检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 图1 云审计服务 日志 Kubernetes日志可以协助您排查和诊断问题。本节介绍UCS如何通过多种方式进行Kubernetes日志管理。
closing status 集群策略管理处于安装或关闭状态 UCS.01130006 400 cluster group policy management is in installing or closing status 集群组策略管理处于安装或关闭状态
个月、30天、15天、14天、13天...1天，最短为1天。 在执行机上安装和配置kubectl。 拷贝kubectl及其配置文件到上述所选的vpc和子网下的执行机的/home目录下。 登录到您的执行机，配置kubectl。 cd /home chmod +x kubectl mv
选择工作负载所需部署的命名空间。 描述 输入工作负载的描述信息。 实例数量 设置工作负载中各集群的实例数，默认为2。 设置工作负载容器配置。 工作负载中的Pod内可配置多个容器，您可以单击右侧“添加容器”为Pod配置多个容器并分别进行设置，本例中仅对容器的基本信息进行配置。 基本信息：
API接口能识别的格式。kube-state-metrics组件在默认配置下，不采集Kubernetes资源的所有labels和annotation。如需采集，请参考如何修改kube-state-metrics组件的采集配置？章节进行配置。 nodeExporter：每个节点上均有部署，收集Node级别的监控数据。
og-operator和otel-collector。 fluent-bit：日志收集器，以DaemonSet形式安装在每个节点。 cop-logs：负责采集侧配置文件生成及更新的组件。 log-operator：负责解析及更新日志规则的组件。 otel-collector：负责
准备工作。在创建负载伸缩策略前，您需要准备两个已注册至UCS的华为云集群，并为其安装Kubernetes Metrics Server插件，并构建一个名称为hpa-example的镜像。 创建工作负载。基于准备工作中的镜像创建无状态工作负载，并配置服务，并为其创建与部署调度策略。 创建负载伸缩策略。使用命令行工具创
选择一个容器舰队或者未加入舰队的集群，并单击右上角“开启监控”按钮。 图1 选择舰队或未加入舰队的集群 选择一个华为云集群。 单击“下一步：接入配置”，完成指标采集配置。 规格配置 部署模式：支持Agent模式和Server模式。Agent模式占用集群资源较低，为集群提供普罗指标采集能力，但不支持基于自定
境的安全策略配置和管理，确保企业多个团队使用集群资源的合规性。利用UCS策略中心，您可以： 创建统一的策略实例：使用UCS策略中心创建一个统一的策略实例，包含所有团队需要遵循的安全和合规规定。这样一来，您可以确保所有团队在使用集群资源时遵循相同的标准。 自动化策略部署：在UCS策
务。 仅支持访问类型为“负载均衡”的服务，其他类型的服务将被自动过滤。 浏览器访问负载均衡IP地址，查看部署结果。 图3 查看部署结果 功能验证 按照上述集群应用部署操作，示例应用分别部署在集群“ccecluster01”、“ccecluster02”中，并以“负载均衡”类型的服务对外提供访问。
容器组列表中包含实例名称、状态、命名空间、实例IP、所在节点、重启次数、CPU申请/限制、内存申请/限制、CPU使用率，以及内存使用率等信息。 图1 Pod列表页面 您可以利用页面左上方的命名空间，以及列表上方的实例名称、状态、实例IP和所在节点进行筛选，快速定位所需的实例。 在列
自动为您选择的舰队或集群安装Gatekeeper插件。 约束与限制 仅华为云账号或具备UCS FullAccess权限的用户可进行策略中心的启用操作。 为非华为云集群启用策略中心前，请确保集群能够拉取公网镜像。 启用策略中心功能后，系统将在舰队或集群上安装Gatekeeper插件
格。 asm-mesh-controller插件在舰队集群接入网格时，会自动安装到集群asm-system系统命名空间下。该插件为网格系统插件，由舰队集群接入网格时自动安装，不支持在CCE插件市场手动安装。 asm-mesh-controller插件能力： 负责网格实例的同步。舰
熔断 在更新流量策略内容时，可选择是否开启。熔断器是提高微服务韧性的一个非常典型的手段，会自动隔离不健康的实例，提高服务整体访问成功率。 熔断器跟踪服务实例的访问状态，通过跟踪一段时间内服务实例的访问请求判定其健康状况，将不健康的实例从连接池中隔离，从而提高服务总体的访问成功率，适用于HTTP和TCP服务。
创建实例 根据界面引导，选择实例的部署场景、区域、容器集群、命名空间等参数，如图3所示。 图3 配置基本信息 单击“下一步：实例参数”，填写实例基本参数。在本示例中，CockroachDB服务仅支持Yaml创建方式，参数配置保持默认。 图4 配置实例参数 单击“下一步：信息确认”
镜像迁移 为保证集群迁移后容器镜像可正常拉取，提升容器部署效率，建议您将第三方云镜像仓库迁移至华为云容器镜像服务（SWR）。UCS华为云集群和多云集群配合SWR为您提供容器自动化交付流水线，采用并行传输的镜像拉取方式，能够大幅提升容器的交付效率。 image-migrator是一
运行的Kubernetes集群，其本质是在AWS或Azure基础设施上构建CCE集群。借助多云集群，您可以使用统一的API、工具和配置，将工作负载部署到多个云中，实现多云环境下一致的管理体验。 目前仅支持在AWS基础设施上构建多云集群。 接入网络模式 多云集群仅支持公网接入方式，
和限制。 配置说明 CPU配额： 表1 CPU配额说明 参数 说明 CPU申请 容器使用的最小CPU需求，作为容器调度时资源分配的判断依赖。只有当节点上可分配CPU总量 ≥ 容器CPU申请数时，才允许将容器调度到该节点。 CPU限制 容器能使用的CPU最大值。 建议配置方法： 节点的实际可用分配CPU量
算力统一调度，部署最优，运行最佳 基于Karmada内核，UCS可完成上千个分布式集群的统一接入，实现百万节点资源的协同调度，并拥有秒级响应速度。为用户提供了多种分布式部署策略，可以做到根据全局资源分布和业务特点，结合地理位置、网络QoS、资源均衡度等条件对应用进行最优化部署。 应用统一流量治理，提升业务体验
Pod使用趋势 Pod列表 Pod列表中包含了实例名称、状态、命名空间、实例IP、所在节点、重启次数、CPU申请/限制、内存申请/限制，以及CPU和内存使用率等详细信息。 您可以通过在列表上方按照实例名称、状态、命名空间、实例IP和所在节点进行筛选，快速找到需要的实例。 在列表的右上角，您可以
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
