且63个字符之内。 上传KubeConfig*
伙伴云集群概述 伙伴云集群的管理流程如图1所示，即获取KubeConfig文件后手动添加至UCS控制台，并在集群中部署Agent代理。 图1 伙伴云集群管理流程 接入网络模式 对于伙伴云集群，各集群提供商或本地数据中心对于网络入方向的端口规则有差异，防止特定端口外的入站通信。因此
级模板，添加滚动升级插件，配置发布策略。 UCS流水线目前仅支持预置滚动升级模板。 在环境详情页面，单击“发布策略”。 图1 发布策略 单击在自定义策略右侧的号，然后在弹出的新建策略窗口中，根据需要选择策略模板，单击“确定”。 图2 新建策略 在模板上填写基本信息，添加插件，以自
coredns-detect-period CoreDNS进行探测和上报的周期，默认5s（推荐值）。周期越短，探测和上报越频繁。 coredns-success-threshold CoreDNS域名解析成功持续时长超过该阈值，则认为CoreDNS功能正常，默认30s（推荐值）。阈值越大，探测状态越
集群服务商* 选择一个集群服务商。 所属区域* 选择集群所在的区域。 集群标签 非必填项，以键值对的形式为集群添加标签，可以通过标签实现集群的分类。键值对可自定义，以字母或者数字开头和结尾，由字母、数字、连接符（-）、下划线（_）、点号（.）组成，且63个字符之内。 上传KubeConfig*
实例创建 操作场景 用户订阅服务后，可通过控制台选择指定的集群进行实例的创建，可以自定义将实例分发到不同区域下的目标集群。 约束与限制 已添加一个可用集群，集群版本为v1.15及以上，且集群中至少包含一个可用节点。 部分服务只支持特定的CPU架构，只能部署到对应CPU架构的集群中。
配置成功。 请登录ELB控制台，根据MCI绑定的ELB实例ID，找到并单击对应的ELB实例名称进入elb监听器页面，找到对应的监听器单击“添加/编辑转发策略”，进入ELB监听器的转发策略页面，单击后端服务器组名称，进入后端服务器组页面，切换至后端服务器页签，查看该ELB是否成功绑定对应工作负载。
设置容器规格 操作场景 在创建工作负载时为添加的容器设置资源限制，可以对工作负载中每个实例所用的CPU配额、内存配额进行申请和限制。 配置说明 CPU配额： 表1 CPU配额说明 参数 说明 CPU申请 容器使用的最小CPU需求，作为容器调度时资源分配的判断依赖。只有当节点上可分配CPU总量
流量分发概述 UCS提供的流量分发功能可基于访问位置和业务策略对全域流量进行最优化调度，支持跨云多集群服务接入和流量管理，实现智能流量分发调度，实时跨域、按需调配应用访问流量。 通过云解析服务DNS，用户的访问流量可根据运营商、地域等维度进行切分，对同一域名的访问请求进行不同的解
Kubernetes日志可以协助您排查和诊断问题。本文介绍UCS如何通过多种方式进行Kubernetes日志管理。 您可以方便地使用云原生日志采集插件采集应用日志并上报LTS，从而更好地利用LTS日志服务提供给您的各种日志统计分析等功能。具体操作，请参见收集数据面日志。 支持收集集群控制平面组件日志和Kube
-server实例，请先对manage节点进行扩容。 manage节点在本地集群内使用tag和taint进行管理，因此对manage节点进行扩容只需要为集群内非manage节点打上标签和污点即可，具体步骤如下： 进入UCS集群控制台，单击左侧导航栏内的“节点管理”。 选中待转的非
托（如：修改委托账号op_svc_ucs，删除其中的Tenant Administrator权限）均会导致UCS服务功能异常，例如：“容器舰队”页面无法获取舰队和舰队中的集群。 本文指导您恢复ucs_admin_trust委托。 操作步骤 使用管理员账号登录IAM控制台。 在左侧导航栏选择“委托”。
灰度版本 一个服务仅支持发布一个灰度版本，可以对灰度版本配置相应的灰度策略。 灰度策略 当您需要在生产环境发布一个新的待上线版本时，您可以选择添加一个灰度版本，并配置相应的灰度策略，将原有的生产环境的默认版本的流量引流一部分至待上线版本。经过评估稳定后，可以将此灰度版本接管所有流量，
Ingress-nginx控制器用于存储nginx配置，实现统一路由转发管理。关于Ingress-nginx的详细信息请参见Ingress-Nginx Controller和社区官方项目。 本小节将指导您为本地集群安装与使用Ingress-nginx。 约束与限制 该小节指导仅适用于UCS本地集群安装Ingress-nginx。
标签以Key/value键值对的形式附加到各种对象上（如工作负载、节点、服务等）。 标签定义了这些对象的可识别属性，用来对它们进行管理和选择。 输入标签键、值。 单击“确认添加” 。 配置完成后，单击“确定”。 使用配置项 配置项创建后，您可以在创建工作负载时设置容器存储，将配置项挂载到容器中，
本地集群、附着集群、多云集群和伙伴云集群）、集群vCPU数量和购买时长决定。如需了解如何查看所接入集群的vCPU数量，请参见查看集群的vCPU数量。 UCS服务管理费用不包括任何资源（例如计算节点、网络服务等）相关的费用。 假设您计划在UCS服务中添加一个华为云集群。在注册集群的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
