华为云用户手册

终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点查询服务的终端节点。 华为云UCS的终端节点如下表所示，请您根据业务需要选择对应区域的终端节点。 表1 华为云UCS的终端节点 区域名称 区域 终端节点（Endpoint） 华北-北京四 cn-north-4 ucs.cn-north-4.myhuaweicloud.com 亚太-新加坡 ap-southeast-3 ucs.ap-southeast-3.myhuaweicloud.com 父主题： 使用前必读

请求示例 创建舰队，同时（可选）将集群加入该舰队 https://ucs.myhuaweicloud.com/v1/clustergroups { "metadata" : { "name" : "group02281605" }, "spec" : { "clusterIds" : [ "514c1a3c-8ec7-11ec-b384-0255ac100189", "d4804da3-8f03-11ec-b384-0255ac100189" ], "description" : "aaaaaaaaa" } }

请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 身份认证信息 最小长度：1 最大长度：16384 表2 请求Body参数 参数 是否必选 参数类型 描述 metadata 是 RegisterClusterGroupObjectMeta object 容器舰队元数据信息。 spec 否 RegisterClusterGroupSpec object 属性 表3 RegisterClusterGroupObjectMeta 参数 是否必选 参数类型 描述 name 是 String 容器舰队名称 表4 RegisterClusterGroupSpec 参数 是否必选 参数类型 描述 clusterIds 否 Array of strings 关联的集群id description 否 String 容器舰队描述信息

URI GET /v1/clusters 表1 Query参数 参数 是否必选 参数类型 描述 category 否 String 获取特定category的集群。目前仅支持thirdParty参数。 enablestatus 否 Boolean 是否获取集群的资源信息。不填或者填写为true为获取集群资源汇总信息，置为false为不获取集群状态信息；缺省值为true clustergroupid 否 String 容器舰队ID。不填会返回用户所有集群，填了之后会返回属于该容器舰队的集群。 limit 否 Integer 分页获取列表时，页的大小，默认为-1 offset 否 Integer 分页获取列表时，起始偏移量，默认为0 order_by 否 String 分页获取列表时，排序参数，支持 create_at 和 update_at order 否 String 分页获取列表时，排序方向，支持 desc 和 asc managetype 否 String 获取集群列表时，根据集群类型筛选，不传参时默认为 all ，支持 all ，grouped，discrete 三种类型。 grouped：在舰队中纳管的集群 discrete：未加入舰队的集群 all：所有集群 clusterids 否 String 集群ID。多个ID以英文逗号分隔。

响应示例 状态码： 200 获取所有集群信息 { "items" : [ { "kind" : "Cluster", "apiVersion" : "v1", "metadata" : { "name" : "test-cluster", "uid" : "b0d1ecb5-7947-11ee-9467-0255ac1001bf", "creationTimestamp" : "2023-11-02T06:36:14Z", "labels" : { "FeatureGates" : "elbv3,SupportClientCertificateRevocation,xGPU" }, "annotations" : { "vpcId" : "11c9fe72-5a90-4295-bcfe-774726fb9066" } }, "spec" : { "syncMode" : "", "clusterGroupID" : "bffbb35b-7949-11ee-886c-0255ac100037", "manageType" : "grouped", "provider" : "huaweicloud", "type" : "cce", "category" : "self", "region" : "cn-north-4", "country" : "CN", "city" : "150900", "projectID" : "b6315dd3d0ff4be5b31a963256794989", "projectName" : "cn-north-4", "IsDownloadedCert" : false, "operatorNamespace" : "2cd7ebd02e4743eba4e6342c09e49344" }, "status" : { "kubernetesVersion" : "v1.25", "conditions" : [ { "type" : "Ready", "status" : "True", "lastTransitionTime" : "2023-11-27T11:05:09+08:00", "reason" : "ClusterAvailable" }, { "type" : "Cluster", "status" : "Available", "lastTransitionTime" : "2023-11-27T11:05:09+08:00", "reason" : "ClusterAvailable" }, { "type" : "Federation", "status" : "Federalized", "lastTransitionTime" : "2023-11-14T14:31:58.744215+08:00" } ], "endpoints" : [ { "url" : "https://192.168.1.251:5443", "type" : "Internal" } ], "phase" : "Available", "arrearFreeze" : "false", "policeFreeze" : "false" } } ], "total" : 1 }

URI GET /v1/clusters/{clusterid}/accessinfo 表1 路径参数 参数 是否必选 参数类型 描述 clusterid 是 String 集群ID 表2 Query参数 参数 是否必选 参数类型 描述 vpcendpoint 否 String VPC终端节点的IP地址。私网接入的集群必填，且必须是打通线下集群的VPC终端节点。 创建VPC终端节点及查询IP地址的方法请参见创建终端节点。

响应示例 状态码： 200 返回未注册到UCS的CCE集群 [ { "kind" : "Cluster", "apiVersion" : "v1", "metadata" : { "name" : "cluster-test", "uid" : "57ef11e7-7d72-11ee-a590-0255ac100b05", "creationTimestamp" : "2023-11-07T13:34:15Z", "labels" : { "FeatureGates" : "elbv3,SupportClientCertificateRevocation,xGPU" } }, "spec" : { "syncMode" : "", "apiEndpoint" : "https://cce-internal.cn-north-4.myhuaweicloud.com", "provider" : "huaweicloud", "type" : "cce", "category" : "self", "region" : "cn-north-4", "country" : "CN", "city" : "150900", "projectID" : "b6315dd3d0ff4be5b31a963256794989", "projectName" : "cn-north-4", "IsDownloadedCert" : false }, "status" : { "kubernetesVersion" : "v1.27", "conditions" : [ { "type" : "Ready", "status" : "True", "lastTransitionTime" : "2023-11-27T12:42:24.182645394+08:00", "reason" : "ClusterAvailable" }, { "type" : "Cluster", "status" : "Available", "lastTransitionTime" : "2023-11-27T12:42:24.182646152+08:00", "reason" : "ClusterAvailable" } ], "endpoints" : [ { "url" : "https://192.168.1.44:5443", "type" : "Internal" } ], "phase" : "Available" } } ]

请求方法 HTTP请求方法（也称为操作或动词），它告诉服务您正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的时候，PATCH可能会去创建一个新的资源。 在获取用户Token的URI部分，您可以看到其请求方法为“POST”，则其请求为： 1 POST https://iam.cn-north-1.myhuaweicloud.com/v3/auth/tokens

请求消息头 附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 详细的公共请求消息头字段请参见表3。 表3 公共请求消息头 名称 描述 是否必选 示例 Host 请求的服务器信息，从服务API的URL中获取。值为hostname[:port]。端口缺省时使用默认的端口，https的默认端口为443。 否 使用AK/SK认证时该字段必选。 code.test.com or code.test.com:443 Content-Type 消息体的类型（格式）。推荐用户使用默认值application/json，有其他取值时会在具体接口中专门说明。 是 application/json Content-Length 请求body长度，单位为Byte。 否 3495 X-Project-Id project id，项目编号。请参考获取项目ID章节获取项目编号。 否 如果是专属云场景采用AK/SK认证方式的接口请求，或者多project场景采用AK/SK认证的接口请求，则该字段必选。 e9993fc787d94b6c886cbaa340f9c0f4 X-Auth-Token 用户Token。 用户Token也就是调用获取用户Token接口的响应值，该接口是唯一不需要认证的接口。 请求响应成功后在响应消息头（Headers）中包含的“X-Subject-Token”的值即为Token值。 否 使用Token认证时该字段必选。 注：以下仅为Token示例片段。 MIIPAgYJKoZIhvcNAQcCo...ggg1BBIINPXsidG9rZ API同时支持使用AK/SK认证，AK/SK认证使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/SK认证的详细说明请参见认证鉴权的“AK/SK认证”。 对于获取用户Token接口，由于不需要认证，所以只添加“Content-Type”即可，添加消息头后的请求如下所示。 1 2 POST https://iam.cn-north-1.myhuaweicloud.com/v3/auth/tokens Content-Type: application/json

请求消息体（可选） 该部分可选。请求消息体通常以结构化格式（如JSON或XML）发出，与请求消息头中Content-Type对应，传递除请求消息头之外的内容。若请求消息体中的参数支持中文，则中文字符必须为UTF-8编码。 每个接口的请求消息体内容不同，也并不是每个接口都需要有请求消息体（或者说消息体为空），GET、DELETE操作类型的接口就不需要消息体，消息体具体内容需要根据具体接口而定。 对于获取用户Token接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，domainname为用户所属的账号名称，********为用户登录密码，xxxxxxxxxxxxxxxxxx为project的名称，如“cn-north-1”，您可以从地区和终端节点获取。 scope参数定义了Token的作用域，下面示例中获取的Token仅能访问project下的资源。您还可以设置Token的作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 POST https://iam.cn-north-1.myhuaweicloud.com/v3/auth/tokens Content-Type: application/json { "auth": { "identity": { "methods": [ "password" ], "password": { "user": { "name": "username", "password": "********", "domain": { "name": "domainname" } } } }, "scope": { "project": { "name": "xxxxxxxxxxxxxxxxxx" } } } } 到这里为止这个请求需要的内容就具备齐全了，您可以使用curl、Postman或直接编写代码等方式发送请求调用API。对于获取用户Token接口，返回的响应消息头中的“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。

请求URI 请求URI由如下部分组成： {URI-scheme}://{Endpoint}/{resource-path}?{query-string} 尽管请求URI包含在请求消息头中，但大多数语言或框架都要求您从请求消息中单独传递它，所以在此单独强调。 表1 URI中的参数说明 参数 描述 URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。 resource-path 资源路径，即API访问路径。从具体API的URI模块获取，例如“获取用户Token”API的resource-path为“/v3/auth/tokens”。 query-string 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“?”，形式为“参数名=参数取值”，例如“?limit=10”，表示查询不超过10条数据。 例如您需要获取IAM在“华北-北京四”区域的Token，则需使用“华北-北京四”区域的Endpoint（iam.cn-north-4.myhuaweicloud.com），并在获取用户Token的URI部分找到resource-path（/v3/auth/tokens），拼接起来如下所示。 1 https://iam.cn-north-4.myhuaweicloud.com/v3/auth/tokens 图1 URI示意图 为方便查看，在每个具体API的URI部分，只给出resource-path部分，并将请求方法写在一起。这是因为URI-scheme都是HTTPS，而Endpoint在同一个区域也相同，所以简洁起见将这两部分省略。

请求示例 创建联邦网络连接 POST https://ucs.myhuaweicloud.com/v1/clustergroups/{clustergroupid}/connection { "projectID" : "08d44be1ef00d22e2f6fc0061f54a2f1", "vpcID" : "11c9fe72-5a90-4295-bcfe-774726fb9066", "subnetID" : "0de91d89-1e06-4e24-b371-35d5d3d3779b" }

国家码 AF: 阿富汗 AL: 阿尔巴尼亚 DZ: 阿尔及利亚 AD: 安道尔 AO: 安哥拉 AG: 安提瓜和巴布达 AR: 阿根廷 AM: 亚美尼亚 AU: 澳大利亚 AT: 奥地利 AZ: 阿塞拜疆 BS: 巴哈马 BH: 巴林 BD: 孟加拉国 BB: 巴巴多斯 BY: 白俄罗斯 BE: 比利时 BZ: 伯利兹 BJ: 贝宁 BT: 不丹 BO: 玻利维亚 BA: 波黑 BW: 博茨瓦纳 BR: 巴西 BN: 文莱 BG: 保加利亚 BF: 布基纳法索 BI: 布隆迪 CV: 佛得角 KH: 柬埔寨 CM: 喀麦隆 CA: 加拿大 CF: 中非 TD: 乍得 CL: 智利 CN: 中国 CO: 哥伦比亚 KM: 科摩罗 CG: 刚果共和国 CD: 刚果民主共和国 CR: 哥斯达黎加 CI: 象牙海岸 HR: 克罗地亚 CU: 古巴 CY: 塞浦路斯 DK: 丹麦 DJ: 吉布提 DM: 多米尼克 DO: 多米尼加 EC: 厄瓜多尔 EG: 埃及 SV: 萨尔瓦多 GQ: 赤道几内亚 ER: 厄立特里亚 EE: 爱沙尼亚 SZ: 斯威士兰 ET: 埃塞俄比亚 FJ: 斐济 FI: 芬兰 FR: 法国 GA: 加蓬 GM: 冈比亚 GE: 格鲁吉亚 DE: 德国 GH: 加纳 GR: 希腊 GD: 格林纳达 GT: 危地马拉 GN: 几内亚 GW: 几内亚比绍 GY: 圭亚那 HT: 海地 VA: 梵蒂冈 HN: 洪都拉斯 HU: 匈牙利 IS: 冰岛 IN: 印度 ID: 印尼 IR: 伊朗 IQ: 伊拉克 IE: 爱尔兰 IL: 以色列 IT: 意大利 JM: 牙买加 JP: 日本 JO: 约旦 KZ: 哈萨克斯坦 KE: 肯尼亚 KI: 基里巴斯 KP: 朝鲜 KR: 韩国 KW: 科威特 KG: 吉尔吉斯斯坦 LA: 老挝 LV: 拉脱维亚 LB: 黎巴嫩 LS: 莱索托 LR: 利比里亚 LY: 利比亚 LI: 列支敦士登 LT: 立陶宛 LU: 卢森堡 MG: 马达加斯加 MW: 马拉维 MY: 马来西亚 MV: 马尔代夫 ML: 马里 MT: 马耳他 MH: 马绍尔群岛 MR: 毛里塔尼亚 MU: 毛里求斯 MX: 墨西哥 FM: 密克罗尼西亚联邦 MD: 摩尔多瓦 MC: 摩纳哥 MN: 蒙古 ME: 黑山 MA: 摩洛哥 MZ: 莫桑比克 MM: 缅甸 NA: 纳米比亚 NR: 瑙鲁 NP: 尼泊尔 NL: 荷兰 NZ: 新西兰 NI: 尼加拉瓜 NE: 尼日尔 NG: 尼日利亚 MK: 北马其顿 NO: 挪威 OM: 阿曼 PK: 巴基斯坦 PW: 帕劳 PA: 巴拿马 PG: 巴布亚新几内亚 PY: 巴拉圭 PE: 秘鲁 PH: 菲律宾 PL: 波兰 PT: 葡萄牙 QA: 卡塔尔 RO: 罗马尼亚 RU: 俄罗斯 RW: 卢旺达 KN: 圣基茨和尼维斯 LC: 圣卢西亚 VC: 圣文森特和格林纳丁斯 WS: 萨摩亚 SM: 圣马力诺 ST: 圣多美和普林西比 SA: 沙特阿拉伯 SN: 塞内加尔 RS: 塞尔维亚 SC: 塞舌尔 SL: 塞拉利昂 SG: 新加坡 SK: 斯洛伐克 SI: 斯洛文尼亚 SB: 所罗门群岛 SO: 索马里 ZA: 南非 SS: 南苏丹 ES: 西班牙 LK: 斯里兰卡 SD: 苏丹 SR: 苏里南 SE: 瑞典 CH: 瑞士 SY: 叙利亚 TJ: 塔吉克斯坦 TZ: 坦桑尼亚 TH: 泰国 TL: 东帝汶 TG: 多哥 TO: 汤加 TT: 特立尼达和多巴哥 TN: 突尼斯 TR: 土耳其 TM: 土库曼斯坦 TV: 图瓦卢 UG: 乌干达 UA: 乌克兰 AE: 阿联酋 GB: 英国 US: 美国 UY: 乌拉圭 UZ: 乌兹别克斯坦 VU: 瓦努阿图 VE: 委内瑞拉 VN: 越南 YE: 也门 ZM: 赞比亚 ZW: 津巴布韦 父主题： 附录

请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 身份认证信息 表3 请求Body参数 参数 是否必选 参数类型 描述 projectID 是 String 项目id vpcID 是 String VPC id，必须属于上述项目 subnetID 是 String 子网id，必须属于上述vpc duration 是 Integer kubeconfg证书有效期，单位为天 最小值：1 最大值：10950

请求示例 创建联邦网络连接并下载联邦kubeconfig POST https://ucs.myhuaweicloud.com/v1/clustergroups/{clustergroupid}/cert { "projectID" : "08d44be1ef00d22e2f6fc0061f54a2f1", "vpcID" : "11c9fe72-5a90-4295-bcfe-774726fb9066", "subnetID" : "0de91d89-1e06-4e24-b371-35d5d3d3779b", "duration" : 30 }

集群类别与类型说明 category 集群类别 type集群类型 provider供应商 self：华为云集群 cce：CCE Standard集群 huaweicloud turbo：CCE Turbo集群 huaweicloud onpremise：本地集群 baremetal huaweicloud multicloud：多云集群 aws huaweicloud attachedcluster：附着集群 ack：阿里云集群 aliyun aks：微软云集群 azure eks：亚马逊云集群 aws gke：谷歌云集群 googlecloud tke：腾讯云集群 tencentcloud openshift：OpenShift集群 openshift privatek8s：自建集群 privatek8s partnercloud：伙伴云集群 ctc：天翼云集群 ctcloud cmc：移动云集群 cmcloud 父主题： 附录

响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 kind String job 类型 apiVersion String job apiVersion spec JobSpec object job 属性 status JobStatus object job 状态 表4 JobSpec 参数 参数类型 描述 type String job类型 federationuid String 联邦uid resourceid String 资源id resourcename String 资源名字 extendparam String 扩展参数 subjobs Array of Job objects 子job 表5 Job 参数 参数类型 描述 kind String job 类型 apiVersion String job apiVersion spec JobSpec object job 属性 status JobStatus object job 状态 表6 JobStatus 参数 参数类型 描述 phase String job phase reason String job reason completiontime String job完成时间 starttime String job开始时间

响应示例 状态码： 200 返回开启联邦对应的job { "kind" : "Job", "apiVersion" : "v3", "metadata" : { "uid" : "70b5a14f-2fa4-11ee-bf07-0255ac1000b9", "creationTimestamp" : "2023-07-31 13:16:20.715779 +0000 UTC", "updateTimestamp" : "2023-07-31 13:17:24.497868 +0000 UTC", "annotations" : { "currentTimestamp" : "2023-07-31 13:17:24.933313136 +0000 UTC" } }, "spec" : { "type" : "CreateFederationContainer", "federationUID" : "70acf480-2fa4-11ee-ad1d-0255ac1001c4", "resourceID" : "70acf480-2fa4-11ee-ad1d-0255ac1001c4", "resourceName" : "70acf480-2fa4-11ee-ad1d-0255ac1001c4", "subJobs" : [ { "kind" : "Job", "apiVersion" : "v3", "metadata" : { "uid" : "70b66b9a-2fa4-11ee-bf07-0255ac1000b9", "creationTimestamp" : "2023-07-31 13:16:20.740512 +0000 UTC", "updateTimestamp" : "2023-07-31 13:16:22.100528 +0000 UTC", "annotations" : { "currentTimestamp" : "2023-07-31 13:17:24.934274579 +0000 UTC" } }, "spec" : { "type" : "InstallFederationChart", "federationUID" : "70acf480-2fa4-11ee-ad1d-0255ac1001c4" }, "status" : { "phase" : "Success", "completionTime" : "2023-07-31 13:16:22.100528 +0000 UTC", "startTime" : "2023-07-31 13:16:22.100528 +0000 UTC" } }, { "kind" : "Job", "apiVersion" : "v3", "metadata" : { "uid" : "70b66b68-2fa4-11ee-bf07-0255ac1000b9", "creationTimestamp" : "2023-07-31 13:16:20.736232 +0000 UTC", "updateTimestamp" : "2023-07-31 13:17:24.490359 +0000 UTC", "annotations" : { "currentTimestamp" : "2023-07-31 13:17:24.934277116 +0000 UTC" } }, "spec" : { "type" : "CreateNetworkResource", "federationUID" : "70acf480-2fa4-11ee-ad1d-0255ac1001c4", "extendParam" : { "JobExtendParamKeyElbID" : "69694819-67dc-44ac-ab6e-9b18087c5c4c" } }, "status" : { "phase" : "Success", "completionTime" : "2023-07-31 13:17:24.490359 +0000 UTC", "startTime" : "2023-07-31 13:16:20.744891 +0000 UTC" } }, { "kind" : "Job", "apiVersion" : "v3", "metadata" : { "uid" : "70b66afa-2fa4-11ee-bf07-0255ac1000b9", "creationTimestamp" : "2023-07-31 13:16:20.731295 +0000 UTC", "updateTimestamp" : "2023-07-31 13:16:22.100452 +0000 UTC", "annotations" : { "currentTimestamp" : "2023-07-31 13:17:24.934288685 +0000 UTC" } }, "spec" : { "type" : "CreateCert", "federationUID" : "70acf480-2fa4-11ee-ad1d-0255ac1001c4" }, "status" : { "phase" : "Success", "completionTime" : "2023-07-31 13:16:22.100452 +0000 UTC", "startTime" : "2023-07-31 13:16:22.100452 +0000 UTC" } }, { "kind" : "Job", "apiVersion" : "v3", "metadata" : { "uid" : "70b66ad0-2fa4-11ee-bf07-0255ac1000b9", "creationTimestamp" : "2023-07-31 13:16:20.726434 +0000 UTC", "updateTimestamp" : "2023-07-31 13:16:22.093902 +0000 UTC", "annotations" : { "currentTimestamp" : "2023-07-31 13:17:24.934291673 +0000 UTC" } }, "spec" : { "type" : "CreateNode", "federationUID" : "70acf480-2fa4-11ee-ad1d-0255ac1001c4" }, "status" : { "phase" : "Success", "completionTime" : "2023-07-31 13:16:22.093902 +0000 UTC", "startTime" : "2023-07-31 13:16:20.745187 +0000 UTC" } } ] }, "status" : { "phase" : "Success", "completionTime" : "2023-07-31 13:17:24.497868 +0000 UTC", "startTime" : "2023-07-31 13:16:20.721007 +0000 UTC" } }

通过API网关调用Karmada API Karmada API 可以通过API网关调用，其URL格式为：https://{fleetname}.fleet.ucs.{Region}-dev.myhuaweicloud.com/{uri}，其中有三个参数。 表1 URL中的参数说明 参数 描述 {fleetname} 舰队名称，可在控制台内舰队基本信息中获取。 {Region} 服务应用区域的URL，可以通过终端节点（Endpiont）获取。 示例：华北-北京四的Region为cn-north-4 {uri} 资源路径，也即API访问路径。从具体接口的URI模块获取，请参见Karmada API。 示例：根据需要调用的接口设置，例如需要查看一个Deployment的详情，则请求方法为GET，接口uri为apis/apps/v1/namespaces/default/deployments，其中{namespace}为集群命名空间名称，本示例为default。 登录UCS控制台，单击目标容器舰队名进入“容器舰队信息”页面，在“舰队基本信息”中单击“kubectl”。 图1 kubectl连接信息 参照页面中的提示信息，选择对应的项目名称、虚拟私有云(VPC)、控制节点子网以及有效期，单击“下载”，下载kubectl配置文件。 下载下来的文件名为kubeconfig.json。 图2 kubectl连接联邦实例 kubeconfig.json文件中存在安全泄露风险，请您务必妥善保存。 kubectl配置文件有效期可根据实际需求选择，下拉列表内可选范围为：5年、1年、6个月、30天、15天、14天、13天...1天，最短为1天。 在执行机上安装和配置kubectl。 拷贝kubectl及其配置文件到上述所选的vpc和子网下的执行机的/home目录下。 登录到您的执行机，配置kubectl cd /home chmod +x kubectl mv -f kubectl /usr/local/bin mkdir -p $HOME/.kube mv -f kubeconfig.json $HOME/.kube/config 根据URL格式进行拼接，确定请求的URL。 {fleetname}为舰队名称，可在控制台内舰队基本信息中获取。 region为Web服务入口点的URL，可以通过终端节点（Endpiont）获取。 {uri}为资源路径，也即API访问的路径，从具体接口的URI模块获取，请参见Karmada API。 则调用接口查看联邦内所有deployment信息的URL示例如下： https://r******.fleet.ucs.cn-north-4-dev.myhuaweicloud.com/apis/apps/v1/namespaces/default/deployments 创建Admin Role 获取请求对应Beartoken。 将如下内容保存为admin-role.yaml文件。 kind: ClusterRoleBinding apiVersion: rbac.authorization.k8s.io/v1 metadata: name: admin annotations: rbac.authorization.kubernetes.io/autoupdate: "true" roleRef: kind: ClusterRole name: cluster-admin apiGroup: rbac.authorization.k8s.io subjects: - kind: ServiceAccount name: admin namespace: kube-system --- apiVersion: v1 kind: ServiceAccount metadata: name: admin namespace: kube-system labels: kubernetes.io/cluster-service: "true" addonmanager.kubernetes.io/mode: Reconcile 使用kubectl apply -f admin-role.yaml 创建对应的service-account及权限。 使用kubectl create token admin --namespace kube-system 获取账户对应Beartoken。 设置环境变量token，其值为上一步获取的Beartoken。 使用接口指定的请求方法，并设置请求Header参数。如果接口要求添加Body参数，可参考Karmada API添加接口对应的结构体。 例如使用curl命令调用创建Deployment接口，请求方法为POST，并添加对应的Body体。 示例：本示例将使用nginx.json文件，创建一个名为nginx的deployment负载，该工作负载使用nginx:latest镜像并包含两个Pod，每个Pod占用100mCPU、200Mi内存。在该工作负载创建完成后，您可以继续参考上述步骤，从Karmada API获取PropagationPolicy对应的URI，创建分发策略。 curl --location --request POST 'https://r*****.fleet.ucs.cn-north-4-dev.myhuaweicloud.com/apis/apps/v1/deployments' \ --header 'Content-Type: application/json' \ --header 'Authorization: Bearer $token' \ --data @nginx.json 请求中包含的Header参数如下： 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 消息体的类型（格式），例如application/json Authorization 是 String 获取Beartoken的方式请参见5。 nginx.json文件内容如下： { "apiVersion": "apps/v1", "kind": "Deployment", "metadata": { "name": "nginx" }, "spec": { "replicas": 2, "selector": { "matchLabels": { "app": "nginx" } }, "template": { "metadata": { "labels": { "app": "nginx" } }, "spec": { "containers": [ { "image": "nginx:latest", "name": "container-0", "resources": { "limits": { "cpu": "100m", "memory": "200Mi" }, "requests": { "cpu": "100m", "memory": "200Mi" } } } ], "imagePullSecrets": [ { "name": "default-secret" } ] } } } }

城市码 110000：北京市 120000：天津市 130000：河北省 130100：石家庄市 130200：唐山市 130300：秦皇岛市 130400：邯郸市 130500：邢台市 130600：保定市 130700：张家口市 130800：承德市 130900：沧州市 131000：廊坊市 131100：衡水市 140000：山西省 140100：太原市 140200：大同市 140300：阳泉市 140400：长治市 140500：晋城市 140600：朔州市 140700：晋中市 140800：运城市 140900：忻州市 141000：临汾市 141100：吕梁市 150000：内蒙古自治区 150100：呼和浩特市 150200：包头市 150300：乌海市 150400：赤峰市 150500：通辽市 150600：鄂尔多斯市 150700：呼伦贝尔市 150800：巴彦淖尔市 150900：乌兰察布市 152200：兴安盟 152500：锡林郭勒盟 152900：阿拉善盟 210000：辽宁省 210100：沈阳市 210200：大连市 210300：鞍山市 210400：抚顺市 210500：本溪市 210600：丹东市 210700：锦州市 210800：营口市 210900：阜新市 211000：辽阳市 211100：盘锦市 211200：铁岭市 211300：朝阳市 211400：葫芦岛市 220000：吉林省 220100：长春市 220200：吉林市 220300：四平市 220400：辽源市 220500：通化市 220600：白山市 220700：松原市 220800：白城市 222400：延边朝鲜族自治州 230000：黑龙江省 230100：哈尔滨市 230200：齐齐哈尔市 230300：鸡西市 230400：鹤岗市 230500：双鸭山市 230600：大庆市 230700：伊春市 230800：佳木斯市 230900：七台河市 231000：牡丹江市 231100：黑河市 231200：绥化市 232700：大兴安岭地区 310000：上海市 320000：江苏省 320100：南京市 320200：无锡市 320300：徐州市 320400：常州市 320500：苏州市 320600：南通市 320700：连云港市 320800：淮安市 320900：盐城市 321000：扬州市 321100：镇江市 321200：泰州市 321300：宿迁市 330000：浙江省 330100：杭州市 330200：宁波市 330300：温州市 330400：嘉兴市 330500：湖州市 330600：绍兴市 330700：金华市 330800：衢州市 330900：舟山市 331000：台州市 331100：丽水市 340000：安徽省 340100：合肥市 340200：芜湖市 340300：蚌埠市 340400：淮南市 340500：马鞍山市 340600：淮北市 340700：铜陵市 340800：安庆市 341000：黄山市 341100：滁州市 341200：阜阳市 341300：宿州市 341500：六安市 341600：亳州市 341700：池州市 341800：宣城市 350000：福建省 350100：福州市 350200：厦门市 350300：莆田市 350400：三明市 350500：泉州市 350600：漳州市 350700：南平市 350800：龙岩市 350900：宁德市 360000：江西省 360100：南昌市 360200：景德镇市 360300：萍乡市 360400：九江市 360500：新余市 360600：鹰潭市 360700：赣州市 360800：吉安市 360900：宜春市 361000：抚州市 361100：上饶市 370000：山东省 370100：济南市 370200：青岛市 370300：淄博市 370400：枣庄市 370500：东营市 370600：烟台市 370700：潍坊市 370800：济宁市 370900：泰安市 371000：威海市 371100：日照市 371300：临沂市 371400：德州市 371500：聊城市 371600：滨州市 371700：菏泽市 410000：河南省 410100：郑州市 410200：开封市 410300：洛阳市 410400：平顶山市 410500：安阳市 410600：鹤壁市 410700：新乡市 410800：焦作市 410900：濮阳市 411000：许昌市 411100：漯河市 411200：三门峡市 411300：南阳市 411400：商丘市 411500：信阳市 411600：周口市 411700：驻马店市 419001：济源市 420000：湖北省 420100：武汉市 420200：黄石市 420300：十堰市 420500：宜昌市 420600：襄阳市 420700：鄂州市 420800：荆门市 420900：孝感市 421000：荆州市 421100：黄冈市 421200：咸宁市 421300：随州市 422800：恩施土家族苗族自治州 429004：仙桃市 429005：潜江市 429006：天门市 429021：神农架林区 430000：湖南省 430100：长沙市 430200：株洲市 430300：湘潭市 430400：衡阳市 430500：邵阳市 430600：岳阳市 430700：常德市 430800：张家界市 430900：益阳市 431000：郴州市 431100：永州市 431200：怀化市 431300：娄底市 433100：湘西土家族苗族自治州 440000：广东省 440100：广州市 440200：韶关市 440300：深圳市 440400：珠海市 440500：汕头市 440600：佛山市 440700：江门市 440800：湛江市 440900：茂名市 441200：肇庆市 441300：惠州市 441400：梅州市 441500：汕尾市 441600：河源市 441700：阳江市 441800：清远市 441900：东莞市 442000：中山市 445100：潮州市 445200：揭阳市 445300：云浮市 450000：广西壮族自治区 450100：南宁市 450200：柳州市 450300：桂林市 450400：梧州市 450500：北海市 450600：防城港市 450700：钦州市 450800：贵港市 450900：玉林市 451000：百色市 451100：贺州市 451200：河池市 451300：来宾市 451400：崇左市 460000：海南省 460100：海口市 460200：三亚市 460300：三沙市 460400：儋州市 469001：五指山市 469002：琼海市 469005：文昌市 469006：万宁市 469007：东方市 469021：定安县 469022：屯昌县 469023：澄迈县 469024：临高县 469025：白沙黎族自治县 469026：昌江黎族自治县 469027：乐东黎族自治县 469028：陵水黎族自治县 469029：保亭黎族苗族自治县 469030：琼中黎族苗族自治县 500000：重庆市 510000：四川省 510100：成都市 510300：自贡市 510400：攀枝花市 510500：泸州市 510600：德阳市 510700：绵阳市 510800：广元市 510900：遂宁市 511000：内江市 511100：乐山市 511300：南充市 511400：眉山市 511500：宜宾市 511600：广安市 511700：达州市 511800：雅安市 511900：巴中市 512000：资阳市 513200：阿坝藏族羌族自治州 513300：甘孜藏族自治州 513400：凉山彝族自治州 520000：贵州省 520100：贵阳市 520200：六盘水市 520300：遵义市 520400：安顺市 520500：毕节市 520600：铜仁市 522300：黔西南布依族苗族自治州 522600：黔东南苗族侗族自治州 522700：黔南布依族苗族自治州 530000：云南省 530100：昆明市 530300：曲靖市 530400：玉溪市 530500：保山市 530600：昭通市 530700：丽江市 530800：普洱市 530900：临沧市 532300：楚雄彝族自治州 532500：红河哈尼族彝族自治州 532600：文山壮族苗族自治州 532800：西双版纳傣族自治州 532900：大理白族自治州 533100：德宏傣族景颇族自治州 533300：怒江傈僳族自治州 533400：迪庆藏族自治州 540000：西藏自治区 540100：拉萨市 540200：日喀则市 540300：昌都市 540400：林芝市 540500：山南市 540600：那曲市 542500：阿里地区 610000：陕西省 610100：西安市 610200：铜川市 610300：宝鸡市 610400：咸阳市 610500：渭南市 610600：延安市 610700：汉中市 610800：榆林市 610900：安康市 611000：商洛市 620000：甘肃省 620100：兰州市 620200：嘉峪关市 620300：金昌市 620400：白银市 620500：天水市 620600：武威市 620700：张掖市 620800：平凉市 620900：酒泉市 621000：庆阳市 621100：定西市 621200：陇南市 622900：临夏回族自治州 623000：甘南藏族自治州 630000：青海省 630100：西宁市 630200：海东市 632200：海北藏族自治州 632300：黄南藏族自治州 632500：海南藏族自治州 632600：果洛藏族自治州 632700：玉树藏族自治州 632800：海西蒙古族藏族自治州 640000：宁夏回族自治区 640100：银川市 640200：石嘴山市 640300：吴忠市 640400：固原市 640500：中卫市 650000：新疆维吾尔自治区 650100：乌鲁木齐市 650200：克拉玛依市 650400：吐鲁番市 650500：哈密市 652300：昌吉回族自治州 652700：博尔塔拉蒙古自治州 652800：巴音郭楞蒙古自治州 652900：阿克苏地区 653000：克孜勒苏柯尔克孜自治州 653100：喀什地区 653200：和田地区 654000：伊犁哈萨克自治州 654200：塔城地区 654300：阿勒泰地区 659001：石河子市 659002：阿拉尔市 659003：图木舒克市 659004：五家渠市 659005：北屯市 659006：铁门关市 659007：双河市 659008：可克达拉市 659009：昆玉市 659010：胡杨河市 710000：台湾省 710100：台北市 710200：高雄市 710300：基隆市 710400：台中市 710500：台南市 710600：新竹市 710700：嘉义市 810000：香港特别行政区 820000：澳门特别行政区 unknown：未知 父主题： 附录

反馈与建议 如果您在云耀云服务器L实例购买或者使用过程中存在任何疑问或建议，可通过如下方式反馈，您将获得专业的技术支持和优质的产品体验。 提交工单：工单系统提供7*24小时服务，您可通过提交工单，搜索“云耀云服务器”反馈技术类问题、故障类问题，快速获得技术人员的帮助。 售后热线：售后热线电话服务时间为7*24小时服务，4000-955-988转3或950808转3，支持帐号、财务、计费咨询类问题答疑。 文档反馈：如果发现产品文档的问题，如链接、内容错误等，可以通过如下任意方式反馈： 选中文档内容，单击弹出的“文档反馈”反馈您的意见 。 在页面最底部“意见反馈”中反馈您的意见。

使用流程 准备工作 在创建云耀云服务器L实例之前，请先注册华为帐号、开通华为云，并为帐号充值。具体操作请参见准备工作。 购买并配置云耀云服务器L实例 请前往控制台购买云耀云服务器L实例，选择区域、镜像、套餐、购买时长和购买数量。具体操作请参见购买并配置云耀云服务器L实例。 购买后对云耀云服务器L实例进行配置安全组、添加并解析域名等操作。 登录并使用云耀云服务器L实例。 购买完成后，您可以登录云耀云服务器L实例开始快速构建电商网站、Web应用、小程序、学习环境、各类开发测试等相关操作。 登录云耀云服务器L实例具体操作请参见远程登录Windows云服务器（VNC方式）或远程登录Linux云服务器（VNC方式）。 使用WordPress应用镜像搭建网站详细介绍了从准备工作到网站搭建的全流程操作实践。更多应用镜像的操作实践，详见最佳实践。

控制台介绍 控制台首页 控制台首页展示您帐号下各区域的所有资源及其主要信息，包括资源名称、运行状态、镜像、规格、有效期。在控制台首页，您可购买、续费、退订资源，也可以对云服务器执行远程登录、重置密码操作。 资源管理页面 单击资源卡片进入资源管理页面。 在资源管理页面，您可以查看云耀云服务器L实例套餐中所有服务的详细信息，并进行相关操作。 功能 说明 相关操作 管理云服务器 创建云耀云服务器L实例后，您可对服务器进行管理，包括设置服务器密码、管理域名、管理安全组等。 设置/重置密码 管理域名 管理安全组 管理云硬盘 创建云耀云服务器L实例后，您可查看云硬盘的主要信息和监控数据。 管理云硬盘 管理云备份 创建云耀云服务器L实例后，您可修改绑定策略、查看监控数据。 管理云备份 管理主机安全 主机安全实时监测云服务器中的风险，并生成检测报告。您可查看检测报告，处理风险项，降低服务器被入侵的风险。 管理主机安全 管理镜像 云耀云服务器L实例提供严选的应用镜像和系统镜像，同时支持私有镜像。 系统镜像通过登录云服务器，在云服务界面进行配置操作。 应用镜像通过登录其管理页面，在管理页面配置操作。 您可以通过私有镜像 远程登录Windows云服务器（VNC方式） 远程登录Linux云服务器（VNC方式） 登录应用镜像管理页面 管理负载均衡 云耀高可用套餐包含负载均衡服务，您也可以购买云耀负载均衡然后添加监听器绑定云耀云服务器L实例。 云耀负载均衡只能和同区域下的云服务器配套使用，不能单独使用。 购买负载均衡 添加监听器 添加并解析域名

修订记录 发布日期 更新说明 2023-12-22 第五次正式发布。 修改 购买并配置云耀云服务器L实例，增加安装SSL证书的操作步骤。 2023-11-20 第四次正式发布。 新增 使用主机迁移服务（SMS）迁移服务器 2023-11-03 第三次正式发布。 新增 使用Windows Server系统镜像搭建跨境电商店铺管理环境 2023-09-06 第二次正式发布。 所有“购买并配置云耀云服务器L实例”章节，增加自动续费描述，优化操作步骤，更新界面图。 2023-06-30 第一次正式发布。

（可选）步骤四：添加并解析域名 本节介绍如何为服务器添加并解析域名，以便用户可以使用域名访问网站。如果您仅为个人开发或测试使用，可以不添加域名。 在左侧列表中单击“云耀云服务器L实例”，单击云服务器名称，进入云服务器详情页面。 选择“域名”页签，单击“添加域名”配置域名信息。 参数 说明 域名 输入绑定云服务器的域名。例如wpwebsite.com。 说明： 待添加的域名未被注册也可以成功添加，但是添加后必须完成注册和备案，才能正常访问网站。为了保证添加的域名可以正常使用，建议您先注册域名并完成备案，再添加域名。 企业项目 从下拉列表中选择所在的企业项目。 公网域名关联的企业项目，用于将公网域名资源按照企业项目进行管理。 说明： 仅当用户使用的“帐号类型”为“企业帐号”时，显示该参数。 单击“确定”。 单击wpwebsite.com域名操作列表中的“解析域名”。 参数 说明 域名前缀 前缀和域名组成子域名。支持将域名或者子域名解析至当前公网IP。 例如，添加至服务器的域名为wpwebsite.com： 域名前缀为空，表示将域名wpwebsite.com解析至当前服务器公网IP。 域名前缀不为空，例如www，表示将www.wpwebsite.com子域名解析至当前服务器公网IP。 公网IP 系统自动读取当前云服务器的公网IP，无需配置。 在“域名”页签查看解析的域名。 备案域名。 要想通过域名成功访问服务器，必须备案域名。请在华为云备案中心备案此域名（免费），具体操作详见快速完成网站备案。

步骤二：配置安全组 配置安全组的入方向访问规则，确保可以正常访问WordPress。 单击云耀云服务器L实例卡片，进入资源页面。 在左侧列表中单击“云耀云服务器L实例”，单击云服务器名称，进入云服务器详情页面。 选择“安全组”页签，单击“添加规则”，添加如下规则。 本例只添加基本规则，您可根据需要添加更多规则。 表1 安全组规则 优先级 策略 类型 协议端口 源地址 描述 100 允许 IPv4 TCP：3306 0.0.0.0/0 允许访问MySQL数据库。 100 允许 IPv4 TCP：9090 0.0.0.0/0 允许访问phpMyAdmin数据库管理工具。 100 允许 IPv4 TCP：80 0.0.0.0/0 允许使用HTTP协议访问应用管理页面。 100 允许 IPv4 TCP：443 0.0.0.0/0 允许使用HTTPS协议访问应用管理页面。

步骤三：设置Nginx安全级别 查看应用镜像是否正常启动，正常启动后再执行步骤2。 待云耀云服务器L实例处于“运行中”状态后，单击资源卡片。 在“镜像信息”区域单击“管理”进入应用镜像管理页面，检查应用镜像是否正常启动。 在应用镜像启动期间，请勿对云耀云服务器L实例进行重置密码、重启或开关机操作，否则可能导致应用镜像启动异常。 如果管理页面显示正常的引导或登录界面表示应用镜像已经正常启动。否则请耐心等待1~2分钟，稍后重试。 在页面右上角选择更多，单击“重置密码”。 根据界面提示，设置云服务器的新密码，并确认新密码。运行中的云服务器需重启后新密码才能生效，默认勾选“自动重启”。 单击“确认”。 此时云服务器状态为“重启中”，待服务器状态为“运行中”时，继续如下步骤。 在资源管理界面右上角，单击“远程登录”。 根据界面提示，输入用户名密码登录云服务器。 用户名为root，密码为步骤2设置的密码。 执行如下命令，运行nginx_huaweicloud.sh脚本。 wget -N https://websoft9.github.io/stackhub/scripts/nginx_huaweicloud.sh && bash nginx_huaweicloud.sh Nginx安全级别过高，可能导致部分应用功能不可用，请运行nginx_huaweicloud.sh脚本设置Nginx安全级别。

操作步骤 操作步骤 说明 步骤一：购买云耀云服务器L实例 购买云耀云服务器L实例，选择WordPress应用镜像。 步骤二：配置安全组 配置安全组的入方向访问规则，确保可以正常访问应用镜像。 步骤三：设置Nginx安全级别 设置服务器密码、登录云服务器，设置Nginx安全级别。Nginx安全级别过高，可能导致部分应用功能不可用，可通过运行nginx_huaweicloud.sh脚本设置Nginx安全级别解决。 （可选）步骤四：添加并解析域名 为服务器添加并解析域名，以便用户可以使用域名访问网站。如果您仅为个人开发或测试使用，可以不添加域名。 （可选）步骤五：为L实例申请并安装SSL证书 如果您的服务器端需要采用HTTPS协议，您的云服务器需要安装SSL证书。

步骤一：购买云耀云服务器L实例 登录云耀云服务器L实例控制台。 单击“购买资源”，在下拉列表中选择“购买 云耀云服务器L实例”或选择“购买 云耀服务组合”。 对云服务器进行资源配置。 本例以选择“购买 云耀云服务器L实例”为例。 参数 说明 区域 不同区域的云耀云服务器L实例之间内网互不相通。请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 场景镜像 选择WordPress应用镜像。 套餐规格 选择套餐规格。 实例名称 请自定义方便您识别的实例名称，例如Wordpress-Example。 附加服务（可选） 仅选择“购买 云耀云服务器L实例”时支持。 根据需要任意选择数据盘、主机安全、云备份附加服务。 购买时长 单次购买最短为1个月，最长为3年。 支持自动续费功能。勾选后，在云耀云服务器L实例到期前自动续费。如果您购买时未开通自动续费，后续仍可以在控制台开通。 按月购买的资源：每次续费1个月 ，次数不限。 按年购买的资源：每次续费1年，次数不限。 关于自动续费的更多说明，请参考自动续费规则说明。 购买数量 设置您购买的云耀云服务器L实例数量。 单击“立即购买”，进入订单详情页面。 根据界面提示，请确认配置信息，阅读并勾选协议。 单击“去支付”，根据页面提示完成支付。 单击“返回华为云云耀云服务控制台”，查看已创建的云耀云服务器L实例。

Demo一览 Android Demo 图1 Android Demo iOS Demo 图2 iOS Demo Windows Demo 图3 Windows Demo Mac Demo 图4 Mac Native Demo Electron Demo 图5 Electron Demo Web Demo 图6 Web Demo Web Demo在线体验地址： PC ：https://webrtc-client.obs.cn-north-4.myhuaweicloud.com/webrtc-sdk/meeting-demo.html#/ MOBILE ：https://webrtc-client.obs.cn-north-4.myhuaweicloud.com/webrtc-sdk/meeting-mobile-demo.html#/ Demo仅供体验测试，请勿正式使用。 父主题： Demo体验