检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
向端口，仅通过集群代理程序的方式在出方向与UCS服务建立会话。 附着集群接入网络的方法有两种，具有不同的优点： 公网接入：具有弹性灵活、成本低、易接入的优点。 私网接入：可获得更加高速、低时延、稳定安全的体验。 图2 集群接入原理 父主题： 附着集群
建议选择网格对应的VPC下的集群。若连接其他VPC下的集群，则需要参考UCS服务网格 集群连通方法打通集群所在VPC和网格对应VPC。 在左侧导航栏，单击“配置与密钥”，单击“密钥”页签，显示集群的密钥信息。 选择“命名空间”为“asm-system”，单击右上角“创建密钥”。 设置密钥参数，单击右下角“创建密钥”，完成密钥创建。
关闭监控 本章节讲述为集群关闭监控的操作流程。 约束与限制 关闭监控前，请仔细阅读以下注意事项，避免数据丢失或者相关资源继续产生费用。 kube-prometheus-stack插件处于“安装中”、“升级中”、“删除中”和“回滚中”时不允许关闭监控。 kube-prometheu
备份与恢复 背景 UCS本地集群安装完成后，为保证集群高可用，防止在发生集群故障时数据丢失，UCS支持对于本地集群上的3个master节点上的证书文件、加解密物料、etcd数据等信息的备份，以保障UCS本地集群故障后的数据恢复。 约束与限制 无论是单master还是多master故障，节点IP须保持不变。
创建与删除节点（仅多云集群） 查看集群中节点 集群添加到UCS后，可在集群控制台查看集群中节点信息。 登录集群控制台，单击目标集群名称进入集群详情页。 在左侧导航栏中单击“节点管理”，查看集群中的节点信息。 单击操作列的“查看实例列表”，可查看运行在当前节点上的所有实例。 单击操作列的“事件”，可查看节点事件。
配合使用CronFederatedHPA策略与FederatedHPA策略 配合使用CronFederatedHPA策略与FederatedHPA策略时，使用流程如图3所示，具体流程如下： 图3 CronFederatedHPA与FederatedHPA配合使用流程 负载伸缩能
务的高性能要求。 痛点四：智能终端的快速发展带来运营监管的难度，无法集中管理海量终端，实施有效的监管和运营。 痛点五：缺少跨中心的业务监控与治理能力，业务实例无法实现跨云迁移。 优势 UCS提供了跨云跨数据中心的大规模治理能力，统一接管自建IDC、边缘云、中心云资源，一站式分发调度，助力加速金融行业的业务创新。
单击配置项名称后的“删除”，并单击“是”进行确认。 批量删除 勾选需要删除的配置项。 单击左上角的“批量删除”。 单击“是”进行确认。 父主题： 配置项与密钥
on AWS、UCS on Azure。 伙伴云集群：包括伙伴侧Kubernetes集群。 当前局点仅支持接入华为云集群、本地集群、附着集群与伙伴云集群。 如果您接入的集群中包含超大容量的节点，并且希望其不被统计在UCS控制台集群列表上的CPU和内存分配率指标中，那么需要为这个节点
eralHPA策略的生效时间与目标Pod数，实现在固定时间段将工作负载自动扩缩至期望数量。 图2 单独使用CronFederatedHPA策略工作原理 具体流程为： 创建CronFederalHPA策略，设置CronFederatedHPA的生效时间与目标Pod数。 生效时间：C
提供开箱即用的插件安装、数据采集、仪表盘监控能力，相比基于开源产品打造的监控产品，在可靠性、高可用、安装部署便捷性上更具有竞争力，能够更好的为您的云原生应用保驾护航。 约束与限制 仅华为云账号，或者具备UCS FullAccess或UCS CIAOperations（建议）权限的用户可进行容器智能分析相关的操作。
服务与路由 服务与路由概述 服务（Service） 路由（Ingress） 父主题： 集群联邦
需挂载到容器，保障应用的高可靠性。 通过UCS控制台创建存储卷声明（PVC）后，系统将自动为您在部署集群中创建一个同名的PVC，并同时创建与该PVC绑定的存储卷（PV）及其对应的存储资源。如您对Kubernetes中存储卷、存储卷声明及存储资源之间的关系不够了解，请参见持久化存储。
容器设置 容器基本信息 设置容器规格 设置容器生命周期 设置容器健康检查 设置环境变量 配置工作负载升级策略 配置调度策略（亲和与反亲和） 配置调度与差异化 父主题： 工作负载
群迁移到跨Region的另一个集群，或者从其他云的集群迁入CCE。对迁出集群中的应用进行备份，而后恢复到迁入集群中，实现应用的迁移。 约束与限制 目标集群Kubernetes版本需为1.15及以上，且集群中至少包含一个可用节点。 集群在安装插件时，需要保证集群可正常拉取SWR镜像。
单集群管理 单集群管理概述 节点管理 工作负载 服务与路由 容器存储 配置项与密钥 KubeConfig 自定义资源 命名空间 工作负载弹性伸缩（HPA） 插件管理 父主题： UCS集群
本小节指导您将本地集群注册至UCS。 约束与限制 仅华为云账号且具备UCS FullAccess权限的用户可进行集群注册的操作。 前提条件 已在UCS控制台申请本地集群试用。 UCS集群配额充足。 节点/tmp目录需要预留20GB空间。 根据安装本地集群确保待执行机检查项已满足。 准备一台执行机，要求与集群网络连通。
0/24，那么华为云VPC中不能使用192.168.1.0/24这个子网。 将线下自有IDC的网络环境与华为云VPC打通，方法如下： 虚拟专用网络（VPN）方案：请参见通过VPN连接云下数据中心与云上VPC。 云专线（DC）方案：请参见用户通过单专线静态路由访问VPC或用户通过单专线BGP协议访问VPC。
提供服务发现功能：Cilium支持借助基于Kubernetes的服务探测机制，自动发现容器内的服务，并将其注册到Kubernetes API中，以便于其他容器访问。 约束与限制 本章节仅适用于新安装的本地集群的增量功能，不支持存量本地集群升级该功能。 Cilium underlay能力 在本地集群配置文件“cluster-[集群名称]
单击配置项名称后的“删除”，并单击“是”进行确认。 批量删除 勾选需要删除的配置项。 单击左上角的“批量删除”。 单击“是”进行确认。 父主题： 配置项与密钥
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
