# 附着集群概述
附着集群指满足CNCF（Cloud Native Computing Foundation）标准的第三方Kubernetes集群，如AWS（EKS）、GCP（GKE）以及自建的Kubernetes集群。
附着集群的管理流程如[图1]所示。
图1附着集群管理流程   
![](https://support.huaweicloud.com/usermanual-ucs/zh-cn_image_0000001433849600.png "点击放大")
#### 接入网络模式
对于附着集群，各集群提供商或本地数据中心对于网络入方向的端口规则有差异，防止特定端口外的入站通信。因此UCS使用集群网络代理的连接方式，无需在防火墙上启用任何入方向端口，仅通过集群代理程序的方式在出方向与UCS服务建立会话。
附着集群接入网络的方法有两种，具有不同的优点：
- [公网接入](https://support.huaweicloud.com/usermanual-ucs/ucs_01_0005.html)：具有弹性灵活、成本低、易接入的优点。
- [私网接入](https://support.huaweicloud.com/usermanual-ucs/ucs_01_0006.html)：可获得更加高速、低时延、稳定安全的体验。
 
![](https://support.huaweicloud.com/usermanual-ucs/public_sys-resources/notice_3.0-zh-cn.png)
当前附着集群注册接入UCS需要RBAC的list和create权限，以进行细粒度权限控制。
RBAC权限包含以下四种资源：roles，rolebindings，clusterroles，clusterrolebindings。
图2集群接入原理   
![](https://support.huaweicloud.com/usermanual-ucs/zh-cn_image_0000001483809717.png "点击放大")