检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CORS 当一个资源向该资源所在服务器的不同的域发起请求时，就会产生一个跨域的HTTP请求。出于安全原因，浏览器会限制从脚本发起的跨域HTTP请求。通过跨域资源共享CORS机制可允许Web应用服务器进行跨域访问控制，使跨域数据传输安全进行。 YAML设置如下： apiVersion:
公网接入： 检查集群是否绑定公网IP或配置公网NAT网关。 检查集群安全组的出方向是否放通。如需对出方向做访问控制，请联系技术支持获取目的地址和端口号。 解决网络问题后，删掉已有的proxy-agent Pod使其重新生成Pod资源，查看新建Pod的日志中是否存在“Start serving”的日志打印。
准备GPU虚拟化资源 本文介绍如何在使用GPU虚拟化能力前所需要的基础软件、硬件规划与准备工作。 基础规划 配置 支持版本 集群版本 v1.25.15-r7及以上 操作系统 华为云欧拉操作系统 2.0 系统架构 X86 GPU类型 T4、V100 GPU驱动版本 470.57.02、510
创建GPU虚拟化应用 本文介绍如何使用GPU虚拟化能力实现算力和显存隔离，高效利用GPU设备资源。 前提条件 已完成GPU虚拟化资源准备。 如果您需要通过命令行创建，需要使用kubectl连接到集群，详情请参见通过kubectl连接集群。 约束与限制 init容器不支持进行GPU虚拟化。
监控GPU虚拟化资源 本章介绍如何在UCS控制台界面查看GPU虚拟化资源的全局监控指标。 前提条件 完成GPU虚拟化资源准备。 当前本地集群内存在节点开启GPU虚拟化能力。 当前本地集群开启了监控能力。 GPU虚拟化监控 登录UCS控制台，在左侧导航栏选择“容器智能分析”。 选择对应的集群并开启监控，详细操作请参照集群开启监控。
+ CCE Administrator 本地/附着/多云/伙伴云集群 管理员权限 本地/附着/多云/伙伴云集群及集群下所有Kubernetes资源对象（包含节点、工作负载、任务、服务等）的读写权限。 UCS FullAccess 操作权限 本地/附着/多云/伙伴云集群及集群下大多数
本地集群 本地集群概述 安装本地集群的业务规划 注册本地集群 安装本地集群 管理本地集群 父主题： UCS集群
- name: http-gw-svc1-port1 # 端口名称，注意以服务协议打头 protocol: TCP port: 707 # 对外访问端口 targetPort: 1026 # 容器端口，必须大于1024，且不能与网格内其他网关服务使用的targetPort端口重复
k8clone是一个简便的Kubernetes元数据克隆工具，它可以将Kubernetes元数据（对象）保存为本地压缩包，然后将这些元数据恢复到目标集群（UCS华为云集群或本地集群）中，从而实现本地IDC集群应用的迁移上云。 约束限制 当前不支持高版本集群应用向低版本集群迁移。 前提条件 确认
挂载本地存储 本地磁盘应用场景 使用本地磁盘有四种形式： 主机路径（HostPath）：将容器所在宿主机的文件目录挂载到容器指定的挂载点中，如容器需要访问宿主机的/etc/hosts，则可以使用HostPath将宿主机的/etc/hosts路径映射至容器路径。 临时路径（Empt
量，让应用感受不到流量限制。 功能介绍 跨云、跨地域集群统一接入，统一管理 支持跨云、跨地域的集群统一接入、统一管理，支持接入华为云集群、本地集群、附着集群、伙伴云集群和多云集群。 集群配置跨云、跨地域统一下发，管理更简单 支持多云多集群配置策略的统一管理，支持企业级项目租户的权
nfig文件的更多说明请参考使用kubeconfig文件组织集群访问。 准备网络环境 云下、云上网络打通后，建议从本地数据中心服务器ping目标VPC下的华为云服务器私网IP，以验证网络是否成功连接。 用户可选用如下两种方案将线下自有IDC或第三方云厂商的网络环境与华为云VPC打通。
公网接入： 检查集群是否绑定公网IP或配置公网NAT网关。 检查集群安全组的出方向是否放通。如需对出方向做访问控制，请联系技术支持获取目的地址和端口号。 解决网络问题后，删掉已有的proxy-agent Pod使其重新生成Pod资源，查看新建Pod的日志中是否存在“Start serving”的日志打印。
使用sudo grub-mkconfig -o /boot/grub/grub.cfg命令重新生成引导。 执行reboot重启机器。 父主题： 本地集群
本地IDC集群迁移上云 本地IDC集群迁移上云流程 集群评估 镜像迁移 依赖服务迁移 应用备份 应用迁移 父主题： 容器迁移
资源，一站式分发调度，助力加速金融行业的业务创新。 算力统一供给 面对金融行业新兴的互联网类业务，UCS支持极速扩容和大规模治理，提供实现本地、边缘、云资源统一调度，有效应对流量冲击。 统一生态建设 UCS构建了标准的金融应用生态，可以实现应用的跨地域跨云的统一分发和部署，支持业务实例跨云迁移。
标准版cce集群需放通node安全组，turbo集群要放通node安全组和eni安全组。 单击“入方向规则”，单击“添加规则”，填写“协议端口”和“IP地址”信息，单击“确定”。放通来自另一个VPC网段以及对应集群的容器网段的请求。（在对端VPC安全组做同样的操作） 查看添加的安全组规则。
步骤三：为容器舰队添加集群 您需要注册或纳管集群、为集群接入网络，以便将集群加入容器舰队进行管理。 UCS支持注册华为云集群、本地集群、附着集群、多云集群和伙伴云集群，本小节将以附着集群为例，以公网接入形式指导您快速添加一个Kubernetes集群至容器舰队。 获取KubeConfig文件
source：目前包含“nacos”，代表对接的第三方注册中心nacos的相关信息，其中包含4个参数。 name：为该注册中心名称。 addr：为nacos的ip及端口。 allnamespaces：为是否需要同步nacos全部命名空间中的服务，当allnamespaces为false时，需要填充name
镜像迁移 为保证集群迁移后容器镜像可正常拉取，提升容器部署效率，建议您将自建镜像仓库迁移至华为云容器镜像服务（SWR）。UCS华为云集群和本地集群配合SWR为您提供容器自动化交付流水线，采用并行传输的镜像拉取方式，能够大幅提升容器的交付效率。 image-migrator是一个镜像迁移工具，能够自动将基于Docker
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
