检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建MCS对象失败怎么办？ 问题描述 创建MCS对象失败，运行kubectl describe mcs mcs-example -n demo命令查看事件，显示如下： 解决方案 问题出现的原因为创建MCS对象时配置的karmada.io/elb.projectid有误，您需要删除所创建的MCS，并重新创建配置正确的MCS。
各集群的分配Pod数之和 若剩余Pod数不为0，则按照集群权重大小排序后再次分配，一次分配一个Pod。排序后，若各个集群设置的权重相同，则会由系统随机选择成员集群进行Pod分配。 计算示例 Pod总数共7个，分配至三个集群member1、member2和member3，设置的集群权重为2
对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为
在左侧导航栏选择“持续交付>流水线”，进入流水线页面。 单击“新建流水线”，选择创建代码仓库中创建的代码仓。 图1 新建流水线 单击“下一步”，在系统模板中选择“新手上路”，进入流水线任务编排页面。 根据业务具体情况编辑阶段名称，并设置每个任务的执行内容和编排详情。 图2 任务编排 设置
以在工作负载的详情页中查询。 while true;do wget -q -O- http://{ip:port}; done 观察工作负载自动扩容过程。 kubectl get federatedhpa hpa-example-hpa --watch 查看FederatedHP
agent.yaml 查看集群代理部署状态。 kubectl -n kube-system get pod | grep proxy-agent 如果部署成功，预期输出如下： proxy-agent-5f7d568f6-6fc4k 1/1 Running 0 9s 查看集群代理运行状态。
kubeconfig -c test-redhat86 -o kubeconfig 可以使用ucs-ctl get kubeconfig -h查看获取KubeConfig所使用到的参数。 -c, --cluster：指定待导出KubeConfig的集群名。 -e, --eip：指定API
访问后端工作负载，其中IP:port为MCS关联ELB的IP和端口。 如果访问存在问题，请执行 kubectl describe mcs nginx 查询事件来检查MCS的工作是否正常。 父主题： 南北向MCS
通过私网接入的附着集群可能无法使用镜像仓库功能，如需使用，请确保集群具有访问公网的能力。 上传镜像 登录UCS控制台，在左侧导航栏中单击“镜像仓库”。 查看当前镜像仓库的基本信息，单击此镜像仓库，进入容器镜像服务。 图1 镜像仓库 容器镜像服务上传镜像的详细操作请参见客户端上传镜像。 使用镜像
>:<NodePort>，也可实现从公网访问工作负载。 负载均衡（LoadBalancer） 通过弹性负载均衡从公网访问工作负载，一般用于系统中需要暴露到公网的服务，与通过绑定弹性IP的节点访问方式相比拥有更高的可靠性。访问方式由公网弹性负载均衡ELB服务地址以及设置的访问端口组成，例如“10
请在添加集群后的30分钟内接入网络，您可单击右上角按钮查看详细的网络接入流程。如您未在30分钟内接入网络，将会导致集群注册失败，可单击右上角按钮重新注册集群。如果已经接入但状态未更新，请等待2分钟后刷新集群。 前往UCS控制台，单击待接入集群栏的“单击接入，选择”“公网接入”，可查看详细的公网接入流程。 下载集群代理agent的配置文件。
UCS集群管理服务费用由集群类型（包括华为云集群、本地集群、附着集群、多云集群和伙伴云集群）、集群vCPU数量和购买时长决定。如需了解如何查看所接入集群的vCPU数量，请参见查看集群的vCPU数量。 UCS服务管理费用不包括任何资源（例如计算节点、网络服务等）相关的费用。 包年/包月、按需计费 集群规模
认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
如需新建舰队，请参见管理容器舰队。 单击“确定”，集群注册成功后如图1所示，请在24小时内接入网络。您可选择集群的接入方式或单击右上角按钮查看详细的网络接入流程。 如您未在24小时内接入网络，将会导致集群注册失败，可单击右上角按钮重新注册集群。如果已经接入但数据未采集上来，请等待2分钟后刷新集群。
agent.yaml 查看集群代理部署状态。 kubectl -n kube-system get pod | grep proxy-agent 如果部署成功，预期输出如下： proxy-agent-5f7d568f6-6fc4k 1/1 Running 0 9s 查看集群代理运行状态。
网格须开通AOM服务，否则无法查看服务健康。 操作步骤 登录UCS控制台，在左侧导航栏中单击“服务网格”。 单击服务网格名称，进入详情页。 在左侧导航栏，单击“服务中心”下的“网格服务”，进入网格服务列表页。 单击待查看的服务名，进入服务详情页，选择“服务健康”页签。 查看到服务健康下三个页
确认集群版本是否在1.21及以上 进入集群详情页查看。 升级集群版本，具体操作请参见升级集群。 确认集群网络类型是否支持underlay网络 参照表2进行排查。 参照表2进行设置。 排查网络是否存在网段冲突 进入对等连接详情页查看。 修改对等连接路由中的冲突网段。 父主题： 使用MCS
端服务器组名称，进入后端服务器组页面，切换至后端服务器页签，查看该ELB是否成功绑定对应工作负载。 若后端服务器状态为已删除，请检查Pod的IP网段是否与ELB的VPC网段冲突。 若后端服务器组为空，请执行如下命令查询对应事件，根据事件信息排查具体异常情况。其中{MCIname}请替换为MCI的名称。
的描述来创建或更新对象。 status ClusterGroupStatus object 运行状态信息。集合类的元素类型，用于记录对象在系统中的当前状态信息。 表4 ObjectMeta 参数 参数类型 描述 uid String 集群ID name String 集群名称。 labels
>:<NodePort>，也可实现从公网访问工作负载。 负载均衡（LoadBalancer） 通过弹性负载均衡从公网访问工作负载，一般用于系统中需要暴露到公网的服务。访问方式由公网弹性负载均衡ELB服务地址以及设置的访问端口组成，例如“10.117.117.117:80”。 集群内访问（ClusterIP）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
