华为云UCS
华为云UCS
本产品内“
”的所有结果
本产品内“
”的所有结果
最新动态
服务公告
漏洞公告
HTTP/2协议拒绝服务漏洞公告（CVE-2023-4487）
runC漏洞对UCS服务的影响说明（CVE-2024-21626）
产品介绍
图解华为云UCS
什么是华为云UCS
产品优势
应用场景
电商直播场景
金融行业场景
汽车行业场景
计费说明
安全
责任共担
身份认证与访问
审计与日志
监控风险安全
认证证书
权限管理
约束与限制
与其他云服务的关系
计费说明
计费概述
计费项
计费模式
计费模式概述
包年/包月
按需计费
计费样例
按需计费
包年/包月
复杂场景
续费
续费概述
手动续费
自动续费
费用账单
欠费说明
停止计费
计费FAQ
快速入门
入门指引
步骤一：准备工作
步骤二：创建容器舰队
步骤三：为容器舰队添加集群
步骤四：管理多集群生命周期
创建多集群工作负载
统一下发多集群实例
统一治理多集群流量
开启多集群健康监控
用户指南
UCS集群
UCS集群概述
华为云集群
本地集群
本地集群概述
安装本地集群的业务规划
基础软件规划
数据规划
注册本地集群
安装本地集群
安装前检查
安装前准备（私网接入）
安装及验证
管理本地集群
本地集群KubeConfig文件
本地集群配置文件
管理本地集群节点
管理本地集群网络
Cilium概述
使用L4负载均衡-MetalLB
使用L7负载均衡Ingress-nginx
升级本地集群
注销本地集群
使用ucs-ctl命令行工具管理本地集群
GPU调度
GPU调度概述
准备GPU资源
创建GPU应用
监控GPU资源
NPU调度
NPU调度概述
NPU节点标签
创建NPU应用
备份与恢复
附着集群
附着集群概述
注册附着集群（公网接入）
注册附着集群（私网接入）
多云集群
多云集群概述
安装多云集群的业务规划
基础软件规划
数据规划
注册多云集群
伙伴云集群
伙伴云集群概述
注册伙伴云集群（公网接入）
注册伙伴云集群（私网接入）
单集群管理
单集群管理概述
节点管理
查看集群中节点
为节点添加标签/污点
创建与删除节点（仅多云集群）
工作负载
无状态负载
有状态负载
守护进程集
任务和定时任务
容器组
设置容器规格
设置容器生命周期
设置容器健康检查
设置环境变量
工作负载升级配置
调度策略（亲和与反亲和）
容忍策略
服务与路由
服务
路由
容器存储
配置项与密钥
创建配置项
创建密钥
KubeConfig
获取KubeConfig文件
更新KubeConfig文件
自定义资源
命名空间
工作负载弹性伸缩（HPA）
插件管理
kube-prometheus-stack插件
log-agent插件
metrics-server
volcano
huawei-npu插件
gpu-device-plugin
e-backup插件
容器舰队
容器舰队概述
管理容器舰队
管理未加入舰队的集群
集群联邦
集群联邦概述
开通集群联邦
通过kubectl连接集群联邦
升级集群联邦
工作负载
创建工作负载
无状态负载
有状态负载
守护进程集
容器设置
容器基本信息
设置容器规格
设置容器生命周期
设置容器健康检查
设置环境变量
配置工作负载升级策略
配置调度策略（亲和与反亲和）
配置调度与差异化
管理工作负载
配置项与密钥
配置项（ConfigMap）
密钥（Secret）
服务与路由
服务与路由概述
服务（Service）
集群内访问（ClusterIP）
节点访问（NodePort）
负载均衡（LoadBalancer）
路由（Ingress）
多集群Ingress
MCI概述
使用MCI
配置MCI自动切流
自动切流概述
配置无条件触发自动切流
配置条件触发自动切流
多集群Service
MCS概述
使用MCS
设置集群网络
创建MCS
南北向MCS
南北向MCS概述
使用南北向MCS
域名访问
容器存储
存储概述
挂载本地存储
挂载存储卷
创建存储卷声明
命名空间
多集群负载伸缩
负载伸缩概述
负载伸缩使用流程
FederatedHPA策略
FederatedHPA工作原理
安装指标采集插件
创建FederatedHPA策略以按指标扩缩工作负载
配置FederatedHPA策略以控制扩缩速率
管理FederatedHPA策略
CronFederatedHPA策略
CronFederatedHPA工作原理
创建CronFederatedHPA策略以定时扩缩工作负载
管理CronFederatedHPA策略
为集群添加标签与污点
集群联邦RBAC授权
镜像仓库
权限管理
UCS权限概述
UCS服务资源权限（IAM授权）
集群中Kubernetes资源权限（RBAC授权）
Kubernetes资源对象
示例：某公司权限设计及配置
策略中心
策略中心概述
策略定义与策略实例的基本概念
启用策略中心
创建和管理策略实例
示例：使用策略中心实现Kubernetes资源合规性治理
使用策略定义库
策略定义库概述
k8spspvolumetypes
k8spspallowedusers
k8spspselinuxv2
k8spspseccomp
k8spspreadonlyrootfilesystem
k8spspprocmount
k8spspprivilegedcontainer
k8spsphostnetworkingports
k8spsphostnamespace
k8spsphostfilesystem
k8spspfsgroup
k8spspforbiddensysctls
k8spspflexvolumes
k8spspcapabilities
k8spspapparmor
k8spspallowprivilegeescalationcontainer
k8srequiredprobes
k8srequiredlabels
k8srequiredannotations
k8sreplicalimits
noupdateserviceaccount
k8simagedigests
k8sexternalips
k8sdisallowedtags
k8sdisallowanonymous
k8srequiredresources
k8scontainerratios
k8scontainerrequests
k8scontainerlimits
k8sblockwildcardingress
k8sblocknodeport
k8sblockloadbalancer
k8sblockendpointeditdefaultrole
k8spspautomountserviceaccounttokenpod
k8sallowedrepos
配置管理
GitOps
创建配置集合
修改源代码
服务网格
网格管理
概述
启用网格
为网格添加集群
网格代理
使用kubectl连接网格控制面
kubectl配置指南
asm-iam-authenticator使用参考
版本特性
1.18版本特性
服务管理
命名空间
网格服务
服务版本
服务健康
关联服务
灰度发布
概述
创建灰度发布
更新灰度发布
基于条件的分流
基于权重的分流
基于组合条件的分流
流量治理
概述
服务路由
服务路由概述
创建服务路由
更新服务路由
服务路由协议
重定向
重试
重写
请求超时
流量镜像
CORS
头域控制
故障注入
流量策略
流量策略概述
创建流量策略
更新流量策略
负载均衡
连接池
熔断
TLS
服务安全
概述
对端认证
请求认证
服务授权
服务网关
服务网关概述
网关实例
创建服务网关
更新服务网关
删除服务网关
网关路由
HTTP路由
TCP路由
TLS路由
网关证书
监控中心
访问日志
访问日志各字段解读
访问日志的响应标记解读
应用拓扑
流量分发
流量分发概述
创建流量策略
管理流量策略
可观测性
容器智能分析
容器智能分析概述
为集群开启监控
集群监控概述
为华为云集群开启监控
为本地集群开启监控
为附着集群开启监控
为多云集群开启监控
为伙伴云集群开启监控
修改监控配置
关闭监控
容器洞察
容器洞察概述
查看舰队总览
查看集群情况
查看集群内节点情况
查看集群内工作负载情况
查看集群内Pod情况
查看集群内事件情况
健康诊断
仪表盘
日志中心
日志中心概述
开启日志中心
收集数据面日志
收集控制面组件日志
收集Kubernetes审计日志
收集Kubernetes事件
云原生日志采集插件
本地集群使用云专线/VPN上报日志
云原生服务中心
云原生服务中心概述
服务订阅
实例创建
实例管理
实例删除
服务插件管理
服务Operator
系统插件
服务退订
容器迁移
容器迁移概述
容器迁移准备工作
本地IDC集群迁移上云
本地IDC集群迁移上云流程
集群评估
镜像迁移
依赖服务迁移
应用备份
应用迁移
第三方云集群跨云迁移
第三方云集群跨云迁移流程
集群评估
镜像迁移
依赖服务迁移
应用备份
应用迁移
不同Region UCS华为云集群迁移
不同Region UCS华为云集群迁移流程
集群评估
数据迁移
应用备份
应用迁移
同Region UCS华为云集群迁移
同Region UCS华为云集群迁移流程
集群评估
存储迁移
应用备份
应用迁移
流水线
流水线概述
配置项目与扩展点
新建发布环境
配置发布策略
配置流水线及参数
发布舰队应用
错误码
最佳实践
权限配置
IAM用户配置UCS服务权限
本地集群
创建终端节点以私网接入本地集群
使用工作负载Identity安全访问云服务
集群联邦
使用集群联邦实现应用多活容灾
使用对等连接打通CCE集群网络
使用多集群负载伸缩扩缩工作负载
通过MCI实现跨集群业务流量分发
流量分发
使用流量分发实现应用故障倒换
服务网格
第三方注册中心接入能力
UCS服务网格 集群连通方法
同region集群打通方法
跨region集群打通方法
如何确认集群连通
为南北向服务网关的目标服务配置灰度发布
API参考
使用前必读
概述
调用说明
终端节点（Endpoint）
约束与限制
基本概念
如何调用API
构造请求
认证鉴权
返回结果
API
UCS集群
获取集群列表
获取单个集群
注册集群
更新集群
删除集群
获取集群接入信息
激活集群
集群关联权限策略
获取租户的CCE集群列表
查询支持接入UCS的集群版本列表
容器舰队
集群加入容器舰队
集群移出容器舰队
注册容器舰队
删除容器舰队
获取单个容器舰队
向容器舰队中添加集群
更新容器舰队描述信息
更新容器舰队关联权限策略
更新容器舰队的联邦对应的zone
获取容器舰队列表
启用容器舰队联邦
关闭容器集群联邦
查询联邦开启进度
创建联邦网络连接并下载联邦kubeconfig
创建联邦网络连接
下载联邦kubeconfig
权限管理
创建权限策略
获取权限策略列表
删除权限策略
更新权限策略
使用Karmada API
附录
状态码
错误码
获取项目ID
获取账号ID
国家码
城市码
集群类别与类型说明
常见问题
产品咨询
UCS有哪些配额限制？
计费相关
UCS如何定价/收费？
集群在何种状态下时，UCS会产生计费？
已购买资源包，为什么仍然产生按需计费？
UCS服务的计费方式如何由按需改为包年/包月？
华为云支持哪几种开具发票模式？
资源包是否支持退订或修改？
权限相关
如何配置UCS控制台各功能的访问权限？
IAM用户登录UCS无法获取集群或舰队怎么办？
误删除或修改ucs_admin_trust委托后如何恢复？
舰队或集群关联权限异常怎么办？
集群注销后如何清理权限相关资源？
如何精细化管理集群联邦权限？
策略中心
启用策略中心失败怎么办？
策略中心运行异常怎么办？
如何清理策略中心相关资源？
容器舰队
舰队开通联邦校验失败怎么办？
将已接入联邦且状态异常的集群移出舰队失败怎么办？
部署Nginx Ingress后状态为未就绪怎么办？
执行kubectl命令报错Error from server (Forbidden)怎么办？
华为云集群
华为云集群状态不可用，报cce cluster not found怎么办？
附着集群
附着集群接入失败怎么办？
私网接入的集群误删除VPCEP后如何恢复？
proxy-agent部署失败怎么办？
本地集群
本地集群接入失败怎么办？
如何手动清理本地集群节点？
如何进行Cgroup降级？
虚拟机SSH连接超时怎么办？
本地集群如何扩容容器智能分析插件的存储磁盘？
Master节点关机后集群控制台不可用怎么办？
节点扩容规格后未就绪怎么办？
如何更新本地集群ca/tls证书？
本地集群安装失败怎么办？
多云集群
如何清理多云集群资源？
如何获取访问密钥AK/SK？
如何更新多云集群证书？
集群联邦
集群联邦升级前检查不通过怎么办？
集群加入联邦失败怎么办？
集群加入联邦时，状态校验失败如何排查？
联邦管理面创建HPA后分发到成员集群失败怎么办？
创建MCI对象失败怎么办？
通过MCI访问服务失败，如何排查？
创建MCS对象失败怎么办？
MCS/MCI实例删除异常如何排查？
服务网格
如何使用Istio API配置网关路由规则
如何监控插件是否异常
网格使用时无法创建代理，istio组件调度失败，一直处于pending状态
如何对接Jaeger/Zipkin查看调用链
流量分发
如何添加第三方域名？
容器智能分析
集群因插件资源残留开启监控失败怎么办？
集群因策略拦截开启监控失败怎么办？
如何修改kube-state-metrics组件的采集配置？
文档下载
通用参考
产品术语
云服务等级协议（SLA）
白皮书资源
支持区域
系统权限