检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参见基础资源。 附着集群收集Kubernetes 审计日志，依赖集群控制面节点的可达性，若插件无法部署到控制面节点，则不生效。 集群Kubernetes审计日志说明 表1 集群Kubernetes审计日志说明 类别 组件 日志流 说明 Kubernetes审计日志 audit audit-{{clusterID}}
支持 本地集群 本地集群 同时支持overlay和underlay网络。 默认为overlay网络，要启用underlay网络需要手动配置，underlay网络相关介绍与操作请参见Cilium。 支持 附着集群 附着集群 需支持underlay网络 取决于附着集群网络类型 常见问题
同类型的工作负载时添加Service的方法一致。 参考创建无状态负载、创建有状态负载或创建守护进程集，在服务配置步骤，单击，进行工作负载服务配置。 Service名称：服务名称，可自定义，取值范围为1-50字符。 访问类型：选择“集群内访问 ClusterIP”。 端口配置： 协
Group等字段的约束。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPAllowedUsers metadata: name: psp-pods-allowed-user-ranges spec: match:
如果您希望在业务高峰期能尽快扩容，可以配置较大的Percent值。 behavior: scaleUp: policies: - type: Percent value: 900 periodSeconds: 60 本示例中Percent值为900，也就是说，每个扩缩周期都按照（1
t对request比例最大值为10。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sContainerRatios metadata: name: container-must-meet-memory-and-cpu-ratio
示例配置了CPU和内存的最大Request。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sContainerRequests metadata: name: container-must-have-requests spec:
示例展示了匹配的对象的CPU最大为200m，内存最大为1G。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sContainerLimits metadata: name: container-must-have-limits spec:
karmada-controller-manager监控到Service和MCS对象的变化，将Service下发到源集群，并将源集群中的Endpoint Slices采集并下发到目标集群。 用户在目标集群（cluster A）中访问部署在下发集群（cluster B）中的Service时，请求将会
可选择Deployment或FederatedHPA。 单独使用CronFederatedHPA策略：Deployment 同时使用FederatedHPA与CronFederatedHPA策略：FederatedHPA name 是 String CronFederatedHPA策略中定义的规则名称，长度为1~32字符。
安装插件时，必须选择Server模式，该模式支持自定义指标。 安装插件后，需要将自定义指标聚合至Kubernetes API Server，具体操作请参见将自定义指标聚合到Kubernetes API Server。 非华为云集群 系统指标 安装Kubernetes Metrics Server。
以下策略实例展示了策略定义生效的资源类型。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPAllowPrivilegeEscalationContainer metadata: name: psp-allo
kinds: ["Service"] parameters: allowedIPs: - "203.0.113.0" 符合策略实例的资源定义 externalIPs中的IP为允许列表中的IP，符合策略实例。 apiVersion: v1 kind: Service metadata:
示例声明了match匹配的对象不能把automountServiceAccountToken字段设为true。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPAutomountServiceAccountTokenPod metadata:
若在集群中执行不符合策略实例的动作，该动作将被拒绝掉（取决于设置的策略执行方式）。 尝试在集群中创建一个Pod，定义标签为：owner: user.agilebank.demo，符合策略实例，Pod可以创建成功。 如果在创建Pod时不包含策略实例中定义的标签，则Pod创建不成功
创建Deployment、StatefulSet、DaemonSet等不同类型的工作负载时添加Service的方法一致。 参考创建无状态负载、创建有状态负载或创建守护进程集，在服务配置步骤，单击，进行工作负载服务配置。 Service名称：自定义服务名称，取值范围为1-50字符。 访问类型：选择“节点访问
以下策略实例展示了策略定义生效的资源类型。 apiVersion: constraints.gatekeeper.sh/v1beta1 kind: K8sPSPPrivilegedContainer metadata: name: psp-privileged-container spec: match:
系统插件 服务运维系统插件由云原生服务中心提供，当部署的服务声明了诸如日志、监控运维能力配置时，集群中如果没有对应的运维能力插件，将会自动安装，您可通过“服务插件”页面查看各个集群中部署的运维能力插件。 背景知识 服务运维系统插件分别用于提供服务日志和监控能力。 ops-oper
使用MCS 设置集群网络 创建MCS 父主题： 多集群Service
）版本低于2.8.4，请登录GPU节点执行以下命令： nvidia-container-runtime --version 若显示无此命令，则不涉及该漏洞。 若显示nvidia-container-runtime版本低于1.17.8，则涉及该漏洞。 漏洞修复方案 在完成漏洞修复前，避免在集群中运行不可信的容器镜像。
