检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
逆，请您务必在删除前做好确认工作。 通过“服务实例”页面完成删除 登录UCS控制台，在左侧导航栏中选择“云原生服务中心”，单击“服务实例”页签。 选择目标服务，单击操作栏的“删除”。 在确认页面的输入框中输入DELETE，并单击“确认”。 通过“我的订阅”页面完成删除 登录UCS
集群处于“运行中”状态。 查看巡检详情 选择一个容器舰队或者未加入舰队的集群。 图1 选择舰队或未加入舰队的集群 单击“健康诊断”页签，您可通过健康诊断功能查看各个集群的正常比例及风险数量。 图2 健康诊断 下拉到“诊断结果”，查看当前集群巡检诊断结果。 单击，单击“诊断详情”，可
资源配额足够： 表1 资源数量 资源类型 EC2 NAT VPC 子网 路由表 互联网网关 弹性IP 安全组 网络ACL ELB 网络接口 存储卷 数量 3台 3个 1个 6个 7个 1个 3个 5个 1个 1个 4个 6块 表2 EC2资源规格 节点类型 数量 CPU (Cores)
式提供灵活的服务治理能力。 服务网格 云原生服务中心 OSC UCS通过云原生服务中心构建统一的应用生态，支持云原生应用统一分发部署。 云原生服务中心 容器镜像服务 SWR UCS集成容器镜像服务能力，可以通过容器镜像在UCS所管理的集群中创建工作负载。 镜像仓库
超过免费额度部分将产生费用。 Kubernetes事件上报云日志服务（LTS） 集群未安装云原生日志采集插件 安装云原生日志采集插件时，可通过勾选采集Kubernetes事件，创建默认日志采集策略，采集所有事件上报到LTS。安装方法见：收集数据面日志 集群已安装云原生日志采集插件
集群联邦 使用集群联邦实现应用多活容灾 使用对等连接打通CCE集群网络 使用多集群负载伸缩扩缩工作负载 通过MCI实现跨集群业务流量分发 UCS双集群高可用部署
集群总览”页面的集群统计列表中，单击集群名称，选择“Pod”。 页面呈现了所有实例的综合信息，如需深入了解单个实例的监控情况，可单击实例名称，进入该实例的“概览”页面，通过切换“容器列表”、“监控”页签查看相应内容。 查看集群内Pod列表 容器组列表中包含实例名称、状态、命名空间、实例IP、所在节点、重启次数
中。 创建配置项 登录集群控制台，单击左侧导航栏的“配置项与密钥”，选择“配置项”页签。您还可以直接创建配置项或基于YAML来创建，若希望通过YAML创建，请跳转至4。 选择需要创建配置项的命名空间。 直接创建配置项。单击“创建配置项”。 参照表1设置新增配置参数。 表1 新建配置参数说明
于查看集群控制面审计日志信息。 全局日志查询：支持查看所有日志组日志流下的日志信息。可通过选择日志流查看所选日志流中的日志信息，默认会选择集群默认日志组（k8s-log-{集群ID}），可通过单击切换日志组右侧的图标切换其他日志组。 图5 全局日志查询 单击右上角“日志采集策略”
集群联邦能力与容器舰队绑定，若您需要使用集群联邦进行多集群管理，请进行以下操作： 将需要管理的集群接入UCS，并将其加入容器舰队。 为容器舰队开通集群联邦能力，并通过kubectl连接集群联邦。 （可选）为了使用最新的功能，您可以将旧版本的集群联邦升级至最新版本。 父主题： 集群联邦
络入方向的端口规则有差异，防止特定端口外的入站通信。因此UCS使用集群网络代理的连接方式，如图2所示，无需在防火墙上启用任何入方向端口，仅通过集群代理程序的方式在出方向与UCS服务建立会话。 附着集群接入网络的方法有两种，具有不同的优点： 公网接入：具有弹性灵活、成本低、易接入的优点。
当不使用FederatedHPA策略，仅使用CronFederalHPA策略时，CronFederalHPA策略直接作用于工作负载，定时扩缩Pod数量。您可以通过设置CronFederalHPA策略的生效时间与目标Pod数，实现在固定时间段将工作负载自动扩缩至期望数量。 图2 单独使用CronFederatedHPA策略工作原理
、数字、中划线（-）组成，且不能以中划线（-）结尾。 添加集群 否 选择要添加至容器舰队的集群。不选择集群则会创建一个空的舰队，完成创建后通过将集群添加至舰队中。 描述 否 容器舰队的相关描述信息。 单击“确定”，创建舰队。 后续步骤 将需要管理的集群添加至本小节中创建的容器舰队
了用户体验。 灰度发布，是版本升级平滑过渡的一种方式，其本质就是根据请求、比例或其他混合条件切分流量，其核心工作是实现多个版本同时在线，并通过一定的流量策略将部分流量切分到灰度版本上，当版本升级时，使部分用户使用新版本，其他用户继续使用老版本，待新版本稳定后，逐步扩大范围把所有用户流量都迁移到新版本上面来。
在左侧导航栏中选择“命名空间”，选择需要删除的命名空间，单击“更多 > 删除”。 设置命名空间配额 资源配额可以限制命名空间下的资源使用，进而支持以命名空间为粒度的资源划分。 通过设置命名空间级别的资源配额，实现多团队或多用户在共享集群资源的情况下限制团队、用户可以使用的资源总量，包括限制命名空间下创建某一类型对象的
在分布式集群场景下，为了方便用户对集群进行应用部署，实现自动化应用下发功能。UCS配置管理提供从仓库资源到Kubernetes集群自动部署应用配置的核心能力，通过采用Kustomize组织和定制资源集的方式配置仓库，提供对华为云集群、多云集群、本地集群和附着集群进行跨命名空间、跨集群、跨舰队的配置分
topology.kubernetes.io/zone] kube-state-metrics将开始采集Pod和Node的labels指标，并通过kubectl edit servicemonitor kube-state-metrics -nmonitoring查询kube_pod_labels是否在普罗的采集任务中。
CTS的详细介绍和开通配置方法，请参见CTS快速入门。 图1 云审计服务 日志 Kubernetes日志可以协助您排查和诊断问题。本节介绍UCS如何通过多种方式进行Kubernetes日志管理。 您可以方便地使用云原生日志采集插件采集应用日志并上报LTS，从而更好地利用LTS日志服务提供给
于“回滚失败”、“不可用”、“安装失败”、“删除失败”和“未知”状态时，关闭监控将会卸载kube-prometheus-stack插件。 通过私网接入的本地集群和附着集群，关闭监控时会检查私网接入点（开启监控时创建的VPCEP终端节点和DNS内网域名）是否有其他集群在使用，若没有则会删除此私网接入点。
认为到期前7日）之前关闭自动续费。 按需计费服务 对于按需计费的华为云UCS服务，若接入的集群不再使用，您可以将他们注销，以免继续扣费。 通过账单查找云服务资源并停止计费 登录管理控制台，在顶部菜单栏中选择“费用 > 费用账单”。 进入费用账单页面。 选择“流水和明细账单 > 明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
