华为云用户手册

使用前必读 OneAccess 使用对象有企业管理员和普通用户两种。 企业管理员：主账号或拥有OneAccess管理权限的用户。企业管理员负责用户（组）、组织、应用、及API等实体的管理。如果您是企业管理员，请参考企业管理员指南使用OneAccess。 普通用户：企业应用使用者，包含企业员工、合作伙伴、客户等。普通用户可以登录OneAccess平台访问应用。如果您是普通用户，请参考普通用户指南使用OneAccess。

脚本示例 1、用户属性 在脚本中可以使用用户(user)这个对象，这个对象中包含了用户的所有属性，具体的属性以属性定义中的属性代码为准。用户属性定义可参考用户属性定义，账号属性定义可参考9。 示例1：映射用户注册时间： var createdAt = user.createdAt; var date =new Date(createdAt); date.toISOString(); 示例2：映射用户的手机号，并隐藏中间4位： var mobile = user.mobile; var result = ""; if(mobile.length == 15) { result = mobile.slice(0,7) + "****" + mobile.slice(-4); } result; 示例3：根据用户名生成用户邮箱： var username = user.userName; username.toLowerCase()+"@huaweicloud.com"; 2、组织属性 在脚本中可以使用组织(organization)这个对象，这个对象中包含了组织的所有属性。 示例1：映射组织名称： var orgName = organization.name; orgName.toString(); 示例2：映射组织编码： var orgCode = organization.code; orgCode.toString(); 示例3：映射组织id： var id= organization.id; id.toString(); 3、系统属性 获取系统属性，如日期。 示例1：映射明天的当天时间： var date =new Date(); date.setDate(date.getDate()+1); date.toISOString();

代码规则 在编写映射脚本时，OneAccess对脚本做了一些限制。包括禁止使用Java class、限制使用CPU的时间、限制内存的使用量、限定脚本格式、限制使用部分函数。 禁止使用Java class。 如果使用下面的代码： var File = Java.type('java.io.File'); File; 会抛出下面的异常： java.lang.ClassNotFoundException: java.io.File 限制使用CPU的时间。 默认限制执行时间为1秒，超过时间将抛出异常。 如果使用下面的代码： do{}while(true); 会抛出下面的异常： ScriptCPUAbuseException 限制内存的使用量。 默认大小为10M，超过将抛出异常。 如果使用下面的代码： var o={},i=0; while (true) {o[i++] = 'abc'} 会抛出下面的异常： ScriptMemoryAbuseException 限定脚本格式。 为了方便重写脚本，脚本中的if、while、for语句必须使用大括号，否则将出现格式错误。 如果使用下面的代码： var o={},i=0; while (true) o[i++] = 'abc'; 会抛出下面的异常： BracesException 限制使用部分函数。 如下的函数不允许在代码中使用，如果使用，将没有任何效果。 print echo quit exit readFully readLine load loadWithNewGlobal

在eteams开放平台上创建应用 在eteams开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立eteams对OneAccess的信任。 登录eteams开放平台，地址为https://open.eteams.cn/appinfo/list#。 在eteams开放平台，单击“创建应用 ”，选择“eteams免登第三方”并单击“下一步”，填写应用表单信息。 按照页面提示操作并提交审核，待审核通过后，获取app_key。

在企业微信开放平台上创建应用 在企业微信开放平台上创建应用，并通过配置OneAccess的授权信息，可以建立企业微信对OneAccess的信任。 登录企业微信开放平台。 在企业微信开放平台，创建应用，获取AgentId和Secret。具体可参考企业微信开放平台的帮助文档。 图1 查看参数 设置企业微信授权登录回调域。 企业回调域为管理门户 域名 ，如xxxxxx.huaweioneaccess.com。 图2 设置入口 图3 设置企业回调域 设置可信域名。对应管理门户域名，如xxxxxx.huaweioneaccess.com。 图4 设置可信域名

如何判断入网流量是否经过了Anti-DDoS流量清洗服务？ Anti-DDoS仅对华为云内的EIP提供DDoS攻击防护。Anti-DDoS设备部署在机房出口处，如图1所示。 图1 网络拓扑架构图 如果入网流量来自公网，则会经过Anti-DDoS流量清洗服务；如果入网流量来自华为云内部，则不会经过Anti-DDoS流量清洗服务。 如果您从公网访问EIP，入网流量会先经过公网路由。您可以在EIP所在的虚拟机上查看访问的路由，如果有经过公网路由，则经过了Anti-DDoS流量清洗服务。 如果经过了Anti-DDoS流量清洗服务，当EIP受到DDoS攻击时，会有以下信息： Anti-DDoS流量清洗服务控制台会有流量清洗记录。 您会收到告警提醒消息（短信或Email）。 如果您从华为云内部访问EIP，入网流量不会经过公网路由，不经过公网路由，则不经过Anti-DDoS流量清洗服务。 例如：您在华为云两个不同的Region分别申请了一个EIP，那么两个EIP之间相互访问，则不经过Anti-DDoS流量清洗服务。 父主题： 基本功能类

计费方式 DDoS原生高级防护提供DDoS原生标准版、DDoS原生防护-全力防基础版、DDoS原生防护-全力防高级版三种服务版本，根据您选择的版本和规格参数计费。 DDoS原生标准版、DDoS原生防护-全力防高级版提供包周期预付费计费模式，使用越久越便宜。包周期计费按照订单的购买周期来进行结算。 DDoS原生防护-全力防基础版提供按需和包周期的计费模式。 表1 计费项信息 版本 计费项目 计费方式 说明 DDoS原生标准版 实例 按购买的实例数量计费。 每个实例的防护规格说明如下： 防护能力：20G 防护IP数：1个 防护次数：10次 IP更换次数：5次 购买时长：1个月 业务带宽：默认提供100M DDoS原生防护-全力防基础版 实例 按购买的实例数量计费。 - 防护IP数 每个DDoS原生防护-全力防基础版实例防护的IP个数。 取值范围为50～500，且防护IP数必须设置为5的倍数。 防护次数 每个DDoS原生防护-全力防基础版实例防护的次数。 防护次数：无限次 购买时长 提供包月和包年的购买模式。 支持“3个月”、“6个月”或“1年”。 DDoS原生防护-全力防高级版 实例 按购买的实例数量计费。 - 防护IP数 每个DDoS原生防护-全力防高级版实例防护的IP个数。 取值范围为50～500，且防护IP数必须设置为5的倍数。 防护次数 每个DDoS原生防护-全力防高级版实例防护的次数。 防护次数：无限次 购买时长 提供包月和包年的购买模式。 支持“3个月”、“6个月”或“1年”。

DDoS原生高级防护的业务带宽需要计费吗？ DDoS原生高级防护提供DDoS原生标准版、DDoS原生防护-全力防基础版、DDoS原生防护-全力防高级版三种服务版本。 三种规格都需要支付业务带宽费用，只有DDoS原生标准版固定了带宽值，无法自选带宽大小。 相比DDoS高防（需要将流量引流到高防机房进行清洗，通过互联网产生额外业务带宽费用），DDoS原生标准版、DDoS原生防护-全力防基础版和DDoS原生防护-全力防高级版直接在华为云内进行回源，不产生通过互联网的额外业务带宽费用。 父主题： 计费问题

开启性能管理 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 图1 选择组件 单击“性能管理”模块中的“编辑”。 单击，开启性能管理开关。 图2 配置性能管理 单击“确定”，完成配置。 使配置生效。 如已完成组件部署，单击页面上方“生效配置”。在右侧弹框中确认配置信息，并单击“确定”，使配置生效。 如未完成组件部署，单击页面上方“配置并部署组件”。在右侧弹框中单击“确定”待部署执行完成后，配置生效。 性能管理开启后， APM Agent会周期性采集一些性能指标数据。您可以登录APM控制台查看应用指标监控、调用链、应用拓扑等，具体操作请参考《APM2.0用户指南》。 组件性能管理生效配置后，如果修改监控系统配置，需要重新配置性能管理，并生效配置。 图3 查看性能管理状态

配置自定义监控指标 自定义监控指标单独进行计费。 具体收费情况请参考计费详情。 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 图1 选择组件 单击“自定义监控指标”模块中的“编辑”。 单击，开启自定义监控指标开关。参考表1配置自定义指标监控。 表1 自定义指标监控参数说明 参数 说明 是否必须设置 采集路径 组件通过Get方法暴露的供CAE获取自定义指标数据的路径。 例如，/actuator/prometheus。 是 采集端口 组件通过Get方法暴露的供CAE获取自定义指标数据的端口。 取值范围为1到65535。 例如，9090。 是 指标名称 组件通过Get方法暴露的自定义指标名称。为了查看时便于理解，请命名时注意名称能反映实际意义，详见：Metric and label naming。 例如，定义某个按钮被单击的次数，可命名为“click_operated_total”。 如果组件暴露出的指标与所填指标名称不相符，则无法生效。 指标名称仅支持英文、数字和下划线，长度为5-100个字符。 是 （可选）需要添加多条自定义监控指标，单击“新增监控指标”，添加指标名称 单击“确定”，完成配置。 使配置生效。 如已完成组件部署，单击页面上方“生效配置”。在右侧弹框中确认配置信息，并单击“确定”，使配置生效。 如未完成组件部署，单击页面上方“配置并部署组件”。在右侧弹框中单击“确定”待部署执行完成后，配置生效。 配置并部署完成后，可以到“组件监控”选择对应实例查看监控指标数据。 图2 查看自定义监控指标

关闭自定义监控指标 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 单击“自定义监控指标”模块中的“编辑”。 单击，关闭自定义监控指标。单击“确定”。 在弹框中输入“SWITCHOFF”，单击“确定”。 单击页面上方“生效配置”。在右侧弹框中确认配置变更信息，并单击“确定”，使配置生效。 配置生效后，“组件监控”页面对应实例的自定义指标数据不再展示。

注意事项 当前仅支持获取prometheus支持的四种格式。 在设置应用组件自定义监控前，您需先了解prometheus，并在您的应用组件中提供获取自定义指标数据的GET接口（具体操作请参考java应用如何提供Prometheus指标），以便CAE能够通过该接口获取您的自定义指标数据，Prometheus提供了各种语言的客户端（包括Go，Java，Python，Ruby，Net等），客户端具体请参见Prometheus CLIENT LIBRARIES，开发Exporter具体方法请参见WRITING EXPORTERS。Prometheus社区提供丰富的第三方exporter可以直接使用，具体请参见EXPORTERS AND INTEGRATIONS。

新增授权 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“源码仓库授权”模块中的“编辑”，进入“已授权源码仓库”页面。 单击“新增授权”，参考表1选择需要的源码仓库，并配置参数。 表1 授权参数说明 参数 说明 *授权名称 授权名称，创建之后不可更改 *仓库类型 支持以下官方仓库类型： GitHub（https://github.com） 授权方式支持：OAuth/私人令牌。 GitCode：（https://gitcode.com） 授权方式支持：私人令牌。 Bitbucket（https://bitbucket.org） 授权方式支持：OAuth/私有Bitbucket。 GitLab（https://gitlab.com） 授权方式支持：OAuth/私人令牌。 单击“确认”。 图1 新增源码仓库授权 在“服务声明”弹框中，勾选“我已知晓本服务的源码构建功能收集上述信息，并同意授权对其的收集、使用行为。”。单击“确认”完成授权。 在“已授权源码仓库”页面中可查看已授权源码仓库的授权信息，包括授权名称、状态、类型、仓库用户名、授权方式、创建时间和更新时间。

删除授权 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“源码仓库授权”模块中的“编辑”，进入“已授权源码仓库”页面。 选择以下任意方式删除源码仓库授权。 批量删除。 勾选待删除授权源码仓库，单击“批量删除”。 图2 批量删除 在弹出框中输入“DELETE”，单击“确定”，完成删除授权。 单个删除。 选择待删除授权源码仓库，在“操作”列单击“删除”。 在弹出框中输入“DELETE”，单击“确定”，完成删除授权。

操作步骤 登录CAE控制台。 选择以下任意方式创建环境。 在您首次使用本服务时，页面会提醒您尚未创建环境。 单击创建环境卡片中的“立即创建”。 图1 创建环境 在弹出的对话框中输入对应的参数，具体参照表2。 表2 创建环境 参数 说明 环境名称 输入自定义的环境名称 企业项目 设置企业项目。 企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理，默认项目为default。 开通企业项目后可以使用。 虚拟私有云 下拉框中选择环境资源所在VPC。 如需创建VPC，请单击“创建虚拟私有云”，具体操作参考创建虚拟私有云。 说明： 环境创建完成后，不支持修改VPC。 子网 下拉框中选择环境子网。 无可用子网时，单击“创建子网”，进入网络控制台创建新子网，具体操作参考为虚拟私有云创建新的子网。 说明： 子网需要保留至少2个可用网络IP地址，以供CAE配置和优化使用，如果不满足条件，会创建失败。 安全组 支持“自动生成”和“选择已有”。 说明： 安全组需要放通所选择的子网到子网网关地址，以及需要访问的中间件如RDS， CS E等服务的访问地址和端口。 组织 如果您是首次使用本服务，在该下拉框中选择“创建组织”，输入自定义的组织名称。 非首次使用本服务，选择“组件列表”。 单击页面上方环境模块右侧。 在弹出的“新增环境”对话框中输入新增环境的名称。 单击“确定”，完成创建环境。

前提条件 CAE运行于虚拟私有云，创建环境前，需保证有可用的虚拟私有云和子网。 创建虚拟私有云和子网，请参考创建虚拟私有云和子网。 如果引擎创建账号的权限为创建引擎的最小权限，如云应用引擎细粒度权限依赖说明中的“cae:environment:create”所示。则需要由主账号为其预置VPC默认安全组cae-default-sg，并添加如表1所示规则。 添加安全组规则，请参考添加安全组规则。 表1 默认安全组cae-default-sg规则说明 方向 优先级 策略 协议端口 类型 源地址 入方向 1 允许 TCP : 3000-65535 IPv4 0.0.0.0/0 1 允许 全部 IPv6 cae-default-sg 1 允许 全部 IPv4 cae-default-sg 出方向 100 允许 全部 IPv4 0.0.0.0/0 100 允许 全部 IPv6 ::/0 默认安全组请勿随意修改和删除，否则会导致系统运行异常。

操作步骤 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 图1 选择组件 单击“伸缩策略”模块中的“编辑”。 单击选择“时间策略”，参考表1配置时间弹性伸缩策略。 表1 配置时间策略 参数 参数说明 最大实例数 扩容时允许达到的最大实例数。 取值范围[1，99]。 说明： 最大实例数必须大于最小实例数。 最小实例数 缩容时允许达到的最小实例数。 取值范围[1，99]。 触发周期 期望策略以指定的周期执行。可选“每天”，“每周”，“每月”。 单天内触发时间 当“触发周期”选择“每天”时需要配置。 配置单天周期内的触发时间策略。 例如：每天，从18:00之后保持实例数为3个 。 单击“添加触发时间”可以添加多条触发时间策略。 单周内触发时间 当“触发周期”选择“每周”时需要配置。 配置单周周期内的触发时间策略。 例如：每周，从周一08:00之后保持实例数为4个 。 单击“添加触发时间”可以添加多条触发时间策略。 单月内触发时间 当“触发周期”选择“每月”时需要配置。 配置单月周期内的触发时间策略。 例如：每月，从5号06:00之后保持实例数为4个 。 单击“添加触发时间”可以添加多条触发时间策略。 可以配置时间段自动控制实例伸缩。 例如：设置触发“触发周期”为“每天”，单天内触发时间配置：从18:00之后保持实例数为3个，从00:00之后保持实例数为1个 。则每天00:00至18:00，系统自动检测，保持实例数为1个。每天18:00至次日00:00，系统自动检测，保持实例数为3个。 图2 配置时间伸缩 单击“确定”，完成时间伸缩策略配置。 单击页面上方“生效配置”。在右侧弹框中确认修改信息，并单击“确定”，使配置生效。

修改自定义日志路径 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中，选择待操作的组件。 单击“日志采集”模块中的“编辑”。 在右侧弹框中选择待修改路径，在“操作”列单击“编辑”。 重新配置日志采集路径，例如：/var/log/CAE/logs/*.out。 图3 修改自定义日志路径 （可选）按需重新配置日志采集格式。 单击“保存”后，单击“确定”。 单击页面上方“生效配置”。在右侧弹框中确认变更信息，并单击“确定”，使配置生效。 查看修改路径后的日志信息。 图4 修改路径后的日志

删除自定义日志路径 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中，选择待操作的组件。 单击“日志采集”模块中的“编辑”。 在右侧弹框中选择待删除路径，在“操作”列单击“删除”。 在弹框内单击“是”。删除路径后，单击“确定”。 图5 删除自定义日志路径 单击页面上方“生效配置”。在右侧弹框中确认变更信息，并单击“确定”，使配置生效。 删除路径文件表示不再继续采集指定路径文件的日志，但仍可查看对应日志文件的历史日志信息。

新增日志采集 最多支持配置 20 条日志采集路径。 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中，选择待操作的组件。 单击“日志采集”模块中的“编辑”。 在右侧弹框中单击“新增日志路径”。 在“日志采集路径”下填入需要采集日志的路径。例如：/var/log/springboot.log。 图1 配置自定义日志路径 单击“保存”。 设置高级设置。 系统默认按行采集显示程序打印的日志。在程序打印日志存在一条完整日志跨占多行的情况下，如果需要采集显示整条日志，您可以设置“日志格式”，开启多行日志。 单行日志：系统默认按行采集日志。 多行日志：多行合并为一行，系统按设置的匹配规则采集日志，不满足匹配规则的日志行会与上一次满足匹配规则的日志行合并为一行。 选择“日志时间”表示采用时间匹配方式。 时间通配符：“分行模式”选择“日志时间”时，请输入时间通配符。 例如日志中每条日志发生的时间格式是YYYY-MM-DD hh:mm:ss，则时间通配符按照规则应该填写YYYY-MM-DD hh:mm:ss。 时间通配符填写示例： YY - year (19) YYYY - year (2019) M - month (1) MM - month (01) D - day (1) DD - day (01) hh - hours (23) mm - minutes (59) ss - seconds (59) SSS - millisecond（999） hpm - hours (03PM) h:mmpm - hours:minutes (03:04PM) h:mm:sspm - hours:minutes:seconds (03:04:05PM) hh:mm:ss ZZZZ (16:05:06 +0100) hh:mm:ss ZZZ (16:05:06 CET) hh:mm:ss ZZ (16:05:06 +01:00) 正则模式：“分行模式”选择“正则模式”时，请根据日志中每条日志开头的格式输入相应的正则表达式。 正则模式填写示例： 示例一： 19:41:33.217 [http-nio-8000-exec-1] ERROR o.a.c.c.C.[.[localhost].[/].[dispatcherServlet] - Servlet.service() for servlet [dispatcherServlet] in context with path [] threw exception [Request processing failed; nested exception is java.lang.NullPointerException: Cannot invoke "com.example.springboothello.controller.HelloController.write()" because "helloController" is null] with root cause java.lang.NullPointerException: Cannot invoke "com.example.springboothello.controller.HelloController.write()" because "helloController" is null at com.example.springboothello.controller.HelloController.nullPointException(HelloController.java:234) at java.base/jdk.internal.reflect.NativeMethodAccessorImpl.invoke0(Native Method) at java.base/jdk.internal.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:77) at java.base/jdk.internal.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) at java.base/java.lang.reflect.Method.invoke(Method.java:568) 将上述日志合并为一行的正则配置：^\d{2}:\d{2}:\d{2}。 不是以时间开头的所有行合并到上一行。 示例二： Exception in thread "main" java.lang.IllegalStateException: A book has a null property at com.example.myproject.Author.getBookIds(Author.java:38) at com.example.myproject.Bootstrap.main(Bootstrap.java:14) Caused by: java.lang.NullPointerException at com.example.myproject.Book.getId(Book.java:22) at com.example.myproject.Author.getBookIds(Author.java:35) ... 1 more 将上述日志合并为一行的正则配置：^Exception 。 不是以Exception开头的所有行合并到上一行。 页面提供正则式校验功能，将日志复制到“日志样例”栏，填写完成“正则模式”后，单击“校验”按钮，可验证填写的正则表达式是否匹配。 单击“确定”。 使配置生效。 如已完成组件部署，单击页面上方“生效配置”。在右侧弹框中确认配置信息，并单击“确定”，使配置生效。 如未完成组件部署，单击页面上方“配置并部署组件”，在弹框中单击“确定”，待组件部署执行完成后，配置生效。 生效后可在组件日志页面内查看指定路径组件日志。 图2 查看自定义路径下的日志

注意事项 单独使用存活探针时，如出现网络波动或程序启动过慢的情况，会导致实例持续被重启，且实例一直处于未就绪的状态。 有如下解决方案： 与启动探针配合使用，具体操作请参见启动探针与存活探针配合工作。 使用时将“最大失败次数”调大，增加容错率，并增大“延迟时间”，保证程序在启动后再接受存活探针的检测。 检查成功：对于在健康检查中设置的请求返回状态码200。 检查失败：对于在健康检查中设置的请求返回状态码非200，且连续失败次数达到设置的“最大失败次数”。

操作步骤 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 图1 选择组件 单击“健康检查”模块中的“编辑”。 在右侧弹框中可选择配置“存活探针”、“就绪探针”和“启动探针”。目前支持三种探针，可同时开启不同探针。 存活探针：针对应用实例进行健康检查，检测应用实例是否已经启动，此时处于启动过程中。单击“存活探针”后的进行检查方式配置。 就绪探针：针对应用实例进行健康检查，检测应用实例是否完成启动，此时处于可对外提供服务状态。单击“就绪探针”后的进行检查方式配置。本示例需打开就绪探针。 启动探针：针对应用实例进行健康检查，检测应用实例是否稳定运行，此时失败CAE会重启应用实例。单击“启动探针”后的进行检查方式配置。 图2 就绪探针 选择其中一种检查方式，并配置相应的参数，具体参数请参考表1、表2。 表1 检查方式配置项参数 检查方式 配置项参数 参数说明 HTTP请求检查 端口 建立HTTP GET使用的端口。 路径 建立HTTP GET使用的路径。 协议 选择HTTP或HTTPS协议。 请求头 请求中自定义的HTTP头。 TCP端口检查 端口 用户指定端口，用于TCP连接。本示例选用TCP端口检查。 执行命令 执行命令 添加执行命令，可单击“添加执行命令”添加多条执行命令。 说明： 添加执行命令时，命令行后不允许有空格。 表2 三种检查方式公共配置参数 配置项参数 参数说明 检测周期 探测时间间隔。 默认值为10秒，最小值为1秒。本示例使用默认值。 延迟时间 最长允许延迟时间。 默认值为0秒，最小值为0秒。本示例使用默认值。 说明： 如果用户在容器启动之前配置健康检查，建议延迟时间增长至3分钟。 超时时间 配置探测的超时时间。 默认值为1秒，最小值为1秒。本示例使用默认值。 成功阈值 探测连续几次成功表示成功。 默认值为1，最小值为1，存活探针和启动探针必须为1。本示例使用默认值。 最大失败次数 探测连续几次失败表示失败。 默认值为3，最小值为1。本示例使用默认值。 单击“确定”完成配置。 使配置生效。 如已完成组件部署，单击页面上方“生效配置”。在右侧弹框中确认配置信息，并单击“确定”，使配置生效。 如未完成组件部署，单击页面上方“配置并部署组件”，在右侧弹框中单击“确定”待部署执行完成后，配置生效。 升级组件后，在“组件事件”页面中观察，“组件实例健康”事件为正常，则表示组件升级成功。 图3 组件健康检查

新旧版本界面变更说明 本章节介绍了新旧界面的更新情况，帮助您更好的衔接使用。 表1 新旧版本界面对比 配置项 旧版界面 新版界面 内网配置 模块名为“内网访问”。 模块名变更为“环境内其他组件访问本组件”。 外网配置 模块名为“外网访问”。 模块名变更为“从环境外部访问本组件”。 负载均衡配置 模块名为“负载均衡”。 模块名变更为“负载均衡配置”。 新增“负载均衡器”参数配置。 支持“独享型”和“内置负载均衡器”。 新增“访问控制”。 允许所有IP访问。 白名单。只允许白名单中放通的IP访问组件。 黑名单。禁止黑名单中的IP访问组件。 转发策略配置 模块名为“转发策略”。 模块名变更为“负载均衡与路由配置”。 新增“负载均衡器”参数配置。 支持“独享型”和“内置负载均衡器”。 新增“访问控制”。 允许所有IP访问。 白名单。只允许白名单中放通的IP访问组件。 黑名单。禁止黑名单中的IP访问组件。 支持添加多域名。 内网访问界面对比图： 图1 旧版内网访问界面 图2 新版内网访问界面 负载均衡界面对比图： 图3 旧版负载均衡配置界面 图4 新版负载均衡配置界面 转发策略界面对比图： 图5 旧版转发策略配置界面 图6 新版转发策略配置界面 父主题： 配置访问方式

操作步骤 登录CAE控制台。 在左侧导航栏中选择“实例列表”。 在“实例列表”页面上方的下拉框中选择环境、应用及待操作的组件。 选择待操作实例，在“操作”列单击“远程登录”。 在弹框中选择执行命令。 /bin/sh /bin/bash 图1 登录命令配置 单击“确认”，即可访问容器。 页面跳转到CloudShell，并初始化启动kubectl，然后自动执行kubectl exec命令登录到容器。 请等待kubectl exec命令自动执行后再操作，此命令出现需要一段时间。 图2 执行kubectl exec命令登录容器 按需在Cloudshell窗口执行命令，查看并调试您的容器。

添加CAE环境访问VPC配置 如果要使用此功能，您需要已建立待访问VPC到CAE环境所属VPC的对等连接。 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“系统网络配置”模块中的“编辑”，进入“系统网络配置”页面。 在“CAE与VPC网络连通性配置”“CAE环境访问VPC”模块中，单击“添加目的网络地址”。 在弹窗中勾选待访问的VPC。 待访问VPC不得与CAE内部预留网段冲突。 当前只支持配置类型为对等连接、 虚拟专用网络 、云专线、云连接、企业路由器的目的网络地址。 图1 配置CAE环境访问VPC 单击“确定”，完成CAE环境访问VPC配置添加。

操作步骤 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 图1 选择组件 单击“伸缩策略”模块中的“编辑”。 单击选择“混合策略”，参考表1配置混合弹性伸缩策略。 表1 配置混合伸缩策略 参数 参数说明 最大实例数 扩容时允许达到的最大实例数。 取值范围[1，99]。 说明： 最大实例数必须大于最小实例数。 最小实例数 缩容时允许达到的最小实例数。 取值范围[1，99]。 指标 CPU使用率，系统预置指标。 内存使用率，系统预置指标。 自定义指标。单击“添加伸缩指标”，可添加自定义指标，在下拉框中选择已创建的自定义监控指标，如需创建新的自定义指标，请参考配置自定义监控指标。 支持添加多条自定义指标。 说明： 必须输入PromQL语句，PromQL是Prometheus内置的数据查询语言，其提供对时间序列数据丰富的查询，聚合以及逻辑运算能力的支持，详情请参考Prometheus。 PromQL语句查询结果必须为单个值，且类型为vector或scalar。 最近一次创建或升级时间在2023年11月03日之前的组件，在配置自定义伸缩指标设置时，需要重新升级组件才能使自定义伸缩指标策略正常生效。 触发周期 期望策略以指定的周期执行。可选“每天”，“每周”，“每月”。 单天内触发时间 当“触发周期”选择“每天”时需要配置。 配置单天周期内的触发时间策略。 例如：每天，从18:00之后保持实例数为3个 。 单击“添加触发时间”可以添加多条触发时间策略。 单周内触发时间 当“触发周期”选择“每周”时需要配置。 配置单周周期内的触发时间策略。 例如：每周，从周一08:00之后保持实例数为4个 。 单击“添加触发时间”可以添加多条触发时间策略。 单月内触发时间 当“触发周期”选择“每月”时需要配置。 配置单月周期内的触发时间策略。 例如：每月，从5号06:00之后保持实例数为4个 。 单击“添加触发时间”可以添加多条触发时间策略。 混合策略的规则是“或”的关系，时间策略、指标策略任何一个满足条件时，都会触发扩容/缩容。 例如：CPU使用率的最大期望值设置为80，内存使用率的最大期望值设置为70。设置触发“触发周期”为“每天”，单天内触发时间配置：从18:00之后保持实例数为3个，从00:00之后保持实例数为1个 。则每天00:00至18:00，系统自动检测，保持实例数为1个，但如果该时间段内，组件CPU使用率大于80%或内存使用率大于70%，系统会自动增加组件的实例个数。 图2 配置混合策略 （可选）展开“高级设置”，参考表2配置高级设置。 表2 配置高级设置 参数 参数说明 弹性扩容步长 扩容步长，每分钟扩容pod的数量。 默认值为4个，取值范围[1，99]。 扩容稳定窗口 默认值为0秒，取值范围[1，3600]。 弹性缩容步长 缩容步长，每分钟缩容pod的数量。 默认值为99个，取值范围[1，99]。 缩容稳定窗口 默认值为300秒，取值范围[1，3600]。 禁止缩容 单击，可开启禁止缩容功能。 图3 高级配置 单击“确定”，完成混合策略配置。 单击页面上方“生效配置”。在右侧弹框中确认修改信息，并单击“确定”，使配置生效。

删除环境变量 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 图4 选择组件 单击“环境变量”模块中的“编辑”，进入“环境变量配置”界面。 选择待操作配置，在“操作”列单击“删除”，并在弹框中单击“是”。 图5 删除环境变量 在“环境变量配置”页面单击“确定”，完成环境变量配置删除。 使配置生效。 如已完成组件部署，单击页面上方“生效配置”。在右侧弹框中确认配置信息，并单击“确定”，使配置生效。 如未完成组件部署，单击页面上方“配置并部署组件”，在右侧弹框中单击“确定”待部署执行完成后，配置生效。

添加环境变量 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 图1 选择组件 单击“环境变量”模块中的“编辑”，在右侧页面中单击“新增环境变量”。 参考表1进行参数配置。 表1 环境变量配置 参数 参数说明 类型 支持“手工添加”和“凭据导入”。 变量名称 环境变量的名称，必须唯一。 变量/变量引用 变量的值。 当“类型”选择“凭据导入”时，可在下拉框中选择已创建的凭据配置，具体操作请参考添加凭据配置。 例如，设置“变量名称”为“TZ”，“变量/变量引用”为“Asia/Shanghai”。即当程序代码读取“TZ”环境变量时，获取值为“Asia/Shanghai”。可以查看上海的时区，可以比较当地时间与上海的时差。实际执行效果视代码而定。 图2 环境变量配置 （可选）您还可以通过单击“导入”，导入自定义的环境变量文件。 导入的文件应为字符串形式的键值对映射，一次性最多上传200个环境变量，且仅支持json与yaml格式。例如：{ "key1": "value1", "key2": "value2"... }。 在“操作”列单击“保存”，，并在“环境变量配置”页面单击“确定”，完成环境变量配置添加。 使配置生效。 如已完成组件部署，单击页面上方“生效配置”。在右侧弹框中确认配置信息，并单击“确定”，使配置生效。 如未完成组件部署，单击页面上方“配置并部署组件”，在右侧弹框中单击“确定”待部署执行完成后，配置生效。

更新环境变量 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 图3 选择组件 单击“环境变量”模块中的“编辑”，进入“环境变量配置”界面。 选择待操作配置，在“操作”列单击“编辑”，参考表2更新环境变量信息。 表2 环境变量配置 参数 参数说明 类型 支持“手工添加”和“凭据导入”。 变量名称 环境变量的名称，必须唯一。 变量/变量引用 变量的值。 当“类型”选择“凭据导入”时，可在下拉框中选择已创建的凭据配置，具体操作请参考添加凭据配置。 在“操作”列的“保存”，并在“环境变量配置”页面单击“确定”，完成环境变量配置更新。 使配置生效。 如已完成组件部署，单击页面上方“生效配置”。在右侧弹框中确认配置信息，并单击“确定”，使配置生效。 如未完成组件部署，单击页面上方“配置并部署组件”，在右侧弹框中单击“确定”待部署执行完成后，配置生效。

操作步骤 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择需要操作的组件。 图1 选择组件 单击“ 云存储 配置”模块中的“编辑”，进入云存储配置页面。 单击选择“配置通用文件系统”。 图2 配置通用文件系统 从下拉框中选择已授权的通用文件系统名称。 如需新增授权，可以单击下拉框右侧“去授权通用文件系统”进行添加，具体操作请参考授权通用文件系统。 参考表1配置容器挂载的路径和权限。 表1 参数说明 参数 说明 挂载路径 数据存储挂载到组件上的路径。 说明： 数据存储挂载到容器上的路径，请不要挂载到系统目录下，如“/”、“/var/run”等，否则会导致容器异常。 云存储的挂载路径不能重复。 子路径 数据所引用的云存储内的子路径。 说明： 使用子路径挂载本地磁盘，实现在单一Pod中重复使用同一个Volume。 不填写时默认挂载根路径。 权限 挂载路径及挂载路径下文件，有“读写”、“只读”两种权限。 图3 配置通用文件系统 （可选）单击“添加挂载路径”，可配置多条挂载路径。 单击“确定”，完成通用文件系统配置。 在“云存储配置”页面中可查看配置好的通用文件系统。 使配置生效。 如已完成组件部署，单击页面上方“生效配置”。在右侧弹框中确认配置信息，并单击“确定”，使配置生效。 如未完成组件部署，单击页面上方“配置并部署组件”，在右侧弹框中单击“确定”，待部署执行完成后，配置生效。