集群联邦 集群联邦概述 开通集群联邦 通过kubectl连接集群联邦 升级集群联邦 工作负载 配置项与密钥 服务与路由 多集群Ingress 多集群Service 域名 访问 容器存储 命名空间 多集群负载伸缩 为集群添加标签与污点 集群联邦RBAC授权

查看更多 →

本章节为您介绍配置SAML认证源的相关操作。 基本概念 身份提供商（Identity Provider，简称IdP），负责收集、存储用户身份信息，如用户名、密码等，在用户登录时负责认证用户的服务。在企业与OneAccess身份认证的过程中，身份提供商指企业自身的身份提供商。 服务提供商（Service

查看更多 →

操作者的身份类型。 principal_id 是 String 操作用户的身份Id。 如果是 IAM 用户身份，格式为 <user-id> 如果是 IAM 委托会话身份，格式为 <agency-id>:<agency-session-name> 如果是 IAM 联邦身份，格式为

查看更多 →

创建外部身份提供商目录配置 IDP CreateExternalIdpConfigurationForDirectory 启用外部身份提供商 IDP EnableExternalIdpConfigurationForDirectory 删除外部身份提供商目录配置 IDP Dele

查看更多 →

修改SAML2.0配置 身份源切换为外部身份提供商后，您可以随时修改SAML2.0的配置。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入“设置”页面。 在“身份源”页签中的“身份验证方法”列，单击“修改SAML2

查看更多 →

集群联邦 集群联邦升级前检查不通过怎么办？ 集群加入联邦失败怎么办？ 集群加入联邦时，状态校验失败如何排查？ 联邦管理面创建HPA后分发到成员集群失败怎么办？ 创建MCI对象失败怎么办？ 通过MCI访问服务失败，如何排查？ 创建M CS 对象失败怎么办？ MCS实例删除异常如何排查？

查看更多 →

集群联邦 使用集群联邦实现应用多活容灾 使用对等连接打通CCE集群网络 使用多集群负载伸缩扩缩工作负载 通过MCI实现跨集群业务流量分发

查看更多 →

SCIM自动配置 IAM身份中心支持使用跨域身份管理系统（SCIM）v2.0协议将用户/用户组信息从身份提供商（IdP）自动配置（同步）到IAM身份中心。配置SCIM同步时，您可以创建身份提供商（IdP）用户属性到IAM身份中心命名属性的映射，这会让IAM身份中心和身份提供商（IdP）之间的预

查看更多 →

/v3-ext/OS-FEDERATION/identity_providers/{idp_id}/protocols/{protocol_id}/metadata 表1 路径参数 参数 是否必选 参数类型 描述 idp_id 是 String 身份提供商名称。 protocol_id 是 String 协议ID。

查看更多 →

创建OpenID Connect身份提供商配置 功能介绍 该接口可以用于管理员在创建身份提供商，并注册协议（OIDC协议）后，创建OpenID Connect身份提供商配置。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。

查看更多 →

发起联邦预测 企业A单击“发起预测”按钮，选择己方和大数据厂商B的预测数据集，单击确定即可发起预测。 TICS 服务会对两方的数据先进行样本对齐，并对双方共有的数据进行联邦预测，预测的结果会保存在企业A（作业发起方）的计算节点上。企业A可以通过obs服务或者登录到计算节点后台获取到对应路径的文件。

查看更多 →

FullAccess权限的用户可进行集群联邦的开通、关闭操作。 集群联邦使用流程 集群联邦的使用流程如图2所示。 图2 集群联邦使用流程 集群联邦能力与容器舰队绑定，若您需要使用集群联邦进行多集群管理，请进行以下操作： 将需要管理的集群接入UCS，并将其加入容器舰队。 为容器舰队开通集群联邦能力，并通过kubectl连接集群联邦。

查看更多 →

0/OS-FEDERATION/identity-providers/{idp_id}/openid-connect-config 表1 路径参数 参数 是否必选 参数类型 描述 idp_id 是 String 身份提供商ID。 最小长度：1。最大长度：64。 请求参数 表2 请求Header参数

查看更多 →

无需重新进行身份验证即可登录用户门户的最长时间，超出会话最长持续时间后用户将从用户门户页面登出，需重新进行身份验证。您可以参考如下步骤设置不同的持续时间。 如果您使用外部身份提供商（IdP）作为IAM身份中心的身份源，则用户门户会话的持续时间是您在IdP或IAM身份中心设置的持续

查看更多 →

升级集群联邦 在新的联邦版本发布后，您可以对现有联邦版本进行升级，以便使用新版本支持的相关功能。您可通过集群联邦升级路径查看各个版本的特性说明。 联邦升级流程包括升级前检查、升级和失败后回退几个步骤，如集群联邦升级流程所示，您可以通过UCS控制台可视化升级联邦版本。 图1 联邦升级流程

查看更多 →

在导航栏中，选择“设置 > 服务配置”。 在“服务配置”页面，单击“IDP配置”。 在弹出的IDP配置页面，单击右上角的“下载IDP元数据”，数据会自动保存。 参考在华为云上创建身份提供商创建身份提供商 ，其中“类型”选择“IAM用户SSO”。 身份提供商名称不能重复，建议以域名唯一标识命名。 IA

查看更多 →

Connect的身份提供商IdP的Metadata文件。 接口约束 无 URI GET /api/v1/oauth2/.well-known/openid-configuration 请求参数 无 响应参数 无 请求示例 获取基于OpenID Connect的身份提供商IdP的Metadata文件。

查看更多 →

创建联邦网络连接并下载联邦kubeconfig 功能介绍 舰队开通联邦后，调用此接口，创建vpcep终端节点，连接到联邦apiserver，并下载联邦apiserver的kubeconfig URI POST /v1/clustergroups/{clustergroupid}/cert

查看更多 →

在导航栏中，选择“设置 > 服务配置”。 在“服务配置”页面，单击“IDP配置”。 在弹出的IDP配置页面，单击右上角的“下载IDP元数据”，数据会自动保存。 参考在华为云上创建身份提供商创建身份提供商 ，其中“类型”选择“虚拟用户SSO”。 身份提供商名称不能重复，建议以域名唯一标识命名。 虚拟

查看更多 →

步骤3：配置外部身份ID IAM用户SSO类型的单点登录，华为云必须要为企业IdP用户对应的IAM用户配置外部身份ID。外部身份ID值要与企业IdP的IAM_SAML_Attributes_xUserId值保持一致。您可以在IAM用户创建时配置外部身份ID，或者直接修改现有IAM用户的外部身份ID：

查看更多 →

下载联邦kubeconfig 功能介绍 舰队开通联邦并且创建网络连接之后，可以使用此接口下载联邦的kubeconfig URI POST /v1/clustergroups/{clustergroupid}/kubeconfig 表1 路径参数 参数 是否必选 参数类型 描述 clustergroupid

查看更多 →