检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
快速创建和管理容器舰队 入门指引 步骤一：准备工作 步骤二：创建容器舰队 步骤三：为容器舰队添加集群 步骤四：管理多集群生命周期
组件版本发布记录 proxy-agent组件版本发布记录 父主题： 产品发布记录
插件管理 kube-prometheus-stack插件 log-agent插件 metrics-server volcano huawei-npu插件 gpu-device-plugin e-backup插件 父主题： 单集群管理
配置项与密钥 配置项（ConfigMap） 密钥（Secret） 父主题： 集群联邦
多集群Ingress MCI概述 使用MCI 配置MCI自动切流 父主题： 集群联邦
概述 ASM服务提供了一个透明的分布式安全层，并提供了底层安全的通信通道，管理服务通信的认证、授权和加密，还提供了实例到实例、服务到服务的通信安全。 开发人员在这个安全基础设施层上只需专注于应用程序级别的安全性。 安全功能主要分为对端认证、请求认证和服务授权，以确保服务间通信的可靠性。
创建和管理策略实例 策略实例是用于指导Gatekeeper执行特定策略定义以及执行方式的指令集。它们充当规则集合，帮助您在Kubernetes集群中强制执行安全策略和一致性。本节将指导您如何创建和管理策略实例。 前提条件 已为容器舰队或集群启用策略中心功能。 约束与限制 如果用户
修改或删除。但如果不同步修改UCS中的存储卷声明设置，最终已修改或删除的存储卷声明会被UCS重建。因此建议您直接通过UCS控制台修改。 非华为云集群使用UCS挂载存储卷声明时，需要集群提供商具备存储类（StorageClass）功能，以实现存储卷的动态创建。请通过下列命令查询对应
概述 应用服务网格（Application Service Mesh，简称ASM）是华为云基于开源Istio推出的服务网格平台，它深度、无缝对接了华为云的企业级Kubernetes集群服务云容器引擎（CCE），在易用性、可靠性、可视化等方面进行了一系列增强，可为客户提供开箱即用的上手体验。
服务网关 服务网关概述 网关实例 网关路由 网关证书 父主题： 服务网格
服务退订 退订服务后，该服务的所有实例将会被删除，可能会引起功能异常，请您仔细确认。 登录UCS控制台，在左侧导航栏中选择“云原生服务中心”，单击“我的订阅”页签。 在已订阅的服务中选择目标服务，单击“退订”，如图1所示。 图1 退订服务 弹出的“退订”窗口中将会显示该服务已有的
节点管理 查看集群中节点 为节点添加标签/污点 创建与删除节点（仅多云集群） 父主题： 单集群管理
部署集群：单击，选择存储要部署的集群。 图1 添加部署集群 华为云集群：添加部署集群参数说明请参见表1。 非华为云集群：添加部署集群参数说明请参见表2。 表1 添加部署华为云集群 参数 参数说明 集群 选择部署集群为华为云集群。 存储类 csi-disk：即云硬盘EVS，需指定存储可用区和云硬盘类型。
网格代理 代理模式概述 sidecar-proxy 网格代理将会被安装在网格中每个Pod的Sidecar，通过在每个Pod独立的网络命名空间设置iptables规则，将应用服务的出入流量重定向到Sidecar的Envoy进程上，由Envoy进行流量路由。 图1 sidecar-proxy
服务健康 服务健康是通过对实际的访问情况进行统计来找出不健康的实例，属于被动型的健康检查。健康检查通过的实例，才会向服务端注册。 网格须开通AOM服务，否则无法查看服务健康。 操作步骤 登录UCS控制台，在左侧导航栏中单击“服务网格”。 单击服务网格名称，进入详情页。 在左侧导航
关联服务 关联服务呈现了当前服务与上下游服务间的关系，增强了网格的可观测性能力，提升了网格应用管理的易用性。本节介绍如何查看网格中某服务的关联服务。 网格须开通AOM服务，否则无法查看关联服务。 操作步骤 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入网格列表页。 单击服务网格名称，进入服务网格详情页。
实例信息查询 登录UCS控制台，在左侧导航栏中选择“云原生服务中心”，单击“服务实例”页签。 查看服务实例。 选择“云容器引擎”或者“华为云UCS”即可查看对应的服务实例。 支持通过单击，筛选对应条件下的服务实例。 支持通过实例名称查询服务实例，直接在搜索栏输入关键字即可。 单击实例名称，进入实例的基本信息页面。
实例删除 删除实例后，实例相关的K8s资源将会被自动删除，例如实例绑定的存储资源等。删除操作将不可逆，请您务必在删除前做好确认工作。 通过“服务实例”页面完成删除 登录UCS控制台，在左侧导航栏中选择“云原生服务中心”，单击“服务实例”页签。 选择目标服务，单击操作栏的“删除”。
KubeConfig 获取KubeConfig文件 更新KubeConfig文件 父主题： 单集群管理
网格服务 应用服务网格支持对运行在Kubernetes集群上的无状态负载（Deployment）进行流量治理和流量全方位监控，将服务加入网格后，可以实现服务的灰度发布、限流、熔断、会话保持等流量治理能力以及一站式、图形化拓扑的流量健康与性能、调用链监控。本节介绍如何为网格添加服务和删除服务。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
