检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
"Start serving" 日志正常打印后，刷新UCS控制台页面，查看集群是否正常连接。 私网接入： 检查集群安全组的出方向是否放通。如需对出方向做访问控制，请联系技术支持获取目的地址和端口号。 排除集群与UCS和IDC之间的网络连接故障。 根据网络连接方式不同，请参考以下文档进行故障排除。
本地集群安装失败怎么办？ 现象一：ucs-ctl的二进制使用错误，报错：./ucs-ctl: cannot execute binary file: Exec format error 问题原因：选择的集群架构和安装部署本地集群节点的cpu架构不一致。 例如： 集群架构选择X86
虚拟机SSH连接超时怎么办？ 由于部分虚拟机性能不满足使用需求，偶尔会出现SSH连接超时现象，此时可以通过修改虚拟机SSH配置来解决问题。 执行以下命令： vim /etc/ssh/sshd_config 按“i”进入编辑模式。 将useDNS的值设置为no。 按“ESC”，并输入:wq
"Start serving" 日志正常打印后，刷新UCS控制台页面，查看集群是否正常连接。 私网接入： 检查集群安全组的出方向是否放通。如需对出方向做访问控制，请联系技术支持获取目的地址和端口号。 排除集群与UCS和IDC/第三方云之间的网络连接故障。 根据网络连接方式不同，请参考以下文档进行故障排除。
创建MCI对象失败怎么办？ 问题描述 创建MCI对象失败。 排查思路 请运行kubectl describe mci mci-example -n demo命令，查看事件。 情况一，事件显示如下： 情况二，事件显示如下： 解决方案 若出现情况一中报错，原因为创建MCI对象时配置的
B监听器的转发策略页面，单击后端服务器组名称，进入后端服务器组页面，切换至后端服务器页签，查看该ELB是否成功绑定对应工作负载。 若后端服务器状态为已删除，请检查Pod的IP网段是否与ELB的VPC网段冲突。 若后端服务器组为空，请执行如下命令查询对应事件，根据事件信息排查具体异
"Start serving" 日志正常打印后，刷新UCS控制台页面，查看集群是否正常连接。 私网接入： 检查集群安全组的出方向是否放通。如需对出方向做访问控制，请联系技术支持获取目的地址和端口号。 排除集群与UCS和IDC之间的网络连接故障。 根据网络连接方式不同，请参考以下文档进行故障排除。
创建MCS对象失败怎么办？ 问题描述 创建MCS对象失败，运行kubectl describe mcs mcs-example -n demo命令查看事件，显示如下： 解决方案 问题出现的原因为创建MCS对象时配置的karmada.io/elb.projectid有误，您需要删除
加权轮询算法：根据不同的权重将请求分配到后端服务器。 加权最少连接：将请求分发给（当前连接/权重）比值最小的后端服务器进行处理。 源IP算法：将客户端IP请求固定分配给一台服务器，实现获取同一个session。 会话保持类型：默认不启用，可选择“源IP地址”。负载均衡监听是基于IP地址的会话保持，即来自同
IAM用户登录UCS无法获取集群或舰队怎么办？ 问题描述 IAM用户登录UCS控制台，前往“容器舰队”页面后，无法获取已创建的舰队和已注册的集群（“容器舰队”和“未加入舰队的集群”页面均为空）。 解决方案 大多数IAM用户无法获取集群的问题，都和权限未设置或者设置不正确有关，IAM
proxy-agent部署失败怎么办？ 问题描述 在集群中部署proxy-agent后，proxy-agent处于为非“Running”状态。 操作步骤 登录集群Master节点。 查看proxy-agent运行状态。 kubectl -n kube-system get pod
此漏洞允许恶意攻击者发起针对HTTP/2 服务器的DDoS攻击，使用 HEADERS 和 RST_STREAM发送一组HTTP请求，并重复此模式以在目标 HTTP/2 服务器上生成大量流量。通过在单个连接中打包多个HEADERS和RST_STREAM帧，显著提升每秒请求量，提升服务器上的CPU利用率，从
Indication）：输入域名并选择对应的证书。SNI是TLS的扩展协议，在该协议下允许同一个IP地址和端口号下对外提供多个基于TLS的访问域名，且不同的域名可以使用不同的安全证书。 转发策略配置：请求的访问地址与转发规则匹配时（转发规则由域名、URL组成，例如：10.117.117.117:8
集群因插件资源残留开启监控失败怎么办？ 问题现象 集群开启监控时，接口返回报错，报错信息中含有“release name already exists”字段。 集群开启监控请求下发成功，但是监控状态为“安装失败”或“未知”，在开启监控页面查看kube-prometheus-sta
3端口，但是CCE集群的控制面安全组入方向规则不允许120.46.145.12（源地址）访问CCE集群的5443端口。 解决方案：修改CCE控制面入方向安全组，允许120.46.145.12（源地址）访问CCE集群的5443端口。 现象四：显示已接入集群联邦，状态异常，报错：cluster
策略中心运行异常怎么办？ 策略中心运行异常的可能原因为Gatekeeper插件损坏，或者被删除。根据失败情况请使用以下方案排查修复： 检查gatekeeper-system命名空间中gatekeeper-controller-manager、gatekeeper-audit这两个
启用策略中心失败怎么办？ 策略中心启用失败时，根据失败情况请使用以下方案排查修复： 如果提示“wait for plugins status become health time out”，请检查集群状态是否正常，集群资源是否足够。检查无误后单击“重新启用”。 如果在启用策略中心
联邦管理面创建HPA后分发到成员集群失败怎么办？ 问题背景 在集群联邦管理面创建HPA后，创建PropagationPolicy将其分发到版本低于v1.23的成员集群失败。 可能原因 当前，UCS集群联邦API Server版本为v1.25，因此HPA对象有autoscaling/v2和autoscal
华为云ELB开启“获取客户端IP”功能之后，不支持同一台服务器既作为后端服务器又作为客户端的场景。 如果后端服务器和客户端使用同一台服务器，且开启“获取客户端IP”，则后端服务器会根据报文源IP为本地IP判定该报文为本机发出的报文，无法将应答报文返回给ELB，最终导致回程流量不通。
Name Indication）：SNI是TLS的扩展协议，在该协议下允许同一个IP地址和端口号下对外提供多个基于TLS的访问域名，且不同的域名可以使用不同的安全证书。 转发策略配置：请求的访问地址与转发规则匹配时（转发规则由域名、URL组成，例如：10.117.117.117:8
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
