检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在费用中心开通自动续费的方法适合所有资源，包括集群、节点、云硬盘、弹性公网IP等。 登录UCS控制台。 单击“控制台”页面上方“费用”，在下拉菜单中选择“续费管理”。 进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的服务。 可对“手动续费项”
必填，节点角色（选填master/node） User 必填，节点登录用户 Password 选填，节点登录密码 Auth Type 选填，节点认证类型（选填password/key） Key Path 选填，节点登录密钥路径 样例如下： Node IP,Node Role,User
的值，例如Pod的名称。 资源引用：用Container定义的字段作为环境变量的值，例如容器的CPU限制。 添加环境变量 登录UCS控制台，进入集群联邦页面，在创建工作负载时，配置容器信息，选择“环境变量”。 设置环境变量。 图1 设置环境变量 YAML样例 apiVersion:
安全 责任共担 身份认证与访问 审计与日志 监控风险安全 认证证书
复杂场景 某用户通过UCS服务管理华为云集群和本地集群，其使用时间轴见图1。 图1 使用时间轴 具体操作如下： 该用户于2023/06/15 08:00:00成功接入集群，接入集群规模为：华为云集群40 vCPU，本地集群10 vCPU 该用户于2023/06/15 08:30:
伙伴云集群 伙伴云集群概述 注册伙伴云集群（公网接入） 注册伙伴云集群（私网接入） 父主题： UCS集群
址、以及一些确定容器该如何运行的选项。Pod容器组代表了Kubernetes中一个独立的应用程序运行实例，该实例可能由单个容器或者几个紧耦合在一起的容器组成。 YAML创建 登录集群控制台，选择“工作负载 > 容器组”，单击“YAML创建”。 在弹出的“YAML创建容器组”窗中对YAML文件进行编辑。
多云集群 如何清理多云集群资源？ 如何获取访问密钥AK/SK？ 如何更新多云集群证书？
伙伴云集群接入网络的方法有两种，具有不同的优点： 公网接入：具有弹性灵活、成本低、易接入的优点。 私网接入：可获得更加高速、低时延、稳定安全的体验。 父主题： 伙伴云集群
单击“确定”。 为集群接入网络 在完成集群后，集群需要配置代理来接入网络才能被UCS接管，接入方式包括公网接入与私网接入。 公网接入方式具有操作简单、成本低、弹性灵活的优点，本小节将指导您使用公网接入方式为集群接入网络。如您需要更加高速、低时延、稳定安全的体验，可选择私网接入方式，具体操作请参考注册附着集群（私网接入）。
本地集群管理流程 接入网络模式 UCS使用集群网络代理的连接方式，如图2 集群接入原理所示。您无需在防火墙上启用任何入方向端口，仅通过集群代理程序的方式即可在出方向与UCS服务建立会话。 本地集群接入网络的方法有两种，具有不同的优点： 公网接入：具有弹性灵活、成本低、易接入的优点。 私
allowedUsers：数组 作用 拒绝白名单外的资源更新ServiceAccount。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，pararmeters中定义了允许的组列表allowedGroups和允许的用户列表allowedUsers。 # IMPORTANT: Before deploying
仅华为云账号且具备UCS FullAccess权限的用户可进行舰队的创建、删除操作。 一个集群只能加入一个舰队。 容器舰队支持的能力范围 集群接入UCS后，您可以将其加入容器舰队并开通集群联邦能力，以进行多集群管理。针对已接入UCS的集群（无论是否加入容器舰队）、未开通集群联邦能
forbiddenSysctls：数组 作用 约束PodSecurityPolicy中的“sysctls”字段不能使用的name。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters中的forbiddenSysctls定义了sysctls中不能允许的名称。 apiVersion:
exemptImages：字符串数组 作用 约束PodSecurityPolicy中的“readOnlyRootFilesystem”字段。 策略实例示例 以下策略实例展示了策略定义生效的资源类型。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind:
布尔值 pathPrefix: 字符串 作用 约束PodSecurityPolicy中的“hostPath”字段的参数。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters中的allowedHostPaths指定了字段的值。 apiVersion: constraints
创建配置项 配置项（ConfigMap）是一种用于存储工作负载所需配置信息的资源类型，内容由用户决定。配置项创建完成后，可在容器工作负载中作为文件或者环境变量使用。 配置项允许您将配置文件从容器镜像中解耦，从而增强容器工作负载的可移植性。 配置项价值如下： 使用配置项功能可以帮您管理不同环境、不同业务的配置。
allowedFlexVolumes：数组 作用 约束PodSecurityPolicy中的allowedFlexVolumes字段类型。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters中的allowedFlexVolumes字段定义了允许的driver类型列表。 apiVersion:
欠费影响 包年/包月 对于包年/包月UCS服务，用户已经预先支付了费用，因此在账户出现欠费的情况下，在套餐包有效期内仍可正常使用。然而，用户将无法正常进行涉及套餐包购买额度外的相关操作，如接入超出包年/包月套餐包所购买额度的集群规模、接入不同于包年/包月套餐包对应集群类型的集群等。 按需计费
min: 整型 作用 约束PodSecurityPolicy中的“hostNetwork”和“hostPorts”字段。 策略实例示例 以下策略实例展示了策略定义生效的资源类型，parameters中hostNetwork为true时，使用的端口必须在指定的端口范围内。 apiVersion:
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
