检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
虚拟机SSH连接超时怎么办？ 由于部分虚拟机性能不满足使用需求，偶尔会出现SSH连接超时现象，此时可以通过修改虚拟机SSH配置来解决问题。 执行以下命令： vim /etc/ssh/sshd_config 按“i”进入编辑模式。 将useDNS的值设置为no。 按“ESC”，并输入:wq
例。 访问类型：选择负载均衡。 选择器：单击“引用负载标签”，自动添加。 端口配置：配置容器端口和服务端口，此处以9411为例。 其他参数使用默认值即可。 预期结果： 设置完成后会在服务页面增加一条服务名称为zipkin的记录，如下： 如果不需要访问Zipkin UI，访问类型可选择集群内访问。
执行备份命令： ./ucs-ctl backup 集群名 --path 备份路径 --type sftp --ip 远端主机ip --user 远端主机用户名 示例如下： ./ucs-ctl backup gpu-test --path /home/ggz/gpu-test --type sftp
计算哈希，可选完全匹配/前缀匹配/正则匹配 输入值 自定义Header 基于HTTP Header 计算哈希，可选完全匹配/前缀匹配/正则匹配 输入键值对 用户代理 根据所需操作系统，选择用户代理 端口 表示请求的服务端口，下拉列表中选择一个可用的端口号 参数 表示匹配URL中的请求参数，可选完全匹配/前缀匹配/正则匹配
ASM服务通过端到端的PEP（Policy Enforcement Points）隧道实现服务实例之间的通信，对端认证定义了流量如何通过隧道（或者不通过隧道）传输到当前服务的实例。已经注入sidecar的服务实例之间，默认通过隧道进行通信，流量会自动进行TLS加密。对等身份认证可以控制对目标工作负载上双向认证的模式。
资源健康度评估包括多个维度，如健康评分、待处理风险项数、风险等级，以及诊断风险项在Master、集群、节点、工作负载和外部依赖五个方面的占比（异常数据使用红色突出显示）。欲了解更多诊断结果，请前往健康诊断页面查看。 须知： 当集群所安装的kube-prometheus-stack插件的部署模式为“Ser
Server插件。若未安装，请参考Kubernetes Metrics Server进行安装。 登录集群节点，准备一个算力密集型的应用。当用户请求时，需要先计算出结果后才返回给用户结果，如下所示。 创建一个名为index.php的PHP文件，文件内容是在用户请求时先循环开方1000000次，然后再返回“OK!”。 vi
安装Ingress-nginx 登录UCS控制台。 左侧导航栏内选择“云原生服务中心”，在“服务目录中”中搜索Ingress-nginx开源插件，单击进入插件详情。 图1 搜索Ingress-nginx 订阅Ingress-nginx后，单击“创建实例”，选择需要使用Ingress-nginx的集群。
支持YAML创建请求认证。 登录UCS控制台，在左侧导航栏中单击“服务网格”。 单击服务网格名称，进入详情页。 在左侧导航栏，单击“服务安全”下的“请求认证”，进入请求认证详情页。 单击右上角“YAML创建”，弹出请求认证YAML创建界面。 为命名空间下的服务访问，校验请求中的认证信息。
计算哈希，可选完全匹配/前缀匹配/正则匹配 输入值 自定义Header 基于HTTP Header 计算哈希，可选完全匹配/前缀匹配/正则匹配 输入键值对 用户代理 根据所需操作系统，选择用户代理 端口 表示请求的服务端口，下拉列表中选择一个可用的端口号 参数 表示匹配URL中的请求参数，可选完全匹配/前缀匹配/正则匹配
选择可用镜像创建负载，并添加一个LoadBalancer类型的服务，具体操作请参见5工作负载服务配置。 单击服务名称，复制负载均衡IP，于集群外节点上访问，访问成功。 图2 访问负载均衡IP 父主题： 管理本地集群网络
如何精细化管理集群联邦权限？ 如果您在访问联邦资源时出现如下错误提示，说明您没有对应资源的操作权限，请您向您的管理员申请授予对应的权限，创建对应的Role/RoleBinding或者ClusterRole/ClusterRolebinding权限。 如果出现“no such host”问题，请按以下步骤进行排查：
} } ], "total" : 1 } 状态码 状态码 描述 200 权限策略列表 400 客户端请求错误，服务器无法执行请求 500 服务器内部错误 错误码 请参见错误码。 父主题： 权限管理
-logs-{集群ID}。 使用云原生日志采集插件采集日志 查看并配置日志采集策略。 登录容器舰队控制台，单击集群名称进入集群，选择左侧导航栏的“日志中心”。 右上角单击“日志采集策略”，将显示当前集群所有上报LTS的日志策略。 图1 查看日志策略 若安装插件时勾选了采集标准输出
所有事件上报到LTS。安装方法见：收集数据面日志 集群已安装云原生日志采集插件 登录云容器引擎（CCE）控制台，单击集群名称进入集群，选择左侧导航栏的“日志管理”。 右上角单击“日志采集策略”，将显示当前集群所有上报LTS的日志策略。 单击上方“创建日志策略”，输入要采集的配置信息。
它向用户提供了集群的Kubernetes版本、规模、工作负载数量、存储以及正在使用的镜像等数据，这些信息有助于用户了解集群的当前状况，评估迁移风险，并选择合适的目标集群版本和规模。 kspider工作原理 kspider工具的架构如图1所示，包含三个模块：采集模块、连接管理和分
它向用户提供了集群的Kubernetes版本、规模、工作负载数量、存储以及正在使用的镜像等数据，这些信息有助于用户了解集群的当前状况，评估迁移风险，并选择合适的目标集群版本和规模。 kspider工作原理 kspider工具的架构如图1所示，包含三个模块：采集模块、连接管理和分
上报到云日志服务 （LTS ）。 网络配置 公网接入：通过公网Internet接入，要求集群能够访问公网，具有弹性灵活、成本低、易接入的优势。公网接入要求集群能够访问公网，请确保集群已符合此条件，否则会接入失败。 云专线/VPN接入：通过云专线（DC）或虚拟专用网络（VPN）服务
本地集群 创建终端节点以私网接入本地集群 使用工作负载Identity安全访问云服务
服务（Service） 集群内访问（ClusterIP） 节点访问（NodePort） 负载均衡（LoadBalancer） 父主题： 服务与路由
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
