检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看集群中节点 将集群接入UCS后，您可在集群控制台查看集群中的节点信息。 操作步骤 登录集群控制台。 在左侧导航栏中选择“节点管理”，查看集群中的节点信息。 单击操作列的“查看实例列表”，可查看运行在当前节点上的所有实例。 单击操作列的“事件”，可查看节点事件。 单击操作列的“更多
conditionType 触发条件的类型。当前仅支持ServiceDomainNameResolutionReady类型，即CPD上报的CoreDNS域名解析状态。 operator 判断逻辑，仅支持Equal和NotEqual两种值，即等于和不等于。 conditionStatus 触发条件的状态。
获取KubeConfig文件 KubeConfig文件用于配置对Kubernetes集群的访问，KubeConfig文件中包含访问注册Kubernetes集群所需要的认证凭据以及Endpoint（访问地址），通常与kubectl命令行工具或其他客户端结合使用。详细介绍可参见Kubernetes文档。
可以从地区和终端节点查询服务的终端节点。 UCS的终端节点如下表所示，请您根据业务需要选择对应区域的终端节点。 表1 UCS的终端节点 区域名称 区域 终端节点（Endpoint） 华北-北京四 cn-north-4 ucs.cn-north-4.myhuaweicloud.com
重试 开启重试，服务访问失败时会自动重试，提高总体访问成功率和质量。 YAML设置如下： apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name: ratings-route spec:
务。这时候程序进程在，但是并不能对外提供服务。这种场景下该检查方式就非常有用。如果容器的就绪检查失败，集群会屏蔽请求访问该容器；若检查成功，则会开放对该容器的访问。 检查方式 HTTP 请求检查 HTTP 请求方式针对的是提供HTTP/HTTPS服务的容器，集群周期性地对该容器发起HTTP/HTTPS
具体操作请参见准备工作。 创建MCS对象，并在MCS中配置访问规则。具体操作请参见通过Kubectl命令创建MCS对象。 跨集群访问服务，即在MCS中配置的目标集群中访问部署在下发集群中的服务。具体操作请参见跨集群访问服务。 图2 MCS使用流程 父主题： 多集群Service
json就拥有哪个用户的信息，这样使用kubectl访问时就拥有这个用户的权限。 约束限制 出于安全考虑，集群联邦apiserver不提供公网访问地址。UCS通过在您提供的VPC和子网中创建终端节点，并将该终端节点连接到集群联邦apiserver，来打通访问联邦的网络。对于每个集群联邦，UCS在
服务网关概述 服务网关是网格的流量入口。网格外部的客户端通过服务网关访问网格内的服务。 服务网关描述了外部访问端口、协议和证书等配置。同时，通过在服务网关上配置路由规则可以对网关入口流量进行管理，对于不同的访问协议可以配置不同的路由。 图1 服务网关 目前默认是基于Kubernetes
P类型的Service。路由配置相关操作请参见路由。 访问ingress服务，确认转发规则配置成功。 如果是使用LoadBalancer暴露的ingress服务，选择LoadBalancer的ingress服务进行集群外访问： 如果是使用NodePort暴露的ingress服务，选择任意节点+ingress
“auth.json”文件 “auth.json”为镜像仓库访问权限文件，其中每个对象为一个registry的用户名和密码。通常源镜像仓库需要具有pull以及访问tags权限，目标镜像仓库需要拥有push以及创建仓库权限。如果是匿名访问镜像仓库，则不需要填写用户名、密码等信息。“auth
伙伴云集群 伙伴云集群概述 注册伙伴云集群（公网接入） 注册伙伴云集群（私网接入） 父主题： UCS集群
UCS在统一身份认证服务（IAM）能力基础上，为您提供细粒度的权限管理功能。 权限管理 云解析服务 DNS UCS对接云解析服务，获取解析域名，提供大规模流量治理能力，实现流量的灵活接入。 流量分发 应用服务网格 ASM UCS对接应用服务网格，为您的服务以无侵入的方式提供灵活的服务治理能力。
务。这时候程序进程在，但是并不能对外提供服务。这种场景下该检查方式就非常有用。如果容器的就绪检查失败，集群会屏蔽请求访问该容器；若检查成功，则会开放对该容器的访问。 启动探针：startupProbe，用于探测应用程序容器什么时候启动了。 如果配置了这类探测器，就可以控制容器在启动成功后再进行存活性和就绪检查，
自定义资源（Custom Resource Definitions, CRD）允许用户创建一个与Deployment、Service类似的定制资源对象，用户可以通过kubectl命令来创建和访问这种自定义资源，为用户提供模块化的Kubernetes扩展，详情请参考使用 CustomResourceDefinition
实例删除 删除实例后，实例相关的K8s资源将会被自动删除，例如实例绑定的存储资源等。删除操作将不可逆，请您务必在删除前做好确认工作。 通过“服务实例”页面完成删除 登录UCS控制台，在左侧导航栏中选择“云原生服务中心”，单击“服务实例”页签。 选择目标服务，单击操作栏的“删除”。
在“安装插件”页面进行规格配置，该插件可配置“单实例”、“高可用”和“自定义”三种规格，选择后单击“安装”。 在本地集群中，metrics-server插件的最大实例数依赖manage节点数量，如果想要使用“自定义”规格创建更多的metrics-server实例，请先对manage节点进行扩容。
群联邦的介绍，请参见开通集群联邦章节。 如需新建舰队，请参见管理容器舰队。 访问密钥ID* AWS IAM处获取的访问密钥ID，即AccessKeyID。 私有访问密钥* AWS IAM处获取的私有访问密钥，即SecretAccessKey。 容器网段* 创建的Kubernetes集群的容器网段。
权”，进入服务授权详情页。 单击右上角“YAML创建”，弹出服务授权YAML创建界面。 设置如下：满足特定条件的请求访问才会被接受，其他不满足所设定条件的请求访问都会被拒绝。 apiVersion: security.istio.io/v1beta1 kind: AuthorizationPolicy
指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。 resource-path 资源路径，即API访问路径。从具
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
