检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
电商直播场景 应用场景 电商直播客户在特定的直播时间段，或在促销、限时秒杀等活动期间，会遇到用户访问量激增的情况，导致服务器资源紧缺，业务时延增大。 为应对业务高峰期的流量冲击，UCS提供了智能的分布式流量治理和算力调度管理能力，灵活分配业务流量和边云资源，有效提升业务稳定性和用户体验。
险。如果不幸泄露，可以通过证书更新的方式，替换认证凭据。 由于EIP无法固定，所以服务器端证书无法预置EIP，若从互联网访问则无法开启客户端校验服务器端。如需开启客户端校验服务器端，请使用VPC访问方式。 自建集群 如果您的集群是通过Kubernetes官方二进制文件或Kubea
服务韧性的一个非常典型的手段，会自动隔离不健康的实例，提高服务整体访问成功率。 熔断器跟踪服务实例的访问状态，通过跟踪一段时间内服务实例的访问请求判定其健康状况，将不健康的实例从连接池中隔离，从而提高服务总体的访问成功率，适用于HTTP和TCP服务。 对于HTTP服务，连续返回5
部署人员在集群联邦控制面创建MCS对象，配置关联的负载均衡器以及访问的后端Service及端口等。 MCS Controller监控到MCS对象发生变化，会根据MCS中定义的规则，在ELB侧重新配置监听器以及后端服务器路由。 当用户进行访问时，流量根据ELB中配置的监听端口被转发到对应的后端Service关联的各个工作负载。
重试 开启重试，服务访问失败时会自动重试，提高总体访问成功率和质量。 YAML设置如下： apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name: ratings-route spec:
UCS提供的流量分发功能可基于访问位置和业务策略对全域流量进行最优化调度，支持跨云多集群服务接入和流量管理，实现智能流量分发调度，实时跨域、按需调配应用访问流量。 通过云解析服务DNS，用户的访问流量可根据运营商、地域等维度进行切分，对同一域名的访问请求进行不同的解析响应，指向不
修改源代码 修改应用服务 如图1，现需要将集群下podinfo服务的访问类型由“集群内访问”改为“节点访问”，将其端口暴露到现网，具体操作如下： 图1 服务列表 进入配置集合源代码仓库，根据根据配置集合仓库源信息，找到并打开podinfo/kustomize路径下的service
异常 返回值 说明 400 Bad Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not
服务网关概述 服务网关是网格的流量入口。网格外部的客户端通过服务网关访问网格内的服务。 服务网关描述了外部访问端口、协议和证书等配置。同时，通过在服务网关上配置路由规则可以对网关入口流量进行管理，对于不同的访问协议可以配置不同的路由。 图1 服务网关 目前默认是基于Kubernetes
单击管理控制台左上角的，选择区域和项目。 单击“服务列表”，选择“计算 > 弹性云服务器”。 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 ping 172
TCP监听器：3个，端口分别为80、443、5443。 TCP后端服务器组：3个，分别对应三台Master节点的80、443、5444端口。 监听器关联的TCP后端服务器组关系，请参见表8。 表8 监听器与后端服务器组 监听器（协议/端口） 后端服务器组名称 后端服务器组节点映射和端口 TCP/80 ingress-http
如果您需要对购买的UCS资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制资源的访问。 通过IAM，您可
容器迁移准备工作 硬件资源 在开始迁移之前，请确保您已准备了一台安装了kubectl的服务器，用于连接源集群和目标集群。该服务器需要至少拥有5GB左右的本地磁盘空间和≥8G的内存，以确保迁移工具可以正常运行，并存储相关数据，如源集群的采集数据和目标集群的推荐数据等。 迁移工具支持
权”，进入服务授权详情页。 单击右上角“YAML创建”，弹出服务授权YAML创建界面。 设置如下：满足特定条件的请求访问才会被接受，其他不满足所设定条件的请求访问都会被拒绝。 apiVersion: security.istio.io/v1beta1 kind: AuthorizationPolicy
具体操作请参见准备工作。 创建MCS对象，并在MCS中配置访问规则。具体操作请参见通过Kubectl命令创建MCS对象。 跨集群访问服务，即在MCS中配置的目标集群中访问部署在下发集群中的服务。具体操作请参见跨集群访问服务。 图2 MCS使用流程 父主题： 多集群Service
服务网格 网格管理 服务管理 灰度发布 流量治理 服务安全 服务网关 监控中心
选择一个目标服务，仅支持访问类型为负载均衡的服务，查询结果已过滤。 线路类型 运营商线路解析：根据访问用户所在运营商网络调度到最佳访问地址。默认值为“电信/地区默认”，支持指定运营商及地区，其中地区选择的细粒度为省级。 地域解析：根据访问用户所处地理位置调度到最佳访问地址。默认值为“中
集群恢复正常时，需要手动修改Service模板才能重新部署。 集群内访问（ClusterIP） 表示工作负载暴露给同一集群内其他工作负载访问的方式，可以通过“集群内部域名”访问。集群内部域名格式为“<自定义的访问方式名称>.<工作负载所在命名空间>.svc.cluster.local”，例如“nginx
群联邦的介绍，请参见开通集群联邦章节。 如需新建舰队，请参见管理容器舰队。 访问密钥ID* AWS IAM处获取的访问密钥ID，即AccessKeyID。 私有访问密钥* AWS IAM处获取的私有访问密钥，即SecretAccessKey。 容器网段* 创建的Kubernetes集群的容器网段。
json就拥有哪个用户的信息，这样使用kubectl访问时就拥有这个用户的权限。 约束限制 出于安全考虑，集群联邦apiserver不提供公网访问地址。UCS通过在您提供的VPC和子网中创建终端节点，并将该终端节点连接到集群联邦apiserver，来打通访问联邦的网络。对于每个集群联邦，UCS在
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
