自建K8s集群迁移方案概述 操作场景 随着容器化技术的发展，越来越多的企业使用容器代替了虚拟机完成应用的运行部署，而Kubernetes的发展让容器化的部署变得简单并且高效。目前许多企业选择自建Kubernetes集群，但是自建集群往往有着沉重的运维负担，需要运维人员自己配置管理

查看更多 →

UniAgent接入自建K8S 本章节指导您将UniAgent接入自建K8S。 远程安装步骤 登录MAS控制台。 单击“混沌工程>探针管理”，进入“探针管理”页面。 在“我的应用”栏下选择所需安装的应用。 单击右上角的“UniAgent安装”，进入UniAgent安装页面。 选择“ 弹性云服务器

查看更多 →

k8spsphostnamespace 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数：无 作用 限制PodSecurityPolicy中的“hostPID”和“hostIPC”字段。 策略实例示例 以下策略实例展示了策略定义生效的资源类型。 apiVersion:

查看更多 →

k8spspforbiddensysctls 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedSysctls：数组 forbiddenSysctls：数组 作用 约束PodSecurityPolicy中的“sysctls”字段不能使用的name。

查看更多 →

k8srequiredlabels 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：* 参数： labels: 键值对数组，key/ allowedRegex key: a8r.io/owner # Matches email address or github

查看更多 →

Server）是一种可随时自助获取、可弹性伸缩的 云服务器 ，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 os-node-agent ModelArts Lite k8s Cluster节点默认会安装os-node-agent插件，用于对节点进行管理，例如： 驱动升级：通

查看更多 →

K8S.SecurityContext.SeLinuxOptions 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 type 否 string Selinux类型 role 否 string Selinux角色 user 否 string Selinux用户名 level

查看更多 →

k8spspallowedusers 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages: 字符串数组 runAsUser: rule: 字符串 ranges: - min: 整型 max: 整型 runAsGroup:

查看更多 →

k8spspflexvolumes 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： allowedFlexVolumes：数组 作用 约束PodSecurityPolicy中的allowedFlexVolumes字段类型。 策略实例示例 以下策略实例展示了

查看更多 →

k8srequiredprobes 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： probes：数组 probeTypes：数组 作用 要求Pod具有Readiness或Liveness Probe。 策略实例示例 以下策略实例展示了策略定义生效的资源类

查看更多 →

探针接入自建K8S 本章节指导您将探针接入自建K8S。 操作步骤 登录MAS控制台。 单击“混沌工程>探针管理”，进入“探针管理”页面。 在“我的应用”栏下选择所需安装的应用，该应用已纳管自建K8S资源。 选择“云服务-自建K8S”页签。 单击操作列“安装探针”。 等待探针状态从

查看更多 →

k8spsphostnetworkingports 基本信息 策略类型：安全 推荐级别：L3 生效资源类型：Pod 参数： exemptImages: 字符串数组 hostNetwork: max: 整型 min: 整型 作用 约束PodSecurityPolicy中的

查看更多 →

在微服务平台查看微服务实例列表 通过微服务平台查看微服务的实例列表。 查看微服务实例列表 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“微服务开发 > 微服务平台”。 选择左侧导航栏的“微服务管理”。 选择微服务列表操作列的“更多 > 实例管理”，进入实例管理页面。

查看更多 →

在微服务平台查看微服务列表 通过微服务平台查看当前服务下的微服务列表。 查看微服务列表 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“微服务开发 > 微服务平台”。 选择左侧导航栏的“微服务管理”，查看微服务列表，包括微服务基本信息、微服务当前状态、实例数和实例状态等。

查看更多 →

通过选择资源池的驱动版本，解决资源池所有节点驱动版本一致的时候，并且没有指定驱动版本，会导致后续加入资源池的节点并不能自动升级到该版本情况，优化了当前需手工处理，增加运维成本问题。 支持节点新进入集群，默认启用准入检测，以能够拉起真实的GPU/NPU检测任务 支持集群扩容时，扩容的节点默认开启准入检测，该准

查看更多 →

中间件部署 登录明源天际-容器云，进入“运维中心”，左边菜单单击“应用商店”，选择“应用组合包”，单击“中间件-组合包”进入安装页面，选择“IDC+空间”模板，单击“安装”即可。 图5 中间件部署1 数据库部署 登录明源天际-容器云，进入“运维中心”，左边菜单单击“应用商店”，选择

查看更多 →

k8sreplicalimits 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：* 参数： ranges: min_replicas: 整型 max_replicas: 整型 作用 要求具有“spec.replicas”字段的对象（Deployments、ReplicaSets等）在定义的范围内。

查看更多 →

k8simagedigests 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： exemptImages：字符串数组 作用 容器镜像必须包含digest。 策略实例示例 以下策略实例展示了策略定义生效的资源类型。 apiVersion: constraints

查看更多 →

k8scontainerrequests 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： cpu：字符串 memory：字符串 exemptImages：字符串数组 作用 限制CPU和内存的Request必须设置且小于配置的最大值。 策略实例示例 示例配置了CPU和内存的最大Request。

查看更多 →

k8scontainerlimits 基本信息 策略类型：合规 推荐级别：L1 生效资源类型：Pod 参数： cpu：字符串 memory：字符串 exemptImages：字符串数组 作用 限制容器必须设置CPU和内存Limit，并且小于设定的最大值。 策略实例示例 示例展示了

查看更多 →

["extensions", "networking.k8s.io"] kinds: ["Ingress"] 符合策略实例的资源定义 ingress配置的hostname不是空白或通配符类型，符合策略实例。 apiVersion: networking.k8s.io/v1 kind: Ingress

查看更多 →