云服务器内容精选

  • 初始化配置KooCLI 登录Jenkins所在Linux虚拟机。 执行命令进行初始化配置,输入命令后按回车进入交互模式,根据界面提示输入各参数值,各参数配置参考表1。 hcloud configure init 表1 初始化配置 参数 说明 Access Key ID (必填参数)访问密钥ID,即AK。获取方法,请参考访问密钥。 Secret Access Key (必填参数)与访问密钥ID(AK)结合使用的密钥,即SK,初始化时必填。获取方法,请参考访问密钥。 Region (选填参数)区域,即CAE服务部署区域。获取方法,请参考地区和终端节点。
  • 方式一:联网安装 登录Jenkins所在虚拟机. 执行安装命令: curl -sSL https://hwcloudcli.obs.cn-north-1.myhuaweicloud.com/cli/latest/hcloud_install.sh -o ./hcloud_install.sh && bash ./hcloud_install.sh -y 如上命令默认将KooCLI下载至“/usr/local/hcloud/”目录下,同时在“/usr/local/bin/”目录下创建KooCLI的符号链接。
  • 方式二:软件包安装 登录Jenkins所在虚拟机,执行如下命令确认所需安装操作系统: echo $HOSTTYPE 若执行如上命令的输出值是“x86_64”,请下载AMD 64位系统; 若执行如上命令的输出值是“aarch64”,请下载ARM 64位系统。 执行如下命令下载对应的软件包。 AMD wget "https://hwcloudcli.obs.cn-north-1.myhuaweicloud.com/cli/latest/huaweicloud-cli-linux-amd64.tar.gz" -O huaweicloud-cli-linux-amd64.tar.gz ARM wget "https://hwcloudcli.obs.cn-north-1.myhuaweicloud.com/cli/latest/huaweicloud-cli-linux-arm64.tar.gz" -O huaweicloud-cli-linux-arm64.tar.gz 执行如下命令解压软件包。 AMD tar -zxvf huaweicloud-cli-linux-amd64.tar.gz ARM tar -zxvf huaweicloud-cli-linux-arm64.tar.gz 在解压后的目录执行如下命令创建软链接到“/usr/local/bin”目录: ln -s $(pwd)/hcloud /usr/local/bin/ 执行如下命令验证是否安装成功: hcloud version 系统显示类似“当前KooCLI版本:3.4.1.1”版本信息,表示安装成功。 图1 koocli版本查验
  • 配置 云存储 挂载路径 返回CAE控制台,选择“组件配置”。 在“组件配置”页面上方的下拉框中选择Nginx组件。 单击“云存储配置”模块中的“编辑”,进入云存储配置页面。 图7 配置云存储 在“云存储配置”页面单击“配置并行文件系统”,并输入挂载路径并设置权限。 并行文件系统名称:选择云存储授权中授权的并行文件系统“test-nginx”。 文件掩码(umask):文件掩码设置为0022。 挂载路径:数据存储挂载到组件上的路径。本实践使用“nginx”默认路径“/usr/share/nginx/html”。 权限:挂载路径及挂载路径下文件,有“读写”、“只读”两种权限,此处选择“读写”。 图8 配置云存储挂载路径 挂载静态文件路径到云存储上时需要注意:请不要挂载到含有系统文件的目录下,如“/”、“/var/run”等,否则可能会导致部署的组件异常。 挂载路径选择权限时需要注意:读写权限表示组件对于该挂载路径及路径下的所有文件拥有读写权限,只读即只有只读权限。 单击“确定”后在“云存储配置”页面再次单击“确定”,完成配置。 在“组件配置”页面单击“生效配置”。 图9 生效配置
  • 步骤四:创建路由表和路由 在CAE所属VPC(vpc-wc)的路由表中添加路由,其中10.0.0.0/16为私网网段,100.93.0.0/16为公网网段。 进入企业路由器列表页面。 单击刚才创建的企业路由器的名称“er-878b”,选择“路由表”页签。 单击“创建路由表”,按照如下参数示例进行设置,参数的具体含义请参考创建路由表。 表6 创建路由表配置参数 参数 本案例示例 名称 rtb-vpc-wc 描述 - 标签 - 设置完成后,单击“确定”。 在路由表页面,选择刚才创建的路由表“rtb-vpc-wc”,在“路由”页签下,单击“创建路由”,您需要按照如下两个参数示例表7和表8进行设置,参数的具体含义请参考创建静态路由。 表7 创建路由配置参数(下一跳为企业路由器) 参数 本案例示例 目的地址 10.0.0.0/16 黑洞路由 不开启 连接类型 虚拟私有云(VPC) 下一跳 er-878b 描述 - 表8 创建路由配置参数(下一跳为NAT网关) 参数 本案例示例 目的地址 100.93.0.0/16 黑洞路由 不开启 连接类型 虚拟私有云(VPC) 下一跳 nat-7a60 描述 - 设置完成后,单击“确定”。
  • 步骤二:创建NAT网关 购买公网NAT网关,其中虚拟私有云为CAE环境所属VPC,在本案例中,CAE环境所属VPC为vpc-wc。 进入公网NAT网关控制台页面。 单击“购买公网NAT网关”,在购买公网NAT网关页面,按照如下参数示例进行设置,参数的具体含义请参考购买公网NAT网关。 表4 购买公网NAT网关配置参数 参数 本案例示例 计费模式 请您按照业务需要选择计费模式。 区域 华北-北京四 名称 nat-7a60 虚拟私有云 vpc-wc 子网 cae-subnet 规格 请您按照业务需要选择公网NAT网关的规格。 企业项目 default 高级配置-描述 - 高级配置-标签 - 购买时长 请您按照业务需要选择计费模式。 设置完成后,单击“立即购买”,跳转到“去支付”界面,单击“去支付”,完成创建公网NAT网关。 在公网NAT网关列表,找到刚才创建的网关“nat-7a60”,单击右侧的“设置规则”。 在SNAT规则页签中,单击“添加SNAT规则”,在添加SNAT规则页面,按照如下参数示例进行设置,参数的具体含义请参考添加SNAT规则。 表5 添加SNAT规则配置参数 参数 本案例示例 NAT网关名称 nat-7a60 使用场景 虚拟私有云 网段 cae-subnet(192.168.0.0/24) 公网IP类型 100.95.154.131 监控 - 描述 - 设置完成后,单击“确定”。
  • 步骤三:租户侧创建E CS 节点 租户侧创建的ECS节点,所属虚拟私有云为vpc-10,该节点弹性公网IP为100.93.0.237,私有IP为10.0.0.80。 进入弹性云服务器控制台。 单击“购买弹性云服务器”,在购买弹性云服务器页面,请您按照业务需要设置购买参数,参数的具体含义请参考购买ECS指南。 在网络设置模块,设置“虚拟私有云”为租户侧VPC,在本案例中,租户侧VPC为vpc-10,该节点弹性公网IP为100.93.0.237,私有IP为10.0.0.80。 设置完成后,单击“立即购买”。
  • 步骤一:创建企业路由并添加连接 创建企业路由器,并在企业路由中添加连接,本案例的vpc-wc为CAE环境所属VPC(网段为192.168.0.0/16),vpc-10为租户侧VPC(网段为10.0.0.0/16)。 进入企业路由器控制台。 单击“创建企业路由器”,在创建企业路由器页面,按照如下参数示例进行设置,参数的具体含义请参考创建企业路由器。 表1 创建企业路由器配置参数 参数 本案例示例 区域 华北-北京四 可用区 可用区3 名称 er-878b ASN 64513 默认路由表关联 开启 默认路由表传播 开启 自动接受共享连接 关闭 企业项目 default 标签 - 描述 - 设置完成后,单击“立即创建”。 在企业路由器右上角区域,单击“管理连接”。 单击刚才创建的企业路由器的名称“er-878b”,选择“连接”页签。 在“连接”页签下,单击“添加连接”,在添加连接页面,按照表2和表3参数示例进行设置,参数的具体含义请参考在企业路由器中添加VPC连接。 表2 添加连接至租户侧VPC 参数 本案例示例 名称 er-attach-374d 连接类型 虚拟私有云(VPC) 连接资源 虚拟私有云:vpc-10 子网:wtr-test(10.0.1.0/24) 配置连接侧路由 开启 高级配置-描述 - 高级配置-标签 - 表3 添加连接至CAE环境所属VPC 参数 本案例示例 名称 er-attach-f855 连接类型 虚拟私有云(VPC) 连接资源 虚拟私有云:vpc-wc 子网:wtr-test(10.0.1.0/24) 配置连接侧路由 开启 高级配置-描述 - 高级配置-标签 - 设置完成后,单击“立即创建”。
  • 绑定微服务引擎 只支持绑定状态为可用的微服务引擎。 不支持同时绑定多个微服务引擎。 绑定的微服务引擎需与环境在同一VPC内。 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择待操作的组件。 图1 选择组件 单击“ 微服务引擎CSE ”模块中的“配置”。 选择微服务引擎CSE。 单击“ServiceComb引擎专享版”,根据需求在列表中选择ServiceComb引擎。 图2 ServiceComb引擎专享版 单击“注册配置中心”,根据需求在列表中选择Nacos引擎。 图3 Nacos引擎 若已存在的微服务引擎CSE不满足业务需求时: 请单击“前往微服务引擎CSE控制台”,进入CSE控制台创建微服务引擎,具体步骤请参考创建ServiceCombl引擎或创建Nacos引擎。 选择创建的微服务引擎。 单击“保存”完成配置。 使配置生效。 如已完成组件部署,单击页面上方“生效配置”。在右侧弹框中确认配置信息,并单击“确定”,使配置生效。 如未完成组件部署,单击页面上方“配置并部署组件”,在右侧弹框中单击“确定”待部署执行完成后,配置生效。 绑定ServiceComb引擎后,可查看微服务运行相关的指标,根据丰富实时的仪表盘数据,对微服务做相应的治理动作。具体操作请参考使用ServiceComb引擎。 绑定Nacos引擎后,可对注册在Nacos上的服务进行管理。具体操作请参考使用Nacos引擎。
  • 操作步骤 登录CAE控制台。 在左侧导航栏中选择“组件列表”。 在页面上方的下拉框中,选择已创建的应用和环境,单击“新增组件”。 参考表1设置组件信息。 表1 组件基本信息 参数 类别 说明 组件名称 - 新建组件的名称。 版本号 - 组件的版本号。 格式为:A.B.C或者A.B.C.D。A、B、C、D为自然数,例如:1.0.0或者1.0.0.0。 实例规格 - 选择实例规格,例如:0.5core、1GiB;1core、1GiB;1core、2GiB;2core、4GiB等。 实例数量 - 实例数量默认为2,最少为1,最大值为99。 代码源 源码仓库 选择源码来源。本服务支持识别CodeArts、GitHub、GitCode、GitLab、Gitee和Bitbucket来源的代码。 将代码信息补充完整。 授权信息:从下拉框中选择对应的源码授权信息。如果您是首次使用该功能,在下拉框右侧单击“新建授权”,填写“授权名称”和选择“授权方式”,单击“确认”完成授权。单击“授权列表”可查看当前已创建的授权信息,选中列表前方复选框,可对已授权源码进行“重新授权”或“删除”。 用户名/组织:选择源码对应的用户名称或组织,用于当前项目的代码管理。 仓库名称:用于当前项目下各个模块代码的管理。 分支:选择对应的分支,用于开发对代码的管理。 语言/运行时:从下拉框中选择源码对应的语言格式。具体操作请参考组件说明。 自定义构建:构建命令可根据业务需要选择“使用默认命令或脚本”或“使用自定义命令”。 说明: 不同源码来源新建授权时授权方式不同,请按照实际情况进行选择。 使用默认命令或脚本:优先执行代码根目录下的build.sh,不存在则按照所选语言的通用方法构建,如Java:mvn clean package。 使用自定义命令:根据所选语言自定义构建命令;或修改build.sh文件后选择使用默认命令或脚本。 Dockerfile:组件来源是“源码仓库”时,根据业务需要设置。支持“自定义”和“系统默认”。 说明: 仅当“运行时”选择java时,可选择“系统默认”修改系统默认dockerfile中指定运行的maven构建制品文件名。 Dockerfile地址:当“Dockerfile”选择“自定义”时可设置。 “Dockerfile地址”即Dockerfile文件相对于项目的根目录(./)所在的目录,Dockerfile文件用于镜像构建。 Docker程序通过读取Dockerfile文件生成定制的镜像。 dockerfile地址只能包含字母、数字及.-_/且字符长度在1~255范围内的内容。 如果文件名为Dockerfile,允许只填写目录地址,但目录地址必须以/结尾。 制品文件名:当“Dockerfile”选择“系统默认”时可设置。 maven构建生成多个jar包时,选取指定的jar包运行,以".jar"结尾,支持模糊匹配,如:demo-1.0.jar,demo*.jar 镜像 用户可以通过“客户端上传镜像”和“页面上传镜像”两种方式上传镜像包。 在“我的镜像”、“开源镜像”或者“共享镜像”中选择已上传的镜像包部署。可通过镜像名称搜索镜像。 我的镜像:用户自定义上传的镜像包。 开源镜像: 容器镜像服务 SWR中提供的开源镜像。 共享镜像:不同账号之间共享的镜像包。 (可选)用户还可以通过单击“代码源”右侧链接,前往容器 镜像服务 SWR控制台对镜像进行更多管理操作。 说明: 选择“页面上传镜像”时,单次仅支持添加1个镜像压缩包,文件大小(含解压后)不得超过 2 GB,支持 tar、tar.gz格式,仅支持上传1.11.2及以上容器引擎客户端版本制作的镜像压缩包,制作过程详见制作镜像压缩包。 如需上传大于 2GB的文件,请使用“客户端上传镜像”。 软件包 选择软件包位置“CodeArts软件发布库”或“OBS对象存储选择”。 从“CodeArts软件发布库”选择对应软件包时,需要提前将软件包上传至软件发布库,具体操作请参考上传软件包。 从“OBS对象存储选择”中选择对应软件包时,需要先将软件包上传至OBS对象存储桶内,具体操作请参考上传对象。 语言/运行时:从下拉框中选择软件包对应的语言格式。具体操作请参考组件说明。 构建方式:根据业务需要选择“系统默认”或“自定义Dockerfile”。 使用“系统默认”:根据语言/运行时使用默认Dockerfile构建。 使用“自定义Dockerfile”:根据所选语言自定义Dockerfile内容构建。 创建组件。 单击“配置组件”,进入组件配置页面,具体操作请参考组件配置。 单击“创建组件并部署”,在弹出的对话框中单击“立即部署”,部署组件。 组件创建或部署完成后,在组件列表页可查看环境ID、应用ID、组件ID、组件名称,代码源、状态、实例个数、创建时间等信息。 图1 组件列表概览 若在组件创建后处于“未部署”状态,您可以直接在“组件列表”页面,单击列表“状态”列的“前往配置”,对组件进行配置并部署。 若在组件处于“运行中”状态,您可以在“组件列表”页面,单击列表“快捷跳转”列的,对组件进行重新配置并执行生效配置。
  • 使用限制 单账号跟踪的事件可以通过 云审计 控制台查询。多账号的事件只能在账号自己的事件列表页面去查看,或者到组织追踪器配置的OBS桶中查看,也可以到组织追踪器配置的 CTS /system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录,您必须配置转储到 对象存储服务 (OBS)或 云日志 服务(LTS),才可在OBS桶或LTS日志组里面查看历史事件信息。否则,您将无法追溯7天以前的操作记录。 云上操作后,1分钟内可以通过云审计控制台查询管理类事件操作记录,5分钟后才可通过云审计控制台查询数据类事件操作记录。
  • 组件配置 前端组件配置访问方式 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择“cae-frontend”组件。 单击“访问方式”模块中的“编辑”。 “从环境外部访问本组件”页面,选择“负载均衡配置”,并单击“添加负载均衡配置”。 参考表2进行配置。 表2 负载均衡外网访问配置 参数 参数说明 负载均衡器 选择“内置负载均衡器”。 访问控制 使用默认值:允许所有IP访问。 如果您配置了访问控制白名单或黑名单,则只有在白名单内或在黑名单外的IP能够访问组件。 健康检查 使用默认值“启动”。 端口配置 协议:选择TCP。 监听端口:填写为8080。 访问端口:任选0~65535之间合法端口,例如20004。 端口号唯一,避免冲突。 单击“确定”,完成前端组件访问方式配置。 单击页面上方“生效配置”。在右侧弹框中确认配置信息,并单击“确定”,使配置生效。 后端组件配置访问方式 在“组件配置”页面上方的下拉框中选择“cae-backend”组件。 单击“访问方式”模块中的“编辑”。 选择“负载均衡配置”,单击“添加负载均衡配置”,参考表3进行配置。 表3 负载均衡外网访问配置 参数 参数说明 负载均衡器 选择“内置负载均衡器”。 访问控制 使用默认值:允许所有IP访问。 如果您配置了访问控制白名单或黑名单,则只有在白名单内或在黑名单外的IP能够访问组件。 健康检查 使用默认值“启动”。 端口配置 协议:选择TCP。 监听端口:填写9090。 访问端口:任选0~65535之间合法端口,例如20001。 端口号唯一,避免冲突。 单击“确定”,完成后端组件访问方式配置。 单击页面上方“生效配置”。在右侧弹框中确认配置信息,并单击“确定”,使配置生效。 前端组件配置环境变量 在“组件配置”页面上方的下拉框中选择“cae-frontend”组件。 单击“环境变量”模块中的“编辑”。 单击“新增环境变量”,参考表4进行配置。 表4 环境变量参数 参数 参数说明 变量名称 填写为“VUE_APP_BASE_URL”。 变量/变量引用 填写为“后端的访问地址”,可以在“组件列表”获取,如图1所示。 图1 获取后端访问地址 图2 配置前端环境变量 单击“保存”后,单击“确定”完成配置。 单击页面上方“生效配置”。在右侧弹框中确认配置信息,并单击“确定”,使配置生效。
  • 新增组件 创建前端组件: 在所创建的应用下,单击“新增组件”。 新增组件的另一个入口:也可在概览页“快速入门”模板下,单击“立即体验”。选择对应的环境和应用,单击“一键部署”,即可创建一个demo-backend组件和一个demo-frontend组件。 填写组件信息。 组件名称:输入“cae-frontend”,可自定义。 版本号:默认“1.0.0”,可自定义。 实例规格:保持默认值,可修改。 实例数量:保持默认值,可修改。 代码源:选择源码仓库GitHub,然后设置“授权信息”、“用户名/组织”、“仓库名称”和“分支”。 初次使用时授权信息需自行创建,单击右侧“新建授权”,填写“授权名称”和“授权方式”。 授权名称:保持默认值,可修改 授权方式:私人令牌 私人令牌:到github网站获取,可单击右侧查看详情。 单击“确定”,完成授权创建后返回填写“用户名/组织”、“仓库名称”和“分支”。 用户名/组织:选择github对应创建的用户名/组织。 仓库名称:选择cae-frontend。 分支:master。 语言/运行时:选择“Nodejs8”。 自定义构建:选择“使用默认命令或脚本”。 单击“创建组件并部署”,在弹框中单击“立即部署”。等待组件完成。 配置组件:单击“配置组件”,跳转到组件配置页面,可参考组件配置,配置完毕之后再单击“配置并部署组件”,完成组件配置及部署。 创建组件并部署:直接创建并部署组件。当不需要对组件进行单独配置的情况下可以选择这种方式部署。 取消:取消创建组件,组件信息不会保存。 创建后端组件: 在所创建的应用下,单击“新增组件”。 填写组件信息。 组件名称:输入“cae-backend”,可自定义。 版本号:默认“1.0.0”,可自定义。 实例规格:保持默认值,可修改。 实例数量:保持默认值,可修改。 代码源:选择源码仓库GitHub,然后设置“授权信息”、“用户名/组织”、“仓库名称”和“分支”。 初次使用时授权信息需自行创建,单击右侧“新建授权”,填写“授权名称”和“授权方式”。 授权名称:保持默认值,可修改 授权方式:私人令牌 私人令牌:到github网站获取,可单击右侧查看详情。 单击“确定”,完成授权创建后返回填写“用户名/组织”、“仓库名称”和“分支”。 用户名/组织:选择github对应创建的用户名/组织。 仓库名称:后端组件选择cae-backend。 分支:master。 语言/运行时:选择“java8”。 自定义构建:选择“使用默认命令或脚本”。 单击“创建组件并部署”,在弹框中单击“立即部署”。等待组件完成。
  • 创建环境 登录CAE控制台,在您首次使用本服务时,页面会提醒您尚未创建环境。 单击“立即创建”,进入创建环境页面,参考表1填写相关信息。 表1 创建环境 参数 说明 环境名称 输入自定义的环境名称。 企业项目 设置企业项目。 企业项目管理提供了一种按企业项目管理云资源的方式,帮助您实现以企业项目为基本单元的资源及人员的统一管理,默认项目为default。 开通企业项目后可以使用。 虚拟私有云 下拉框中选择环境资源所在VPC。 如需创建VPC,请单击“创建虚拟私有云”,具体操作参考创建虚拟私有云。 说明: 环境创建完成后,不支持修改VPC。 子网 下拉框中选择环境子网。 无可用子网时,单击“创建子网”,进入网络控制台创建新子网,具体操作参考为虚拟私有云创建新的子网。 说明: 子网需要保留至少2个可用网络IP地址,以供CAE配置和优化使用,如果不满足条件,会创建失败。 安全组 选择“自动生成”。 说明: 安全组需要放通所选择的子网到子网网关地址,以及需要访问的中间件如RDS,CSE等服务的访问地址和端口。 组织 如果您是首次使用本服务,在该下拉框中选择“创建组织”,输入自定义的组织名称。 单击“确定”,界面跳转显示“环境创建中”及进度,创建环境完成。
  • 操作步骤 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 图1 选择组件 单击“云存储配置”模块中的“编辑”,进入云存储配置页面。 单击选择“配置存储桶”。 图2 配置存储桶 从下拉框中选择已授权的存储桶名称。 如需新增授权,可以单击下拉框右侧“去授权云存储桶”进行添加,具体操作请参考授权存储桶。 参考表1配置容器挂载的路径和权限。 表1 参数说明 参数 说明 文件掩码 挂载文件的文件掩码(umask)。 输入取值范围为0-7的四位数字。 默认值:0027。 说明: umask即user file-creation mask,表示用户创建文件的掩码,用来控制创建文件的权限。 在CAE云存储配置中设置umask可以控制挂载目录和文件的权限,如0027,表示设置挂载目录权限为750,挂载文件权限为640。 挂载路径 数据存储挂载到组件上的路径。 例如:在OBS存储桶“test-nginx”的中存储了文件index.html,如需引用此文件,则子路径输入index.html。 说明: 数据存储挂载到容器上的路径,请不要挂载到系统目录下,如“/”、“/var/run”等,否则会导致容器异常。 云存储的挂载路径不能重复。 子路径 数据所引用的云存储内的子路径。 说明: 使用子路径挂载本地磁盘,实现在单一Pod中重复使用同一个Volume。 不填写时默认挂载根路径。 权限 挂载路径及挂载路径下文件,有“读写”、“只读”两种权限。 图3 存储桶配置 (可选)单击“添加挂载路径”,可配置多条挂载路径。 单击“确定”,完成存储桶配置。 在“云存储配置”页面中可查看配置好的存储桶。 使配置生效。 如已完成组件部署,单击页面上方“生效配置”。在右侧弹框中确认配置信息,并单击“确定”,使配置生效。 如未完成组件部署,单击页面上方“配置并部署组件”,在右侧弹框中单击“确定”,待部署执行完成后,配置生效。