管理已纳管的容器集群 本章节介绍对已纳管集群的主要管理操作。 查看集群详情 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 弹性资源服务（ERS）”。 选择左侧导航栏的“集群列表”。 在集群列表单击需查看详情的集群名称，进入集群详情页面。 在集群详情页面

查看更多 →

使用跨链服务 跨链交易前准备工作：订购 区块链 服务，安装和实例化链代码，下载配置文件和证书完成后，即可通过可信跨链服务（以下简称 TCS 服务）完成跨链交易。 注册区块链 购买跨链通道 跨链交易 父主题： 跨链场景演示-数据交互

查看更多 →

织下多个成员账号的云服务指标进行监控。通过数据多写功能，可以实现跨VPC的访问，而不必暴露服务端相关的网络信息。 表3 监控指标采集 功能 功能说明 管理Prometheus实例指标数据 支持查看、新增和废弃指标。 当前仅default类型、CCE类型、云服务类型、E CS 类型、通

查看更多 →

华为云 容器安全服务 帮助中心，为用户提供产品简介、购买、用户指南、常见问题等技术文档，帮助您快速上手使用容器安全服务。

查看更多 →

数据湖探索（DLI） 基因容器使用数据湖探索服务提供的Spark能力，对GATK、BWA等业务流程进行加速。数据湖探索（Data Lake Insight，简称DLI）是完全托管的数据分析服务，用户无需管理任何服务器，即开即用；本服务基于Spark 2.2的内存计算引擎，将支持跨源联邦查询能力

查看更多 →

Service是否支持跨集群访问 问题描述 服务支持跨集群访问，需要满足以下规则： 每个集群中必须有和此服务所在命名空间同名的命名空间。 每个集群中，同名命名空间下有同名同类型的服务。 每个同名服务中的labels、端口信息，以及selector中的内容完全相同。 除服务本身所在集群中的YAM

查看更多 →

支持审计的类型 集群容器：K8s审计日志、K8s事件、容器日志、容器运行指令。 非集群容器：容器日志、容器运行指令。 SWR镜像仓：镜像仓日志。 应用场景 容器等保合规 容器等保三级安全要求，容器环境需具备存储和查询K8s审计日志、容器启停、容器内执行命令行、容器镜像使用等的记录。

查看更多 →

None 如何使用容器安全服务 容器安全服务（Container Guard Service，CGS）是针对云容器引擎服务（CCE）集群进行安全防护和对容器镜像服务（SWR）镜像仓库中的镜像进行安全扫描的一种安全检测服务，同时提供容器进程白名单、文件只读保护和容器逃逸检测功能，有效防止容器运行时安全风险事件的发生。

查看更多 →

第三方云集群跨云迁移流程 UCS容器迁移支持将第三方云Kubernetes托管集群应用迁移到UCS华为云集群或多云集群，实现跨云迁移和统一管理。迁移流程如图1所示。 图1 迁移流程 主要包含四个步骤： 集群评估 在这个阶段，您将根据源集群的现状来评估适合迁移的目标集群类型。UCS

查看更多 →

节点内Pod间通信：同节点的Pod间通信通过本节点的OVS网桥直接转发。 跨节点Pod间通信：所有跨节点Pod间的通信通过OVS隧道网桥进行封装后，通过主机网卡转发到另一个节点上的Pod。 优缺点 优点 容器网络和节点网络解耦，不受VPC配额规格、响应速度的限制（如VPC路由条目数、弹性网卡数、创建速度限制）。

查看更多 →

虚拟机服务访问容器服务 启动ASM-PROXY后，虚拟机服务可以访问容器内的服务，如下图所示。 验证流程如下： 部署容器服务：在CCE集群中部署容器服务tomcat。 容器服务加入网格：将tomcat服务加入网格，确保服务诊断状态为正常。 访问容器服务：编辑虚拟机的/etc/ho

查看更多 →

华为云集群 华为云集群状态不可用，报cce cluster not found怎么办？

查看更多 →

中间件层：Redis、Kafka集群跨可用区高可用部署。 数据层：MySQL数据库跨可用区高可用，通过DRS数据复制服务实现跨Region的双向数据库复制与容灾切换；并支持定期自动数据备份，在数据丢失时能快速恢复。OBS对象存储服务同样支持跨Region的双向复制能力。 为了保证数据的可靠性，RDS

查看更多 →

Standard集群、 CCE Turbo 集群或CCE Turbo分布式集群，并且集群状态为“运行中”。 操作步骤 登录UCS控制台，在左侧导航栏中选择“容器舰队”。 单击华为云集群选项卡中的“注册集群”按钮。 勾选需要注册的CCE Standard集群或CCE Turbo集群，并选择一个舰队，单击“确定”。

查看更多 →

云场景下的跨云一站式应用发布。 前提条件 已创建UCS容器舰队，且该舰队已开通集群联邦功能，若未开通，请参考开通集群联邦进行开通。 流水线发布流程 图1 流水线发布流程 流水线发布的流程如图1所示，具体步骤如下： 配置项目与扩展点。在该小节，您将会为应用开通新的流水线项目，并为该项目配置跨服务权限。

查看更多 →

容器服务访问虚拟机服务 启动ASM-PROXY后，容器内的服务可以访问虚拟机上的服务，如下图所示。 验证流程如下： 部署虚拟机服务：在虚拟机中部署httptest应用。 部署容器服务：在CCE集群中部署容器服务tomcat。 添加虚拟机服务到网格：不同于容器服务有自动注册能力，当

查看更多 →

通过公网发现任务，获取AWS容器资源列表后，即可对列表中的容器资源进行深度采集，以获取容器的详细规格、节点配置、持久卷配置以及网络策略等详细信息。具体操作步骤请参考容器深度采集。 在MgC Agent添加采集凭证时，类型选择容器，配置文件上传AWS容器集群的登录配置文件。 图4 在MgC

查看更多 →

应用发现最佳实践 应用发现概述 应用发现是指AOM通过配置的规则发现和收集主机上部署的应用和关联的指标。可在“应用监控”界面和“监控概览”界面查看发现的应用和应用对应的指标数据。 应用和组件的对应关系如下： 组件: 完成某项业务的最小工作单元（可以是微服务、容器进程或者普通进程）。

查看更多 →

敏感数据发现 扫描资产的敏感数据 查看扫描任务执行结果 在结果中创建加密队列 在结果中创建脱敏规则 新增自定义数据类型 新增行业模板 父主题： 系统管理员操作指导

查看更多 →

。 图1 设置靶点口袋发现文件 查看靶点口袋发现结果。 单击作业名称，在输出结果页面，可以单击“查看轨迹”，下载运动轨迹。可以单击”下游分析”，将发现的口袋作为对接口袋进行分子对接。也可以在右边口袋列表中查看口袋信息。 单击口袋列表的，可以收藏靶点口袋发现结果，收藏后可在收藏夹页进行查看。

查看更多 →

删除发现任务 典型场景 删除发现任务接口。 接口功能 删除发现任务接口。 接口约束 该接口支持租户管理员访问，必须在用户会话建立后使用。 该API可能会直接或间接影响现网业务运行，导致业务中断、关键数据丢失等，请谨慎操作！ 调用方法 DELETE URI /controller/

查看更多 →