检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择状态一直为“删除中”的异常实例。 手动清理状态异常的MCS/MCI实例下的ELB残留资源： 单击异常实例的访问类型下的图标，进入实例绑定的弹性负载均衡实例页面。 负载均衡实例基本信息页面，关闭“删除保护”按钮。 切换至负载均衡实例“监听器”页签，删除异常的MCS/MCI实例绑定的监听器。
集群因策略拦截开启监控失败怎么办？ 问题现象 集群开启监控时，接口返回报错，报错信息中含有gatekeeper字段。 集群开启监控请求下发成功，但是监控状态一直显示“安装中”，超时后显示“安装失败”，前往集群中检查插件的Pod状态，Pod的事件中含有gatekeeper字段。 原因分析
Service名称：新增服务名称，用户可自定义，服务名称必须唯一。 访问类型： 集群内访问（ClusterIP）：只能集群内访问服务。 节点访问（NodePort）：可以通过集群内任意节点访问到服务。 负载均衡（LoadBalancer）：通过弹性负载均衡从公网访问到工作负载。 服务亲和（仅节点访问、负载均衡设置）：
虚拟专用网络（VPN）方案：请参见通过VPN连接云下数据中心与云上VPC。 云专线（DC）方案：请参见用户通过单专线静态路由访问VPC或用户通过单专线BGP协议访问VPC。 云下、云上网络打通后，建议从本地数据中心服务器ping目标VPC下的华为云服务器私网IP，以验证网络是否成功连接。
创建内网DNS，在ECS上通过公网的方式访问服务，ECS请先绑定EIP或者NAT配置公网出口。 创建与ECS相同VPC的内网域名，该域名为MCI中指定的域名。 将两个ELB实例的公网IP分别添加至集群的记录集。 在ECS上通过域名curl demo.localdev.me访问对应的服务，查询返回，返回200为正常。
验证网络互通情况： 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击“服务列表”，选择“计算 > 弹性云服务器”。 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。
Service名称：自定义服务名称，例如nginx-v1。 访问类型：选择集群内访问。 选择器：单击“引用负载标签”，选择对应的工作负载，例如nginx。 端口配置：容器端口填写业务容器进程监听端口，例如80。服务端口填写通过service访问的端口，例如5566。 创建nginx-v2服务
节点扩容规格后未就绪怎么办？ 问题描述 本地集群节点扩容规格后，有时会出现节点的Kubernetes启动不了的情况，即节点未就绪。 操作步骤 “/mnt/paas/kubernetes/kubelet/cpu_manager_state”文件储存的是原先的cpu_manager_
有权限访问哪些Kubernetes资源。即哪个用户获取kubeconfig.json文件，kubeconfig.json就拥有哪个用户的信息，这样使用kubectl访问时就拥有这个用户的权限。 约束限制 出于安全考虑，集群联邦apiserver不提供公网访问地址。UCS通过在您提
UCS提供的流量分发功能可基于访问位置和业务策略对全域流量进行最优化调度，支持跨云多集群服务接入和流量管理，实现智能流量分发调度，实时跨域、按需调配应用访问流量。 通过云解析服务DNS，用户的访问流量可根据运营商、地域等维度进行切分，对同一域名的访问请求进行不同的解析响应，指向不
集群因插件资源残留开启监控失败怎么办？ 问题现象 集群开启监控时，接口返回报错，报错信息中含有“release name already exists”字段。 集群开启监控请求下发成功，但是监控状态为“安装失败”或“未知”，在开启监控页面查看kube-prometheus-sta
华为云集群状态不可用，报cce cluster not found怎么办？ 问题描述 华为云集群状态显示不可用，错误信息为cce cluster not found，please unregister cluster。 可能原因 您在CCE集群控制台手动删除了已注册在UCS中的集群，导致UCS中集群状态显示为不可用。
集群联邦升级前检查不通过怎么办？ 集群加入联邦失败怎么办？ 集群加入联邦时，状态校验失败如何排查？ 联邦管理面创建HPA后分发到成员集群失败怎么办？ 创建MCI对象失败怎么办？ 通过MCI访问服务失败，如何排查？ 创建MCS对象失败怎么办？ MCS/MCI实例删除异常如何排查？
执行kubectl命令报错Error from server (Forbidden)怎么办？ 问题描述 在使用集群联邦的过程中，执行kubectl命令，出现如下所示的报错信息。 可能原因 可能是由于集群联邦内成员集群的资源对象ClusterRole或者ClusterRoleBin
重写 开启重写，可以在不修改客户端的访问的目标地址前提下，根据配置重写请求的URL。 YAML设置如下： apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name: ratings-route
联邦管理面创建HPA后分发到成员集群失败怎么办？ 问题背景 在集群联邦管理面创建HPA后，创建PropagationPolicy将其分发到版本低于v1.23的成员集群失败。 可能原因 当前，UCS集群联邦API Server版本为v1.25，因此HPA对象有autoscaling
metrics-server 从 Kubernetes 1.8开始，Kubernetes 通过 Metrics API 提供资源使用指标，例如容器CPU和内存使用率。这些度量可以由用户直接访问（例如：通过使用kubectl top命令），或者由集群中的控制器（例如：Horizontal Pod
服务网关概述 服务网关是网格的流量入口。网格外部的客户端通过服务网关访问网格内的服务。 服务网关描述了外部访问端口、协议和证书等配置。同时，通过在服务网关上配置路由规则可以对网关入口流量进行管理，对于不同的访问协议可以配置不同的路由。 图1 服务网关 目前默认是基于Kubernetes
间，会遇到用户访问量激增的情况，导致服务器资源紧缺，业务时延增大。 为应对业务高峰期的流量冲击，UCS提供了智能的分布式流量治理和算力调度管理能力，灵活分配业务流量和边云资源，有效提升业务稳定性和用户体验。 优势 用户就近接入 根据用户所属区域，实现智能路由、就近接入，减少业务端到端时延。
0.0。 广东地区用户：将访问集群“ccecluster02”中的应用，版本为2.0.0。 其他用户：将默认访问集群“ccecluster01”中的应用，版本为1.0.0。 广东地区用户通过域名“demo.example.com”访问应用，版本为2.0.0，说明访问的是集群“ccecluster02”中的应用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
