检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建终端节点以私网接入本地集群 应用场景 用户在线下IDC有kubernetes集群，接入到UCS开启容器智能分析服务，能够与SWR、OBS通信，在无法通过公网连接的情况下，可以先通过VPN与华为云VPC连接，然后通过VPC终端节点服务，让VPC能够在内网访问UCS、SWR、DNS、OBS、CIA。
业发展趋势，但是与此同时也面临着多种挑战。 挑战一：传统稳态业务资源利用率不高，基础资源无法有效整合。 挑战二：弹性能力不足，无法满足大量在线用户并发接入，网络时延较高。 挑战三：涉及业务种类繁多，集群部署分散，运维管理困难。 优势 UCS平台将边缘云、IDC、华为云资源有机整合
图1 工作负载详情页 编辑YAML 可通过在线YAML编辑窗对无状态工作负载、有状态工作负载、守护进程集、定时任务和容器组的YAML文件进行修改和下载。普通任务的YAML文件仅支持查看、复制和下载。本文以无状态工作负载为例说明如何在线编辑YAML。 登录UCS控制台，进入一个已
流量治理要解决的问题类似如下： 动态修改服务间访问的负载均衡策略，比如配置一致性哈希将流量转发到特定的服务实例上。 同一个服务有两个版本在线，将一部分流量切到某个版本上。 服务保护，如限制并发连接数、限制请求数、隔离有故障的服务实例等。 动态修改服务中的内容，或者模拟一个服务运行故障等。
流量策略概述 流量策略要解决的问题类似如下： 动态修改服务间访问的负载均衡策略，比如配置一致性哈希将流量转发到特定的服务实例上； 同一个服务有两个版本在线，将一部分流量切到某个版本上； 服务保护，如限制并发连接数、限制请求数、隔离有故障的服务实例等； 动态修改服务中的内容，或者模拟一个服务运行故障等。
kube-prometheus-stack插件 插件简介 kube-prometheus-stack通过使用Prometheus Operator和Prometheus，提供简单易用的端到端Kubernetes集群监控能力，同时还具备自定义插件规格、对接Grafana、高可用、节点亲和等能力。
如何修改kube-state-metrics组件的采集配置？ 问题描述 kube-prometheus-stack插件的kube-state-metrics组件负责将Prometheus的metrics数据格式转换成K8s API接口能识别的格式。kube-state-metri
on 扩展 Kubernetes API。 操作步骤 登录集群控制台。 在左侧导航栏中选择“自定义资源”，在右上角单击“YAML创建”。 在线编辑或选择导入自定义资源的YAML文件，单击“确定”。 其他操作： 单击操作列“查看YAML”，可查看自定义资源的YAML内容。 单击操作
严重影响了用户体验。 灰度发布，是版本升级平滑过渡的一种方式，其本质就是根据请求、比例或其他混合条件切分流量，其核心工作是实现多个版本同时在线，并通过一定的流量策略将部分流量切分到灰度版本上，当版本升级时，使部分用户使用新版本，其他用户继续使用老版本，待新版本稳定后，逐步扩大范围把所有用户流量都迁移到新版本上面来。
成本高、传输时间长等难题。 若您的集群对接了对象存储，且需同步搬迁至云上，可以使用华为云对象存储迁移服务 OMS，帮助您将对象存储中的数据在线迁移至华为云对象存储服务 OBS。 若您的集群使用文件存储，迁移上云可以使用华为云弹性文件服务 SFS，具体请参见数据迁移。 数据库迁移
若您的集群使用了对象存储，跨云迁移可以使用华为云对象存储迁移服务 OMS。OMS服务是一种线上数据迁移服务，帮助您将其他云服务商对象存储中的数据在线迁移至华为云的对象存储服务 OBS中。 若您的集群使用了文件存储，跨云迁移可以使用华为云弹性文件服务 SFS，具体请参见数据迁移。 数据库迁移
服务 服务（Service）为集群中的工作负载提供了固定的访问方式，集群控制台支持创建以下服务： 集群内访问（ClusterIP） 表示工作负载暴露给同一集群内其他工作负载访问的方式，可以通过“集群内部域名”访问。集群内部域名格式为“<自定义的访问方式名称>.<工作负载所在命名空间>
多功能：支持基于系统指标变动、自定义指标变动和固定时间周期进行负载伸缩，实现复杂场景下的负载伸缩。 多场景：使用场景广泛，典型的场景包含在线业务弹性、大规模计算训练、深度学习GPU或共享GPU的训练与推理。 负载伸缩实现机制 UCS的负载伸缩能力是由FederatedHPA和C
用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。
使用工作负载Identity安全访问云服务 应用场景 工作负载Identity允许集群中的工作负载模拟IAM用户来访问云服务，从而无需直接使用IAM账号的 AK/SK 等信息，降低安全风险。 本文档介绍如何在UCS中使用工作负载Identity。 方案流程 使用工作负载Identity的流程如图1
获取单个集群 功能介绍 获取集群信息。传入的cluster ID必须符合k8s UUID的格式规则；同时需要用户有对应集群的获取权限，否则会鉴权失败 URI GET /v1/clusters/{clusterid} 表1 路径参数 参数 是否必选 参数类型 描述 clusterid
云原生日志采集插件 本章节主要介绍本地集群云原生日志采集插件相关内容，开启日志中心时会自动安装云原生日志采集插件，也可以参考本章节内容手动安装。华为云集群云原生日志采集插件相关内容请参见云原生日志采集插件。 插件简介 云原生日志采集插件（log-agent）是基于开源fluent
创建密钥 密钥（Secret）是一种用于存储工作负载所需要认证信息、密钥的敏感信息等的资源类型，内容由用户决定。资源创建完成后，可在容器工作负载中作为文件或者环境变量使用。 创建密钥 登录集群控制台，单击左侧导航栏的“配置与密钥 > 密钥”。您还可以直接创建密钥或基于YAML来创
删除容器舰队 功能介绍 容器舰队删除接口，只有在容器舰队为空时才可以删除该容器舰队，若需删除请先将集群移出容器舰队；传入的cluster ID必须符合k8s UUID的格式规则；同时需要用户有对应集群的操作权限，否则会鉴权失败 URI DELETE /v1/clustergroups/{clustergroupid}
删除集群 功能介绍 用于集群解除注册；传入的cluster ID必须符合k8s UUID的格式规则；同时需要用户有对应集群的操作权限，否则会鉴权失败。 URI DELETE /v1/clusters/{clusterid} 表1 路径参数 参数 是否必选 参数类型 描述 clusterid
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
