检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全特性，例如应用层访问控制和服务网格支持。Cilium还支持Kubernetes网络策略，并提供了全局网络和服务发现功能，能够帮助管理员更好地管理和部署云原生应用和服务。 Cilium的eBPF 技术通过在Linux内核层面实时监控网络流量，实现了高效的安全数据包交换。该技术在
建成功。 通过kubectl命令行创建NPU应用 本节以创建无状态工作负载(Deployment)为例，说明使用kubectl命令创建训练任务的方法。 apiVersion: apps/v1 kind: Deployment metadata: annotations:
UCS流水线目前仅支持预置滚动升级模板。 在环境详情页面，单击“发布策略”。 图1 发布策略 单击在自定义策略右侧的号，然后在弹出的新建策略窗口中，根据需要选择策略模板，单击“确定”。 图2 新建策略 在模板上填写基本信息，添加插件，以自定义编排任务。插件的详细配置可参考原子插件。 其中，UCS滚动升级
权限管理 创建权限策略 获取权限策略列表 删除权限策略 更新权限策略 父主题： API
权限管理 UCS权限概述 UCS服务资源权限（IAM授权） 集群中Kubernetes资源权限（RBAC授权） Kubernetes资源对象 示例：某公司权限设计及配置
服务管理 命名空间 网格服务 服务版本 服务健康 关联服务 父主题： 服务网格
组件管理 升级集群proxy-agent组件 父主题： 单集群管理
适配车联网、互联网创新的业务场景，实现根据业务特点灵活接入，降低用户使用时延。 统一管理平台 提供统一全网分布式应用的运维、运营入口，提升运营运维效率。 建议方案 图1 汽车行业场景方案 父主题： 应用场景
自定义模式：您可以自定义配置域名解析到每个集群的权重。并且可以配置地域亲和，设置特定区域的用户流量访问特定的集群。 单击“创建”完成域名访问任务创建，完成该任务需要一段时间，请耐心等待。可单击“返回域名访问列表”或“查看域名访问详情”查看创建的域名访问。 修改别名 登录UCS控制台，在左侧导航栏中选择“容器舰队”。
管理、应用部署、服务发现、弹性伸缩、故障迁移等能力。 图1 集群联邦架构 集群联邦使用限制 仅或具备UCS FullAccess权限的用户可进行集群联邦的开通、关闭操作。 集群联邦使用流程 集群联邦的使用流程如图2所示。 图2 集群联邦使用流程 集群联邦能力与容器舰队绑定，若您需
rnetes RBAC能力的授权，管理员可授予用户针对集群内特定Kubernetes资源对象的操作权限，权限最终作用在舰队或未加入舰队的集群的命名空间上。 本章节以“只读权限”为例，介绍为用户授予Kubernetes资源权限的方法，操作流程如图1所示。 UCS的集群操作权限设置仅
登录到nvidia网站。 如图2所示，在“NVIDIA驱动程序下载”框内选择对应的驱动信息。其中“操作系统”必须选Linux 64-bit。 图2 参数选择 驱动信息确认完毕，单击“搜索”按钮，会跳转到驱动信息展示页面，该页面会显示驱动的版本信息如图3，单击“下载”到下载页面。 图3 驱动信息 获取驱动软件链接方式分两种：
servicemonitor kube-state-metrics -nmonitoring查询kube_pod_labels是否在普罗的采集任务中。 如需采集annotation，则在启动参数中以相同方法添加参数--metric-annotations-allowlist。 参考文档：https://github
单集群管理 单集群管理概述 节点管理 工作负载 服务与路由 容器存储 配置项与密钥 KubeConfig 自定义资源 命名空间 工作负载弹性伸缩（HPA） 插件管理 组件管理 父主题： UCS集群
节点管理 查看集群中节点 为节点添加标签/污点 创建与删除节点（仅多云集群） 父主题： 单集群管理
管理流量策略 暂停调度策略 对于已创建的流量策略，如发生集群故障倒换等突发场景时，支持将某个调度策略暂停使用，待故障解除后再启用调度策略。下面以暂停调度策略为例进行说明，启用调度策略的方法与暂停一致，不再赘述。 登录UCS控制台，在左侧导航栏中单击“流量分发”。 在对应的调度策略框右上角位置单击“暂停”。
管理本地集群 本地集群KubeConfig文件 本地集群配置文件 管理本地集群节点 管理本地集群网络 升级本地集群 注销本地集群 使用ucs-ctl命令行工具管理本地集群 GPU调度 NPU调度 备份与恢复 父主题： 本地集群
为集群开启监控 登录UCS控制台，在左侧导航栏中单击“容器智能分析”。 选择一个容器舰队或者未加入舰队的集群，并单击右上角“开启监控”按钮。 图1 选择舰队或未加入舰队的集群 选择一个多云集群。 单击“下一步：接入配置”，完成网络配置。 数据接入方式：“公网接入”。 数据上报区域：选择数据上报的区域。
│ │ │ │ │ * * * * * 例如：0 0 13 * 5 表示此任务必须在每个星期五的午夜以及每个月的 13 日的午夜开始。 时区 可选择上海时区或新加坡时区。 设置完成后，单击“确定”，然后单击“创建”，
域名在第三方域名注册商处注册，需要使用UCS进行流量管理，此时可通过添加域名至华为云云解析服务（DNS）来解决，UCS流量管理控制台将自动获取已添加解析的域名。 步骤一：添加域名 通过第三方域名注册商注册的域名，需要通过“创建公网域名”操作添加至云解析服务。 登录管理控制台。 将鼠标悬浮于页面左侧的图标，在服务列表中，选择“网络
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
