检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看舰队总览 查看舰队总览。您可以选择一个容器舰队或未加入舰队的集群，查看所选范围内已开启监控的集群、以及集群中的节点、负载总览信息。 本小节操作指导均以查看容器舰队的总览信息为例，若您需要查看未加入舰队集群的总览信息，请在容器洞察页面选择“其他 > 未加入舰队集群”，查看全部未
路由（Ingress） Ingress使用弹性负载均衡作为流量入口对外提供访问，在四层负载均衡访问方式的基础上支持了URI配置，通过对应的URI将访问流量分发到对应的服务。用户可根据域名和路径对转发规则进行自定义，完成对访问流量的细粒度划分。该访问方式由公网弹性负载均衡ELB服务
健康诊断 概述 健康诊断是容器智能分析的一个重要功能，用于诊断集群的健康状态。开通容器智能分析后，健康诊断将基于集群的配置和kube-prometheus-stack插件上报至AOM的指标，从集群、节点、工作负载、核心插件、外部依赖的维度出发，提供全面的集群健康状态检查。同时，该
服务网关概述 服务网关是网格的流量入口。网格外部的客户端通过服务网关访问网格内的服务。 服务网关描述了外部访问端口、协议和证书等配置。同时，通过在服务网关上配置路由规则可以对网关入口流量进行管理，对于不同的访问协议可以配置不同的路由。 图1 服务网关 目前默认是基于Kubernetes
集群内访问（ClusterIP） 集群内访问表示工作负载暴露给同一集群内其他工作负载访问的方式，可以通过“集群内部域名”访问。集群内部域名格式为“<自定义的访问方式名称>.<工作负载所在命名空间>.svc.cluster.local”，例如“nginx.default.svc.cluster
负载伸缩概述 为什么需要负载伸缩 由于企业应用流量的不断变化，容器工作负载的资源需求也在不断变化。在部署、管理容器工作负载时，若时刻保持业务高峰期的资源数量，会造成大量的资源浪费；若为工作负载设置资源限制，则达到资源使用上限后可能会造成应用异常。Kubernetes中的HPA（Horizontal
挂载本地存储 本地磁盘应用场景 使用本地磁盘有四种形式： 主机路径（HostPath）：将容器所在宿主机的文件目录挂载到容器指定的挂载点中，如容器需要访问宿主机的/etc/hosts，则可以使用HostPath将宿主机的/etc/hosts路径映射至容器路径。 临时路径（Empt
启用策略中心失败怎么办？ 策略中心启用失败时，根据失败情况请使用以下方案排查修复： 如果提示“wait for plugins status become health time out”，请检查集群状态是否正常，集群资源是否足够。检查无误后单击“重新启用”。 如果在启用策略中心
电商直播场景 应用场景 电商直播客户在特定的直播时间段，或在促销、限时秒杀等活动期间，会遇到用户访问量激增的情况，导致服务器资源紧缺，业务时延增大。 为应对业务高峰期的流量冲击，UCS提供了智能的分布式流量治理和算力调度管理能力，灵活分配业务流量和边云资源，有效提升业务稳定性和用户体验。
集群加入联邦时，状态校验失败如何排查？ 问题背景 集群加入联邦失败，错误提示“状态校验失败，不支持”，错误码“UCS.01100007”，错误信息“Update associated clusters validate failed”，错误原因：“vpcep: Required value:
runC漏洞对UCS服务的影响说明（CVE-2024-21626） 漏洞详情 runC是一个基于OCI标准实现的一个轻量级容器运行工具，是Docker、Containerd、Kubernetes等容器软件的核心基础组件。近日，runC社区发布最新版本，修复了一处高危级别的容器逃逸
国家码 AF: 阿富汗 AL: 阿尔巴尼亚 DZ: 阿尔及利亚 AD: 安道尔 AO: 安哥拉 AG: 安提瓜和巴布达 AR: 阿根廷 AM: 亚美尼亚 AU: 澳大利亚 AT: 奥地利 AZ: 阿塞拜疆 BS: 巴哈马 BH: 巴林 BD: 孟加拉国 BB: 巴巴多斯 BY: 白俄罗斯
升级集群联邦 在新的联邦版本发布后，您可以对现有联邦版本进行升级，以便使用新版本支持的相关功能。您可通过集群联邦升级路径查看各个版本的特性说明。 联邦升级流程包括升级前检查、升级和失败后回退几个步骤，如集群联邦升级流程所示，您可以通过UCS控制台可视化升级联邦版本。 图1 联邦升级流程
创建和管理策略实例 策略实例是用于指导Gatekeeper执行特定策略定义以及执行方式的指令集。它们充当规则集合，帮助您在Kubernetes集群中强制执行安全策略和一致性。本节将指导您如何创建和管理策略实例。 前提条件 已为容器舰队或集群启用策略中心功能。 约束与限制 如果用户
实例管理 操作场景 在完成实例分发后，用户可通过控制台获取实例状态信息的反馈和事件日志等信息，并支持对已发放的实例参数进行自定义修改。 实例信息查询 登录UCS控制台，在左侧导航栏中选择“云原生服务中心”，单击“服务实例”页签。 查看服务实例。 选择“云容器引擎”或者“华为云UCS”即可查看对应的服务实例。
负载均衡（LoadBalancer） 通过弹性负载均衡从公网访问工作负载，一般用于系统中需要暴露到公网的服务。访问方式由公网弹性负载均衡ELB服务地址以及设置的访问端口组成，例如“10.117.117.117:80”。 前提条件 请确保已有可用的工作负载，若没有请参照工作负载先创建工作负载。
镜像仓库 UCS深度整合了华为云容器镜像服务（SWR）能力，支持镜像全生命周期管理，为您提供简单易用、安全可靠的镜像管理功能，帮助您快速部署容器化服务。 通过使用容器镜像服务，您无需自建和维护镜像仓库，即可享有云上的镜像安全托管及高效分发服务，获得容器上云的顺畅体验。 产品功能 镜像全生命周期管理
查看集群情况 查看集群情况流程 在“容器洞察 > 集群总览”页面的集群统计列表中，单击集群名称跳转至单个集群的智能分析页面。本页面分为五个页签，分别为： “集群”页签：具体信息请参见查看集群详情。 “节点”页签：具体信息请参见查看集群内节点详情。 “工作负载”页签：具体信息请参见查看集群内工作负载详情。
概述 应用程序升级面临最大挑战是新旧业务切换，将软件从测试的最后阶段带到生产环境，同时要保证系统不间断提供服务。如果直接将某版本上线发布给全部用户，一旦遇到线上事故（或BUG），对用户的影响极大，解决问题周期较长，甚至有时不得不回滚到前一版本，严重影响了用户体验。 灰度发布，是版
容器基本信息 工作负载是Kubernetes对一组Pod的抽象模型，用于描述业务的运行载体，一个Pod可以封装1个或多个容器，您可以单击右上方的“添加容器”，添加多个容器镜像并分别进行设置。 图1 添加容器 表1 镜像参数说明 参数 说明 容器名称 为容器命名。 镜像名称 单击后方“选择镜像”，选择容器使用的镜像。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
