检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本地集群或附着集群安装云原生日志插件前置授权 由于云原生日志插件需要访问LTS和AOM两个云服务，访问云服务需要对云原生日志插件进行鉴权，本地集群或附着集群云原生日志插件使用工作负载 Identity方式允许集群中的工作负载模拟IAM用户来访问云服务。
对于附着集群、本地集群，UCS中的集群控制台提供基本的Kubernetes资源管理能力，例如管理集群内的节点、工作负载、服务与路由、容器存储、配置项与密钥、命名空间等资源。
karmada-apiserver收到查询请求，会路由到之前通过API服务注册的karmada-metrics-adapter。 karmada-metrics-adapter收到查询请求，会查询并收集集群中工作负载的指标数据。
certificate-authority-data base64加密字符串 如使用该参数，表示集群开启双向认证，参数值为经base64加密后的服务端证书。 原生K8s集群的服务端证书默认地址为master节点的“/etc/kubernetes/pki/ca.crt”。
前提条件 确认云原生应用依赖的服务（镜像、存储、数据库等非集群内的数据）都已经迁移完成。 确认源集群中元数据备份数据已经下载到执行k8clone的服务器上。
前提条件 确认云原生应用依赖的服务（镜像、存储、数据库等非集群内的数据）都已经迁移完成。 确认源集群中元数据备份数据已经下载到执行k8clone的服务器上。
前提条件 确认云原生应用依赖的服务（镜像、存储、数据库等非集群内的数据）都已经迁移完成。 确认源集群中元数据备份数据已经下载到执行k8clone的服务器上。
集群服务商* 选择一个集群服务商。 所属区域* 选择集群所在的区域。 集群标签 非必填项，以键值对的形式为集群添加标签，可以通过标签实现集群的分类。键值对可自定义，以字母或者数字开头和结尾，由字母、数字、连接符（-）、下划线（_）、点号（.）组成，且63个字符之内。
图7 创建日志策略 日志无法上报，otel组件标准输出报错：log's quota has full 解决方案： 云日志服务（LTS）有免费赠送的额度，超出后将收费，报错说明免费额度已用完，如果需要继续使用，请前往云日志服务控制台“配置中心>配额设置”，打开“超额继续采集日志”开关
安全隐患 若未限制source-controller的网络暴露范围，集群内任意Pod均可通过HTTP明文协议访问该服务，存在中间人攻击和数据泄露风险。 NetworkPolicy加固方案 基础隔离策略：全局阻断对source-controller的非授权访问。
在集群升级成功之后，删除该Remedy对象，member1上的流量会自动恢复，由此保证单集群的升级不会影响服务的高可用。详细的Remedy对象参数说明请参见表1。
登录VPC终端节点控制台检查UCS服务所在区域的VPCEP是否被删除。如确认对接UCS的VPCEP被删除，则可继续执行以下步骤。 登录接入异常集群的Master节点。 查询proxy-agent中配置的IP信息。
otel-collector：负责集中式日志转发的组件，将fluent-bit收集的日志转发到云日志服务LTS。 不同规格的资源配额要求 安装log-agent插件时，需确保集群中有足够的CPU、内存等可调度资源，不同插件规格的资源配额要求请参见表1。
若您选择安装kube-prometheus-stack插件，在安装该插件后，需要将Prometheus注册为Metrics API的服务，具体操作请参见通过Metrics API提供资源指标。 自定义指标 安装kube-prometheus-stack。
CCE集群加入已开通联邦的舰队时，若集群所在region为当前region，将在集群所属VPC下创建VPCEP打通网络，非当前region则需要集群绑定公网地址； 若舰队已启用服务网格功能，则只能添加CCE 集群 单击“确定”，完成集群添加。
图4 YAML创建 若涉及拉取私有镜像，您需要进行以下操作： 在UCS服务侧，为对应的集群配置Docker镜像仓库密钥，并记录密钥名称，具体操作参考密钥（Secret）。 在“发布管理>环境>环境变量”中设置环境变量，在yaml中可以通过{{}}形式引用。
全部命名空间包括当前舰队已有的命名空间和舰队后续新增的命名空间，选择全部命名空间时，不能再选其他命名空间；其他命名空间即表示您自己选择命名空间的范围，UCS服务提供了几个常见的命名空间供您选择（如default、kube-system、kube-public），您也可以新增命名空间
MCI Controller监控到MCI对象发生变化，会根据MCI中定义的规则，在ELB侧重新配置监听器以及后端服务器路由。 当用户进行访问时，流量根据ELB中配置的转发策略被转发到对应的后端Service关联的各个工作负载。 父主题： 多集群Ingress
配置标签 标签以Key/value键值对的形式附加到各种对象上（如工作负载、节点、服务等）。 标签定义了这些对象的可识别属性，用来对它们进行管理和选择。 输入标签键、值。 单击“确认添加” 。 配置完成后，单击“确定”。
出现该错误的原因是集群版本不符合要求：接入UCS服务的Kubernetes集群版本必须为1.19及以上。
