检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用场景 在分布式集群场景下，为了给用户提供低延迟的服务，应用可能部署在不同区域、不同厂商的云端上，在某个地区集群发生故障时，该地区的用户访问也随之会受到影响。利用UCS的流量管理和应用数据管理功能，可以实现多云多集群场景下的应用故障倒换、调度和迁移，故障倒换方案示意如图1所示。 图1 多云集群应用故障倒换示意图
续费操作仅适用于包年/包月计费模式，按需计费的UCS服务不需要续费，只需要保证账户余额充足即可。 续费相关的功能 华为云UCS支持从UCS控制台续费包年/包月资源，如表1所示。 表1 续费相关的功能 功能 计费项 说明 手动续费 UCS集群管理服务 包年/包月的UCS服务从购买到计费周期结束、
集群联邦是基于CNCF项目Karmada所提供的多云容器编排能力，旨在管理跨云、跨地域场景下的多集群应用，为您提供多集群统一管理、应用部署、服务发现、弹性伸缩、故障迁移等能力。 图1 集群联邦架构 集群联邦使用限制 仅或具备UCS FullAccess权限的用户可进行集群联邦的开通、关闭操作。 集群联邦使用流程
示例YAML定义了一个Remedy对象，触发条件为空，表示无条件触发，集群联邦控制器会立即将member1上的流量摘除。在集群升级成功之后，删除该Remedy对象，member1上的流量会自动恢复，由此保证单集群的升级不会影响服务的高可用。详细的Remedy对象参数说明请参见表1。 apiVersion: remedy
log-agent是基于开源fluent-bit和opentelemetry构建的云原生日志采集插件，支持基于CRD的日志采集策略，可以根据您配置的策略规则，对集群中的容器标准输出日志、容器文件日志、节点日志及K8s事件日志进行采集与转发。 log-agent插件的核心组件包括fluent-bit
ID：ucs-cluster-identity。 签名公钥：本地集群的jwks，获取方法请参见获取本地集群私钥签发的jwks。 身份转换规则 身份映射规则是将工作负载的 ServiceAccount 和 IAM 用户组做映射。 例如：在集群default命名空间下创建一个名为 XXX 的 ServiceAccount，映射到
目前支持v1.21、v1.23和v1.25版本的集群加入企业版网格。 为了满足高可用的要求，集群需要至少包含两个可用节点，每个节点至少保证有2U4G的可用资源。 集群的容器网段不能和网格内已有集群的容器网段冲突。如果集群和网格内的已有集群处于不同的VPC，集群的子网网段也不能冲突。 前提条件
存储迁移 若您的集群使用了云硬盘，需要随集群一起迁往目标AZ，迁移方法如下： 可以通过云备份服务创建云硬盘备份，再使用备份创建新的云硬盘，在配置云硬盘信息时，选择目标可用区即可。 具体操作请参见创建云硬盘备份和使用备份创建新云硬盘。 父主题： 同Region UCS华为云集群迁移
挑战性的任务，因此仔细的规划和准备至关重要。UCS的容器迁移服务通过以下四个阶段为您提供全流程迁移指导： 集群评估：在此阶段，您需要评估源集群的状态以决定目标集群的类型。 数据迁移：在这个阶段，您将迁移镜像以及依赖服务的相关数据。 应用备份：在此阶段，您需要备份源集群中的应用。
中心编辑对应插件。 选择对应的VPC终端节点。若不存在可用的VPC终端节点，单击“创建终端节点”以创建VPC终端节点。再次提交工单云日志服务（LTS）的VPC终端节点需要经过LTS服务审批，操作方法请参见步骤一：云日志服务VPC终端节点授权。 创建的VPC终端节点需要和本地集群节点在同一个虚拟私有云或建立对等连接。
群、多云集群和伙伴云集群）、集群vCPU数量和购买时长决定。如需了解如何查看所接入集群的vCPU数量，请参见查看集群的vCPU数量。 UCS服务管理费用不包括任何资源（例如计算节点、网络服务等）相关的费用。 假设您计划购买一个UCS服务的套餐包，则需要选择或设置所需的套餐包规格，
为什么需要自动切流 MCI提供了一种跨集群的负载均衡和流量路由机制，提高了应用程序的可用性和可靠性。然而，当集群出现故障后，通过MCI分配到该集群上的请求将会失败。 UCS提供自动切流能力，可自动摘除故障集群上的流量，以进一步保障服务的可用性。自动切流能力的应用场景主要有： 识别集群故障并
问题原因：联邦需要访问CCE集群的5443端口，但是CCE集群的控制面安全组入方向规则不允许120.46.145.12（源地址）访问CCE集群的5443端口。 解决方案：修改CCE控制面入方向安全组，允许120.46.145.12（源地址）访问CCE集群的5443端口。 现象四：显示
Service）。UCS是业界首个分布式云原生产品，为企业提供云原生业务部署、管理、应用生态的全域一致性体验，让客户在使用云原生应用时，感受不到地域、跨云、流量的限制，把云原生的能力带入到企业的每一个业务场景，加速千行百业拥抱云原生。 您可以使用本文档提供API对UCS资源进行相关操
流水线发布的流程如图1所示，具体步骤如下： 配置项目与扩展点。在该小节，您将会为应用开通新的流水线项目，并为该项目配置跨服务权限。 新建发布环境。在该小节，您将会为应用建立新的代码仓库，并配置环境信息以及关联的UCS集群舰队信息。 配置发布策略。在该小节，您将会根据预置的发布模板，配置应用的发布策略。
钟。 在“部署k8s资源清单”页面下，选择资源类型为“Service”的“podinfo”资源，单击“查看详情”。 进入“服务列表”页面下，查看“podinfo”的“访问端口 -> 容器端口 / 协议”生成的端口号。 输入：集群弹性公网IP:http端口号（32286）即可访问该服务页面。
计费FAQ 华为云UCS如何定价/收费？ 集群在何种状态下时，UCS会产生计费？ 已购买资源包，为什么仍然产生按需计费？ UCS服务的计费方式如何由按需改为包年/包月？ 华为云支持哪几种开具发票模式？ 资源包是否支持退订或修改？
命令检查是一种强大的检查方式，该方式要求用户指定一个容器内的可执行命令，集群会周期性地在容器内执行该命令，如果命令的返回结果是0则检查成功，否则检查失败。 对于上面提到的TCP端口检查和HTTP请求检查，都可以通过执行命令检查的方式来替代： 对于TCP端口探测，可以使用程序来对容器的端口进行
登录容器舰队控制台，单击集群名称进入集群，选择左侧导航栏的“日志中心”。 右上角单击“日志采集策略”，将显示当前集群所有上报LTS的日志策略。 单击上方“创建日志策略”，输入要采集的配置信息。 策略模板：若安装插件时未开启控制面组件的采集策略，或者删除了对应的日志策略，可通过该方式重新创建对应组件采集策略。
多云集群是指由UCS所提供，在第三方云服务供应商（如AWS）基础设施上运行的Kubernetes集群，其本质是在AWS或Azure基础设施上构建CCE集群。借助多云集群，您可以使用统一的API、工具和配置，将工作负载部署到多个云中，实现多云环境下一致的管理体验。 目前仅支持在AWS基础设施上构建多云集群。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
