云服务器内容精选

华为云首页用户手册

配置服务

应用平台 APPSTAGE-录入其他华为账号进行资源统一管理:录入华为账号

录入华为账号进入AppStage运维中心。将鼠标悬停在右上角的账号，选择下拉列表中的“服务环境配置”，选择左侧导航栏的“账户列表”。单击“录入账号”。录入账号信息，具体参数如表1所示。表1 账号信息参数参数名称参数说明厂商选择账号归属的云厂商。华为公有云账号ID 使用华为云并购买资源时注册的账号的账号ID。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”，在“API凭证”页面查看。华为公有云账号名称使用华为云并购买资源时注册的账号的账号名。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”，在“API凭证”页面查看。纳管方式 AK-SK：通过AKSK获取管理员 IAM 操作权限，该IAM账号所属用户组需要拥有对应的权限，不同接入资源所需的权限不同，具体如表2所示，授权操作请参见用户组授权。授权委托：将操作权限委托给AppStage，让AppStage以IAM身份使用其他云服务，代替IAM进行一些资源运维工作，具体操作请参见创建委托，其中委托的账号需要设置为AppStage平台账号“HIS_wiseEyes”。说明：在AppStage管理控制台订购页可根据提示完成服务委托授权，如果未授权或者资源管理账号和开通AppStage账号不一致，可以在账号管理中进行授权委托。 IAM用户ID 选择纳管方式为AK-SK时，显示此参数。在IAM中创建的用户的用户ID。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“ 统一身份认证 ”，在“用户”页面单击列表中的用户名，在用户详情页面查看用户ID。 IAM用户名选择纳管方式为AK-SK时，显示此参数。在IAM中创建的用户的用户名。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“统一身份认证”，在“用户”页面单击列表中的用户名，在用户详情页面查看用户名称。 AK 选择纳管方式为AK-SK时，显示此参数。输入用户的华为云访问密钥ID。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”，在左侧导航栏单击“访问密钥”，在“访问密钥”页面查看AK。 SK 选择纳管方式为AK-SK时，显示此参数。输入用户的华为云访问密钥。 SK只能在第一次创建的时候下载，之后都不能通过管理台查询。授权委托名称选择纳管方式为授权委托时，显示此参数。输入用户在华为云创建委托的名称。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“统一身份认证”，在左侧导航栏单击“委托”，在委托列表查看。授权委托ID 选择纳管方式为授权委托时，显示此参数。输入用户在华为云创建委托的ID。获取方式：在华为云控制台，鼠标悬停在右上角的用户名，选择下拉列表中的“统一身份认证”，在左侧导航栏单击“委托”，在委托列表查看。表2 权限说明接入资源服务所需权限策略类型所需权限网络弹性网络服务（ENS）系统策略 VPC Administrator 网络管理员 VPCEndpoint Administrator VPC终端节点服务使您可以将VPC私密的连接到支持的服务 ELB FullAccess 弹性负载均衡服务所有权限 CES Administrator 云监控服务管理员 NAT FullAccess AT网关服务所有权限 Tenant Guest 云服务只读权限（除IAM权限） NAT Administrator NAT网关服务管理员 ELB ReadOnlyAccess 弹性负载均衡服务只读权限 ELB Administrator 弹性负载均衡服务ELB管理员虚拟机主机管理服务（VMS）自定义策略策略内容如下所示： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "bms:*:*", "deh:*:*", "ecs:*:*", "evs:*:*", "ims:*:*", "cce:*:*", "mrs:*:*", "bss:*:*", "vpc:*:*" ] } ] } CCE集群弹性资源服务（ERS）系统策略 CCE Administrator CCE集群及集群下所有资源的读写权限 SFS Administrator 弹性文件服务的操作权限 APM FullAccess 应用性能管理服务的所有执行权限 OBS Administrator 对象存储服务管理员 SWR Admin 容器镜像服务的管理员权限 ELB Administrator 弹性负载均衡服务管理员 Server Administrator 服务器管理员 Tenant Guest 云服务只读权限（除IAM权限）数据库数据库治理（WiseDBA）系统策略不同数据库类型所需权限不同，具有如下： RDS(for MySQL) RDS FullAccess 关系型数据库服务所有权限 GeminiDB Cassandra GeminiDB FullAccess 分布式多模NoSQL数据库服务所有权限 GaussDB (for openGauss)/GaussDB(for MySQL) GaussDB FullAccess 云数据库GaussDB服务的所有执行权限必选权限，无论使用哪种数据库，在数据库接入时都需要以下权限： DRS FullAccess 数据复制服务所有权限 VPC ReadOnlyAccess 虚拟私有云的只读权限 CES告警资源管理（ RMS ）自定义策略策略内容如下所示： { "Statement": [ { "Action": [ "rms:resources:list", "rms:resources:get" ], "Effect": "Allow" } ], "Version": "1.1" } 单击“确定”。

应用平台 APPSTAGE 配置服务环境
应用平台 APPSTAGE-将企业项目录入运维中心:录入企业项目

录入企业项目进入AppStage运维中心。将鼠标悬停在右上角的账号，选择下拉列表中的“服务环境配置”，选择左侧导航栏的“服务关联”。在项目配置区域，单击“新增”。新增项目配置，具体参数如表1所示。表1 项目配置参数名称说明部门选择已录入的部门。产品选择已录入的产品。服务选择已录入的服务。华为公有云账号名选择用户的华为账号名。类型关联项目：关联已有的公有云EPS。关联且新增项目：在公有云EPS创建一个新项目，同时进行关联。企业项目名称关联项目时，选择已有的公有云EPS。关联且新增时，填写创建的企业项目名称。单击“确定”。

应用平台 APPSTAGE 配置服务环境
应用平台 APPSTAGE-配置服务扩展信息:配置服务扩展信息

配置服务扩展信息如果当前服务已关联项目，在“服务配置”页面的“服务扩展信息”区域，可查看关联项目名称、关联项目类型。如果当前服务未关联项目，需将服务关联项目，后续才可正常使用CodeArts服务的相关功能，具体操作如下：在“服务配置”页面，单击“关联项目”。在“关联项目”对话框中的“项目名称”下，输入项目名称（默认为当前服务名称，可自定义修改）。根据实际业务需要在“项目类型”下拉框选择项目类型（Scrum、IPD-系统设备类、IPD-独立软件类）。单击“确定”。 Scrum：增量迭代式的软件开发方法，通过最重要的迭代计划会议、每日站会、迭代回顾、验收会议来进行简单高效的管理。 IPD-系统设备类：面向系统设备类产品开发场景的IPD需求管理方法，通过结构化流程、强大的跨项目协作能力来对大型产品开发进行高质高效的管理。 IPD-独立软件类：面向独立软件类开发场景的IPD需求管理方法，通过结构化流程、强大的跨项目协作能力来对大型软件开发进行高质高效的管理。 IPD-自运营软件/云服务类：面向云服务软件类开发场景的IPD需求管理方法，通过端到端客户价值需求管理、灵活轻便的敏捷规划、强大的跨项目协作能力来对云服务软件进行高质高效的管理。在“关联项目”对话框对将要关联的项目名称进行二次确认，单击“确定”。关联项目成功后不可解除关联。关联项目成功：在“服务配置”页面的“服务扩展信息”区域，可查看关联项目名称、关联项目类型。关联项目失败：系统检测到您尚未进行凭证（AK/SK）授权时，将弹框提示关联失败，并提示您前往AppStage管理控制台进行凭证授权，完成凭证（AK/SK）授权后，返回“服务配置”页面，重新关联项目。

应用平台 APPSTAGE 配置服务