检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开通集群联邦 开通集群联邦 集群联邦和容器舰队绑定在一起，只需要为容器舰队一键开通集群联邦，就可以方便地操作集群联邦了。 集群联邦的开通包含两个阶段：一、开通集群联邦，二、集群接入联邦。容器舰队开通集群联邦能力后，容器舰队内的成员集群将自动接入联邦。 开通集群联邦有配额限制，并且
M、DNS等服务的域名，这些服务的域名请参见地区及终端节点。 公网接入情况下，节点可自动识别默认DNS配置，需提前将DNS服务器上游设置为公网DNS，接下来无需再手动进行DNS服务器配置。 私网接入情况下，节点无法识别默认DNS配置，因此需提前配置VPCEP解析能力，详情请参考安
性公网IP。分别记录ELB实例1、ELB实例2的ID。 分别获取租户的两个区域的项目ID1、项目ID2。 在华为云console控制台，单击右上角的账户名-我的凭证，查询对应区域的项目ID。 使用kubectl连接集群联邦，具体操作请参见使用kubectl连接集群。 分别创建并编辑对应两个Region的mci
登录UCS控制台，在左侧导航栏中单击“服务网格”。 单击服务网格名称，进入详情页。 在左侧导航栏，单击“服务安全”下的“服务授权”，进入服务授权详情页。 选定要更新的策略，单击操作列下的“YAML编辑”。 更新设置的条件，比如版本号。 spec: selector: matchLabels:
exemptImages：字符串数组 作用 禁止PodSecurityPolicy中的“privileged”字段为true。 策略实例示例 以下策略实例展示了策略定义生效的资源类型。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPS
ASM提供了服务网格对接Nacos注册中心功能，便于将Nacos上的微服务同步到网格中，实现流量治理等功能。 操作步骤 通过使用kubectl连接网格控制面获取kubeconofig的证书内容。 登录云容器引擎控制面，单击选择任意集群，进入详情页。 建议选择网格对应的VPC下的集群。
单击右上角“YAML创建”，可使用已有的YAML创建服务。 查看详情 选择服务所在的命名空间。 （可选）根据服务名称进行搜索。 单击服务名称即可查看服务详情，包括基本信息以及各集群的部署信息。 在服务详情页的部署集群栏中单击“查看YAML”，可查看各个集群中部署的服务实例YAML，并支持下载。
重试 开启重试，服务访问失败时会自动重试，提高总体访问成功率和质量。 YAML设置如下： apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name: ratings-route spec:
非正常的集群无法设置权重。 “自动均衡”模式下，单击集群即可将其勾选为可调度集群。 设置完成后，单击“创建工作负载”，完成创建后，可单击“返回工作负载列表”查看所创建的工作负载。 后续步骤 在创建多集群工作负载后，您可对工作负载的生命周期进行管理，请参见： 设置工作负载网络，具体操作请参见网络。
操作系统 下载地址 查看帮助 Linux AMD 64位 asm-iam-authenticator_linux-amd64 asm-iam-authenticator_linux-amd64_sha256 asm-iam-authenticator使用参考 安装并设置kubectl
开启头域控制，可以灵活增加、修改和删除指定HTTP头域，非侵入方式管理请求内容。只支持路由上的头域操作，暂不支持对于特定后端的头域操作。 YAML设置如下： apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata:
在左侧导航栏，单击“服务网关 > 网关路由”，进入网关路由列表页面。 单击右上角“YAML创建”，创建TCP路由。 设置YAML参数值，单击右下角“确定”按钮，完成路由创建。 YAML设置参考如下（根据实际需求调整配置参数）： apiVersion: gateway.networking.k8s
在左侧导航栏，单击“服务网关 > 网关路由”，进入网关路由列表页面。 单击右上角“YAML创建”，创建TLS路由。 设置YAML参数值，单击右下角“确定”按钮，完成路由创建。 YAML设置参考如下（根据实际需求调整配置参数）： apiVersion: gateway.networking.k8s
登录UCS控制台，在左侧导航栏中单击“服务网格”。 单击服务网格名称，进入详情页。 在左侧导航栏，单击“服务中心”下的“网格服务”，进入网格服务列表页面。 单击服务名，进入服务详情页下的“灰度发布”页签。 单击“创建灰度发布”。 设置灰度发布参数： HTTP协议服务路由 表1 HTTP协议服务路由参数 匹配条件参数
local”。 添加方式 您可以在创建工作负载时设置访问方式，也可以在工作负载创建完成后添加访问方式。 方式一：创建工作负载时配置，请参见创建工作负载时设置。 方式二：工作负载创建完成后设置，请参见创建工作负载后设置。 创建工作负载时设置 创建Deployment、StatefulS
k8clone是一个简便的Kubernetes元数据克隆工具，它可以将Kubernetes元数据（对象）保存为本地压缩包，然后将这些元数据恢复到目标集群（UCS华为云集群或本地集群）中，从而实现本地IDC集群应用的迁移上云。 建议在用户业务量小时执行备份操作。 前提条件 确认云原生应用依赖的服务（镜像
污点和容忍度相互配合，可以用来避免Pod被分配到不合适的节点上。每个节点上都可以拥有一个或多个污点，而对这些污点没有设置容忍度的Pod，将不会被调度到该节点上。 在Pod中设置容忍度的示例如下： apiVersion: v1 kind: Pod metadata: name: nginx
请求超时 开启请求超时，服务访问超时系统会自动处理，快速失败，避免资源锁定和请求卡顿。 YAML设置如下： apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name: my-productpage-rule
Service）。若您无可用工作负载和服务，请参考无状态负载和集群内访问（ClusterIP）创建。 设置集群为underlay网络，支持underlay网络的集群类型请参见设置集群网络。 创建类别为负载均衡的MCS对象 使用kubectl连接集群联邦，详细操作请参见使用kubectl连接集群联邦。
重定向 开启重定向，可以在客户端将对目标地址的请求重定向到配置的新的目标地址。 YAML设置如下： apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name: ratings-route
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
