华为云用户手册

blueprint样例 tosca_definitions_version: huaweicloud_tosca_version_1_0 node_templates: cdnd4u36: type: HuaweiCloud.CDN.Domain properties: sources: - activeStandby: get_input: cdnd4u36_sources_0_activeStandby originType: get_input: cdnd4u36_sources_0_originType ipOrDomain: get_input: cdnd4u36_sources_0_ipOrDomain businessType: get_input: cdnd4u36_businessType domainName: get_input: cdnd4u36_domainName cdnhm6xf: type: HuaweiCloud.CDN.Host properties: originHostType: get_input: cdnhm6xf_originHostType domainId: get_reference: cdnd4u36 requirements: - domainId: node: cdnd4u36 inputs: cdnd4u36_sources_0_activeStandby: description: 主备状态 default: master label: '' cdnd4u36_sources_0_originType: description: 源站类型 label: '' cdnd4u36_sources_0_ipOrDomain: description: 源站IP或者 域名 label: '' cdnd4u36_businessType: description: 域名业务类型 label: '' cdnd4u36_domainName: description: 加速域名。 label: '' cdnhm6xf_originHostType: description: 回源HOST类型 label: ''

模型属性 表1 模型定义属性说明 属性 是否必选 描述 sources 是 源站域名或源站IP 参数类型：CDN.Source数组 businessType 是 域名业务类型 参数类型：string 取值说明：如果为web，则表示类型为静态加速；如果为download，则表示业务类型为下载加速；如果为video，则表示业务类型为流媒体加速。 取值约束：{u'valid_values': [u'web', u'download', u'video']} domainName 是 加速域名 参数类型：string 取值说明：国际英文域名：域名用字母（A-Z，a-z，大小写等价）、数字（0-9）和连接符（-）组成，各级域名之间用实点（.）连接，最多50个字符，连接符（-）不能作为域名的开头或结尾字符

纯量 纯量的数据类型有字符串、布尔值、整数、浮点数、Null、时间、日期。 字符串表示： 字符串默认不使用引号表示： str: This_is_a_line 如果字符串之中包含空格或特殊字符，需要放在引号之中： str: 'content: a string’ 单引号和双引号都可以使用，两者区别是单引号可以识别转义字符：双引号不会对特殊字符转义:↵ s1: 'content:\n a string' s2: "content:\n a string" 单引号之中如果还有单引号，必须连续使用两个单引号转义。 str: 'labor''s day' 字符串可以写成多行，从第二行开始，必须有一个单空格缩进。换行符会被转为空格。 str: This_is a_multi_line 整数表示： int_value: 314 浮点型表示： float_value: 3.14 Null表示： parent: ~ 时间表示： 时间采用ISO8601格式。 iso8601: 2018-12-14t21:59:43.10-05:00 日期表示： 日期采用复合ISO8601格式的年、月、日表示。 date: 1976-07-31

数组 数组使用连字符和空格“- ”表示，合法的表示方法如下： animal: - Goldfish 也可使用行内表示法： animal: [Goldfish] 对象和数组可以嵌套使用，形成复合结构： languages: - Ruby - Perl - Python websites: YAML: yaml.org Ruby: ruby-lang.org Python: python.org Perl: use.perl.org

编排（元素） 如果元素仅是按照所排列的顺序一个接一个的初始化，那就没有编排的概念。AOS之所以有编排的能力是因为元素之间可以有复杂的依赖关系。某个元素的初始化（输入）需要依赖另外一个元素的结果（输出），这种关系的表达就是AOS模板的特性。 AOS模板可以指定任意元素的输出作为下一个元素的输入，这样自由的控制初始化流程，称之为编排。只有能够编排，才可以满足各种自动化需求。 一个AOS模板，就是描述您想要编排的各种对象的集合。更直观的理解就是您想要控制初始化流程的各种对象集合。 图4 编排 元素之间的关联关系包括元素依赖关系和元素包含关系： 元素依赖关系：某个元素的输入需要依赖另一个元素的输出。元素A依赖元素B，则元素B创建成功后才能创建元素A。 元素包含关系：某个元素属于另一个元素的一部分。元素A包含元素B，则元素A创建成功后才能创建元素B。

元素（云对象） 云对象，最常见的就是云资源，也可以是云服务，还包括云上的应用。AOS把各种云对象都当做一种元素，而模板就是元素的集合。 云资源：包括“弹性 云服务器ECS ”，“云硬盘EVS”，“ 虚拟私有云VPC ”，“弹性IP”等。 云服务：包括“分布式缓存服务D CS ”，“分布式消息服务DMS”等。 云上应用：包括“云容器引擎CCE”中的容器应用，“ 微服务引擎CSE ”中的微服务等。 任何云对象的创建都需要输入，创建成功后都会有结果，如下图以弹性云服务器（虚拟机）为例。

输出 属性 参数类型 描述 refIP string 关系型数据库PostgreSQL的访问IP地址 chargeMode string 关系型数据库PostgreSQL的包周期类型 refPort integer 关系型数据库PostgreSQL的访问端口 refID string 关系型数据库PostgreSQ L实例 的ID refName string 关系型数据库PostgreSQL实例的名称

blueprint样例 tosca_definitions_version: huaweicloud_tosca_version_1_0 node_templates: rdsps24w: type: HuaweiCloud.RDS.PostgreSQL properties: dbPort: 3306 vpcId: get_input: rdsps24w_vpcId securityGroupId: get_input: rdsps24w_securityGroupId dbRootPassword: get_input: rdsps24w_dbRootPassword volume: volumetype: COMMON size: 100 backupStrategy: keepDays: 0 endTime: '02:00' startTime: '01:00' subnetId: get_input: rdsps24w_subnetId dataStore: dbtype: PostgreSQL version: '10.0' HA: replicationMode: sync enable: get_input: rdsps24w_HA_enable flavor: get_input: rdsps24w_flavor availabilityZone: get_input: rdsps24w_availabilityZone inputs: rdsps24w_vpcId: description: 实例所属的VPC ID label: '' rdsps24w_securityGroupId: description: 实例所属的安全组ID label: '' rdsps24w_dbRootPassword: description: 实例的root用户密码 label: '' rdsps24w_subnetId: description: 实例所属的子网ID label: '' rdsps24w_HA_enable: description: 是否高可用 label: '' rdsps24w_flavor: description: 实例规格 label: '' rdsps24w_availabilityZone: description: 实例所属的可用分区 label: ''

模型属性 表1 模型定义属性说明 属性 是否必选 描述 dbPort 否 访问实例的端口 参数类型：integer 取值说明：[2100, 9500]，该字段目前无效。 默认值：5432 取值约束：{u'in_range': [2100, 9500]} 使用建议：按需在端口范围内填写 backupStrategy 是 实例备份策略 参数类型：RDS.BackupStrategy 默认值：{u'keepDays': 0, u'endTime': u'02:00', u'startTime': u'01:00'} 取值约束：用户按规格选择定义 name 否 实例名称 参数类型：string 取值说明：用户自定义 默认值："" 取值约束：1. 4位到64位之间，必须以字母开头，不区分大小写可以包含字母、数字、中划线或者下划线，不能包含其他的特殊字符。 2. 同一租户下，同类型的实例名唯一。 使用建议：用户自定义 paramsGroupId 否 实例的参数组Id 参数类型：HuaweiCloud.RDS.ParamsGroup.Id 使用建议：建议设置成get_input形式，从下拉列表中选择；也支持填写一个默认参数组Id，默认值需要从RDS页面获取 securityGroupId 是 实例所属的安全组ID 参数类型：HuaweiCloud.VPC.SecurityGroup.Id 取值说明：到VPC服务获取安全组ID或通过连线VPC.SecurityGroup自动生成。 使用建议：1. 将该字段通过get_input函数传入，通过在AOS界面创建资源栈填写输入参数时可自动选择 2. 通过get_reference获取由本资源栈创建的VPC.SecurityGroup，使用设计器建立依赖关系时会自动指定 3. 在VPC服务界面中获取已创建好的安全组的ID，参见https://console.huaweicloud.com/vpc/ dbRootPassword 是 实例的root用户密码 参数类型：password 取值说明：用户自定义 取值约束：1. 参数必须写入inputs内，通过get_input的方式传入 2. 参数非空，由大小写字母、数字和特殊符号~!@#%^*-_=+?组成，长度8~32位，非弱密码。 使用建议：建议定义为get_input方式获取，以保证安全性，避免明文密码 volume 是 实例使用的数据盘信息 参数类型：RDS.Volume 默认值：{u'volumetype': u'COMMON', u'size': 100} 使用建议：在“组成部分”中选择 volume 字段根据提示的字段进行扩充填写 slaveAvailabilityZone 否 HA实例备机所属的可用区 参数类型：HuaweiCloud.ECS.AvailabilityZone.Name 取值说明：待创建云服务器所在的可用区，需要指定可用区（AZ）的名称，例如cn-north-1a。 取值约束：根据所属区域选择。 使用建议：1. 将该字段通过get_input函数传入，通过在AOS界面创建资源栈填写输入参数时可自动选择 2. 各Region的可用区请参见：https://developer.huaweicloud.com/endpoint。 subnetId 是 实例所属的子网ID 参数类型：HuaweiCloud.VPC.Subnet.Id 取值说明：使用已有或创建的子网ID。如果使用新建的，需在模板中定义子网对象并建立依赖关系。建议通过连线VPC.Subnet来自动生成 取值约束：所填子网必须为与VPC关联对应 使用建议：1. 将该字段通过get_input函数传入，通过在AOS界面创建资源栈填写输入参数时可自动选择 2. 通过get_reference获取由本资源栈创建的VPC.Subnet，使用设计器建立依赖关系时会自动指定 3. 在VPC服务界面中获取已创建好的子网的ID，参见https://console.huaweicloud.com/vpc/ timeZone 否 所在地时区（只支持包周期资源栈，按需资源栈暂不支持该属性设置） 参数类型：string 取值约束：{u'valid_values': [u'UTC-12:00', u'UTC-11:00', u'UTC-10:00', u'UTC-09:00', u'UTC-08:00', u'UTC-07:00', u'UTC-06:00', u'UTC-05:00', u'UTC-04:00', u'UTC-03:00', u'UTC-02:00', u'UTC-01:00', u'UTC', u'UTC+01:00', u'UTC+02:00', u'UTC+03:00', u'UTC+04:00', u'UTC+05:00', u'UTC+06:00', u'UTC+07:00', u'UTC+08:00', u'UTC+09:00', u'UTC+10:00', u'UTC+11:00', u'UTC+12:00']} 使用建议：将该字段通过get_input函数传入，通过在AOS界面创建资源栈填写输入参数时可自动选择 dataStore 是 数据库信息 参数类型：PostgreSQL.DataStore 默认值：{u'dbtype': u'PostgreSQL', u'version': u'11'} 使用建议：在“组成部分”中选择 dataStore 字段根据提示的字段进行扩充填写 HA 是 实例的高可用配置 参数类型：RDS.HA.PostgreSQL 默认值：{u'replicationMode': u'sync', u'enable': u'unset'} 使用建议：在“组成部分”中选择 HA 字段根据提示的字段进行扩充填写 vpcId 是 实例所属的VPC ID 参数类型：HuaweiCloud.VPC.VPC.Id 取值说明：支持使用已有或新建私有云ID。 如果使用新建的，需在模板中定义vpc对象并建立依赖关系。建议通过拖拽到VPC内自动生成。 取值约束：满足uuid的生成规则 使用建议：1. 将该字段通过get_input函数传入，通过在AOS界面创建资源栈填写输入参数时可自动选择 2. 通过get_reference获取由本资源栈创建的VPC.VPC元素，使用设计器建立依赖关系时会自动指定 3. 在VPC服务界面获取已经创建好的VPC的ID，参见https://console.huaweicloud.com/vpc/ flavor 是 实例规格 参数类型：HuaweiCloud.RDS.Flavor.Id 取值说明：待创建的数据库实例的规格，根据实例规格及用户project生成。 取值约束：不同Project所获取的FlavorID不一致，同时需要与所用的数据库类型、版本配套,资源规格编码。 例如：rds.mysql.m1.xlarge。 其中，rds代表RDS产品，mysql代表数据库引擎，m1.xlarge代表性能规格，为高内存类型。带"rr"的表示只读实例规格，反之表示单实例和HA实例规格。 使用建议：建议通过RDS API先获取，参考:https://support.huaweicloud.com/api-rds/rds_06_0002.html availabilityZone 是 实例所属的可用区 参数类型：HuaweiCloud.ECS.AvailabilityZone.Name 取值说明：待创建云服务器所在的可用区，需要指定可用区（AZ）的名称，例如cn-north-1a。 请参考地区和终端节点获取。 取值约束：根据所属区域选择 使用建议：1. 将该字段通过get_input函数传入，通过在AOS界面创建资源栈填写输入参数时可自动选择 2. 各Region的可用区请参见：https://developer.huaweicloud.com/endpoint。

模型说明 关系型数据库（Relational Database Service，以下简称RDS）是一种基于 云计算平台 的即开即用、稳定可靠、弹性伸缩、便捷管理的在线关系型数据库服务。 RDS具有完善的性能监控体系和多重安全防护措施，并提供专业的数据库管理平台， 让用户能够在云中轻松设置、操作和扩展关系型数据库。通过RDS控制台，用户几乎可以执行所有必需任务而无需编程，简化运营流程，减少日常运维工作量，从而专注于应用开发和业务发展。

字段说明 表1 字段说明 属性 是否必选 参数类型 描述 bandwidth 是 VPC.BandWidth IP地址带宽参数。 取值说明：VPC.BandWidth类型 取值约束：满足VPC.BandWidth类型定义 使用建议：参考ECS服务资料：https://support.huaweicloud.com/api-ecs/zh-cn_topic_0020212668.html ipProductId 否 string IP地址对应的产品ID 取值说明：为待创建云服务器分配已有弹性IP时，分配的弹性IP的ID，UUID格式 取值约束：只能分配状态（status）为DOWN的弹性IP 使用建议：参考ECS服务资料：https://support.huaweicloud.com/api-ecs/zh-cn_topic_0020212668.html ipType 是 HuaweiCloud.VPC.EIP.Spec.Name 虚IP类型 取值说明：5_bgp：VPC动态BGP；5_sbgp：VPC静态BGP； 取值约束：只可以有如下取值: 5_telcom | 5_union | 5_bgp | 5_sbgp，各region取值范围为：东北-大连：5_telcom、5_union；华南-广州：5_bgp；华北-北京一：5_bgp、5_sbgp；中国-香港：5_bgp。 使用建议：参考ECS服务资料：https://support.huaweicloud.com/api-ecs/zh-cn_topic_0020212668.html

字段说明 表1 字段说明 属性 是否必选 参数类型 描述 type 是 HuaweiCloud.VPC.EIP.Spec.Name 弹性公网IP的类型 取值说明：5_bgp：VPC动态BGP；5_sbgp：VPC静态BGP；5_telcom： 取值约束：只可以有如下取值: 5_telcom | 5_union | 5_bgp | 5_sbgp，各region取值范围为：东北-大连：5_telcom、5_union；华南-广州：5_bgp；华北-北京一：5_bgp、5_sbgp；中国-香港：5_bgp；华北-北京四：5_bgp。 使用建议：参考EIP服务资料：https://support.huaweicloud.com/api-eip/eip_api_0001.html#eip_api_0001__zh-cn_topic_0201534274_table4491214 ipAddress 否 string 希望申请到的弹性公网IP的地址，不指定时由系统自动分配 取值约束：必须为IP地址格式，且必须在可用地址池范围内 使用建议：参考EIP服务资料：https://support.huaweicloud.com/api-eip/eip_api_0001.html#eip_api_0001__zh-cn_topic_0201534274_table4491214

模型属性 表1 模型定义属性说明 属性 是否必选 描述 dnsList 否 子网dns服务器地址的集合。如果想使用两个以上dns服务器，需要填写该字段 参数类型：ip数组 取值说明：必须是IP的数组，如：["8.8.8.8", "4.4.4.4", "6.6.6.6"] 取值约束：必须是IP的数组格式，必须包含primaryDns和secondaryDns的值 使用建议：如果子网中需要DNS服务器的话，primaryDns、dnsList必须填写其中一个；primaryDns、secondaryDns、dnsList都不填写的情况下,创建出来的子网将不会带有DNS服务器。 vpcId 是 子网所属VPC的ID 参数类型：HuaweiCloud.VPC.VPC.Id 取值说明：支持使用已有或新建虚拟私有云的ID。如果使用新建的VPC，需在模板中定义VPC对象并建立依赖关系，建议通过拖拽到VPC内自动生成 取值约束：必须是cidr格式，例如:192.168.0.0/16 使用建议：1. 建议使用get_input方式赋值，模板使用者可在创建资源栈时从列表中选择一个已存在的VPC 2. 如果获取本模板内的VPC信息，建议通过get_reference方法获取，使用设计器建立VPC与Subnet的连接关系时会自动生成 3. 在VPC服务界面获取已经创建好的VPC的ID，参见 https://console.huaweicloud.com/vpc name 是 子网名称 参数类型：string 取值说明：自定义，如musubnet 默认值："" 取值约束：同一个vpc下唯一，长度为[1, 64]，由大写字母、小写字母、数字，下划线（_）和中划线（-）组成 使用建议：用户自定义，不填写时系统将自动分配名称 secondaryDns 否 子网的DNS服务器地址2 参数类型：ip 取值说明：必须是IP格式，如 4.4.4.4 取值约束：必须是IP格式 gateway 是 子网的网关 参数类型：ip 取值说明：在子网CIDR地址的范围内的网关地址 默认值：192.168.1.1 取值约束：必须是IP格式，且符合网关的IP规则，如:192.168.1.1 使用建议：用户根据所要使用的IP范围进行自定义 availabilityZone 否 子网所在的可用区名称 参数类型：HuaweiCloud.ECS.AvailabilityZone.Name 取值说明：待创建云服务器所在的可用区，需要指定可用区（AZ）的名称，例如cn-north-1a。请参考地区和终端节点获取：https://developer.huaweicloud.com/endpoint 取值约束：根据所属区域选择，参见https://developer.huaweicloud.com/endpoint。 使用建议：建议使用get_input方式赋值，模板使用者可在创建资源栈时从列表中选择 primaryDns 否 子网的DNS服务器地址1 参数类型：ip 取值说明：满足IP地址的格式，如 8.8.8.8 取值约束：必须是IP格式 使用建议：如果子网中需要DNS服务器的话，primaryDns、dnsList必须填写其中一个；primaryDns、secondaryDns、dnsList都不填写的情况下,创建出来的子网将不会带有DNS服务器。 dhcpEnable 是 是否为该VPC的子网开启DHCP功能 参数类型：boolean 取值说明：true（启用）：开启DHCP功能。使用该VPC的弹性云服务器启动过后，会通过DHCP协议自动获取到IP地址。false（停用）：停用DHCP功能。使用该VPC的弹性云服务器启动过后，无法自动获取IP地址，需要手动为该弹性 云服务器配置 IP地址 默认值：True 取值约束：true或false 使用建议：用户根据自己的需求进行选择，建议开启 cidr 是 子网内可使用的地址范围 参数类型：string 取值说明：取值范围：10.0.0.0/8~10.255.255.0/24或者172.16.0.0/12 ~ 172.31.255.0/24或者192.168.0.0/16 ~ 192.168.255.0/24 默认值：192.168.1.0/24 取值约束：必须是cidr格式，例如:192.168.0.0/16，必须在vpc对应cidr范围内 使用建议：用户根据所要使用的IP范围进行自定义

blueprint样例 tosca_definitions_version: huaweicloud_tosca_version_1_0 inputs: vpc-name: default: vpc type: string vpc-cidr: default: 192.168.0.0/16 type: string subnet-name: type: string default: subnet subnet-cidr: default: 192.168.0.0/24 type: string subnet-gateway: type: ip default: 192.168.0.1 dhcenable: type: boolean default: true availabilityZone: description: 子网所在的可用区名称 label: '' node_templates: my-vpc: type: HuaweiCloud.VPC.VPC properties: name: get_input: vpc-name cidr: get_input: vpc-cidr my-subnet: type: HuaweiCloud.VPC.Subnet properties: name: get_input: subnet-name cidr: get_input: subnet-cidr gateway: get_input: subnet-gateway dhcpEnable: get_input: dhcenable dnsList: [114.114.114.115,114.114.114.114] vpcId: get_attribute: [my-vpc,refID] availabilityZone: get_input: availabilityZone requirements: - vpcId: node: my-vpc relationship: HuaweiCloud.Relationships.ContainedIn

blueprint样例 tosca_definitions_version: huaweicloud_tosca_version_1_0 inputs: availabilityZone: description: 可用区 size: description: 云硬盘大小 default: 10 volumeType: description: 云硬盘类型 default: SATA name: description: 云硬盘名称 default: my-evs node_templates: my-evs: type: HuaweiCloud.EVS.NonSharedVolume properties: size: get_input: size availabilityZone: get_input: availabilityZone volumeType: get_input: volumeType name: get_input: name outputs: evs-id: description: 云服务器的ID value: get_attribute: - my-evs - volumeIDs

模型属性 表1 模型定义属性说明 属性 是否必选 描述 availabilityZone 是 可用区 参数类型：HuaweiCloud.ECS.AvailabilityZone.Name 取值说明：待创建云硬盘所在的可用区，需要指定可用区（AZ）的名称，例如cn-north-1a。 取值约束：按需选择，注意如果备份ID字段backupId不为空时，填写的AZ必须与备份所在AZ相同 使用建议：1. 将该字段通过get_input函数传入，通过在AOS界面创建资源栈填写输入参数时时可自动选择。2. 各Region的可用区请参见：https://developer.huaweicloud.com/endpoint。 description 否 云硬盘描述信息 参数类型：string 取值说明：用户自定义 取值约束：{u'max_length': 255} image 否 云硬盘使用的镜像ID 参数类型：HuaweiCloud.ECS.Image.Id 取值说明：待创建云硬盘的IMS中镜像ID，指定该参数表示创建云硬盘方式为从镜像创建云硬盘。不支持同时使用“image”、“snapshotId”和“backupId”这三个字段中的任意两个。 取值约束：满足UUID规则，最大64位 使用建议：建议通过get_input方式定义以便在使用模板时可以选择 volumeType 是 云硬盘类型 参数类型：HuaweiCloud.EVS.Volume.Type.Name 取值说明：可选值为: SSD,SAS,SATA，“SSD”为超高IO云硬盘，“SAS”为高IO云硬盘，“SATA”为普通IO云硬盘。从快照创建云硬盘时，volumeType字段必须和快照源云硬盘保持一致。 使用建议：用户根据规格按需填写。了解不同磁盘类型的详细信息，请参见https://support.huaweicloud.com/productdesc-evs/zh-cn_topic_0044524691.html。 name 否 云硬盘名称 参数类型：string 取值说明：用户自定义, 如share 取值约束：正则规范要求：{"regex":"^[-_a-zA-Z0-9\u4e00-\u9fa5]*$","min_length":1,"max_length":64} 使用建议：用户自定义 passthrough 否 创建云硬盘的设备类型，即metadata.hw:passthrough 参数类型：string 取值说明：默认false，false表示云硬盘的设备类型为VBD （虚拟块存储设备 , Virtual Block Device）类型，即为默认类型，VBD只能支持简单的SCSI读写命令。true表示云硬盘的设备类型为SCSI类型，即允许ECS操作系统直接访问底层存储介质。支持SCSI锁命令。 取值约束：true或者false 使用建议：参考EVS服务资料：https://support.huaweicloud.com/api-evs/evs_04_2003.html backupId 否 云硬盘备份ID 参数类型：string 取值说明：使用云硬盘已有的备份ID。不支持同时使用“image”、“snapshotId”和“backupId”这三个字段中的任意两个。从备份创建云硬盘时为必选。 取值约束：满足uuid的生成规则 size 是 云硬盘大小 参数类型：integer 取值说明：云硬盘大小，单位为GB。系统盘：1GB-1024GB，数据盘：10GB-32768GB。创建空白云硬盘和从镜像/快照创建云硬盘时，size为必选，且云硬盘大小不能小于镜像/快照大小。从备份创建云硬盘时，size为可选，不指定size时，云硬盘大小和备份大小一致。 默认值：40 取值约束：{u'in_range': [10, 32768]} 使用建议：用户根据实际需求自定义。 snapshotId 否 云硬盘快照ID 参数类型：string 取值说明：使用云硬盘使用云硬盘已有的快照ID，指定该参数表示创建云硬盘方式为从快照创建云硬盘。不支持同时使用“image”、“snapshotId”和“backupId”这三个字段中的任意两个。 取值约束：满足uuid的生成规则

blueprint样例 tosca_definitions_version: huaweicloud_tosca_version_1_0 node_templates: my-dds: type: HuaweiCloud.DDS.CommunityReplicaSetOrSingle properties: availabilityZone: get_input: my_az securityGroupId: get_input: my_securityGroupId dbRootPassword: get_input: my_password backupStrategy: endTime: '02:00' startTime: '01:00' mode: ReplicaSet subnetId: get_input: my-subnetid dataStore: dbtype: DDS-Community storageEngine: wiredTiger version: 4.0 vpcId: get_input: my_vpcid flavor: nodeOneset: nodeType: replica num: 1 storage: ULTRAHIGH specCode: get_input: my_speccode size: 10 inputs: my_az: description: 实例所属的可用区 my_securityGroupId: description: 实例所属的安全组ID my_password: description: 实例的root用户密码 my-subnetid: description: 实例所属的子网ID my_vpcid: description: 实例所属的VPC ID my_speccode: description: 实例规格

模型属性 表1 模型定义属性说明 属性 是否必选 描述 backupStrategy 是 实例备份策略 参数类型：DDS.BackupStrategy 默认值：{u'endTime': u'02:00', u'startTime': u'01:00'} 取值约束：用户按规格选择定义 name 否 实例名称 参数类型：string 取值说明：用户自定义 默认值："" 取值约束：1. 4位到64位之间，必须以字母开头，不区分大小写可以包含字母、数字、中划线或者下划线，不能包含其他的特殊字符。 2. 同一租户下，同类型的实例名唯一。 使用建议：用户自定义 securityGroupId 是 实例所属的安全组ID 参数类型：HuaweiCloud.VPC.SecurityGroup.Id 取值说明：到VPC服务获取安全组ID或通过连线VPC.SecurityGroup自动生成。 使用建议：1. 将该字段通过get_input函数传入，通过在AOS界面创建资源栈填写输入参数时时可自动选择 2. 通过get_reference获取由本资源栈创建的VPC.SecurityGroup，使用设计器建立依赖关系时会自动指定 3. 在VPC服务界面中获取已创建好的安全组的ID，详见https://console.huaweicloud.com/vpc/ dbRootPassword 是 实例的root用户密码。参数非空，由大小写字母、数字和特殊符号~!@#%^*-_=+?组成，长度8~32位，非弱密码。 参数类型：password 取值说明：用户自定义 取值约束：1. 参数必须写入inputs内，通过get_input的方式传入 2. 参数非空，由大小写字母、数字和特殊符号~!@#%^*-_=+?组成，长度8~32位，非弱密码。 使用建议：建议定义为get_input方式获取，以保证安全性，避免明文密码 availabilityZone 是 实例所属的可用区 参数类型：HuaweiCloud.ECS.AvailabilityZone.Name 取值说明：待创建云服务器所在的可用区，需要指定可用区（AZ）的名称，例如cn-north-1a。 取值约束：根据所属区域选择。 使用建议：1. 将该字段通过get_input函数传入，通过在AOS界面创建资源栈填写输入参数时时可自动选择 2. 各Region的可用区请参见：http://developer.huaweicloud.com/endpoint。 mode 是 数据库实例类型 参数类型：string 取值说明：ReplicaSet 或 Single 默认值：ReplicaSet 取值约束：仅可填写ReplicaSet或Single 使用建议：根据规格按需选择 subnetId 是 实例所属的子网ID 参数类型：HuaweiCloud.VPC.Subnet.Id 取值说明：使用已有或创建的子网ID。如果使用新建的，需在模板中定义子网对象并建立依赖关系。建议通过连线VPC.Subnet来自动生成 取值约束：所填子网必须为与VPC关联对应 使用建议：1. 将该字段通过get_input函数传入，通过在AOS界面创建资源栈填写输入参数时可自动选择 2. 通过get_reference获取由本资源栈创建的VPC.Subnet，使用设计器建立依赖关系时会自动指定 3. 在VPC服务界面中获取已创建好的子网的ID，参见https://console.huaweicloud.com/vpc。 dataStore 是 数据库信息 参数类型：DDS.DDSCommunity.DataStore 默认值：{u'storageEngine': u'wiredTiger', u'dbtype': u'DDS-Community', u'version': u'4.0'} 使用建议：在“组成部分”中选择 dataStore 字段根据提示的字段进行扩充填写 vpcId 是 实例所属的VPC ID 参数类型：HuaweiCloud.VPC.VPC.Id 取值说明：支持使用已有或新建私有云ID。 如果使用新建的，需在模板中定义vpc对象并建立依赖关系。建议通过拖拽到VPC内自动生成。 取值约束：满足uuid的生成规则 使用建议：1. 将该字段通过get_input函数传入，通过在AOS界面创建资源栈填写输入参数时可自动选择 2. 通过get_reference获取由本资源栈创建的VPC.VPC元素，使用设计器建立依赖关系时会自动指定 3. 在VPC服务界面获取已经创建好的VPC的ID，参见https://console.huaweicloud.com/vpc flavor 是 数据库实例的规格信息 参数类型：DDS.CommunityReplicaSetOrSingleMode.Flavor 默认值：{u'nodeOneset': {u'nodeType': u'replica', u'num': 1, u'storage': u'ULTRAHIGH', u'specCode': u'unset', u'size': 10}} 使用建议：在“组成部分”中选择 flavor 字段根据提示的字段进行扩充填写

字段说明 表1 字段说明 属性 是否必选 参数类型 描述 scope 否 integer 用来标注需要打标签的node 取值说明：请输入整数，值的最大值不可超过节点数，如果通过get_input获取，请设置其类型为integer，如：type: integer 使用建议：用户自定义 key 否 string 标签的key值 取值说明：用户自定义 使用建议：用户自定义 value 否 string 标签的value值 取值说明：用户自定义 使用建议：用户自定义

模型属性 表1 模型定义属性说明 属性 是否必选 描述 code 是 函数代码 参数类型：string 取值说明：当codeType为inline时，该字段必选，且代码大小不超过10K；当codeType为obs时，该字段为空。在模板中直接编辑函数代码块，使用特殊符号'|'保留函数代码块中的回车和空格。YAML书写规范请参考：http://yaml.org/spec/1.2/spec.html 默认值："" 取值约束：如果采用在线编辑的方式上传函数代码，代码大小不能超过10K。如果代码较大，建议obs的方式，将代码上传至OBS桶，然后配置codeUrl属性 使用建议：将编辑完成的正确函数代码通过复制粘贴的方式填入该字段 description 否 函数的描述信息 参数类型：string 取值说明：描述信息大小不超过512个字符 取值约束：{u'min_length': 0, u'max_length': 512} 使用建议：将该字段通过get_input函数传入，在AOS界面创建资源栈填写输入参数时可获取 memorySize 是 函数消耗的内存 参数类型：integer 取值说明：单位MB。取值为128的倍数 默认值：128 取值约束：有效值为128, 256, 512, 768, 1024, 1280, 1536 使用建议：将该字段通过get_input函数传入，在AOS界面创建资源栈填写输入参数时可获取 environment 否 环境变量 参数类型：FGS.Environment 取值说明：用户自定义的key/value 环境变量信息，在函数中使用的参数。举例：如函数要访问某个主机，可以设置环境变量：Host：192.168.1.1。 环境变量不超过20组，总长度不超过2048个字符,为避免信息泄露，请不要在环境变量中输入账号、密码等敏感信息。 默认值：{u'variables': {}} dependencyPkg 否 函数依赖代码包的地址 参数类型：string 取值说明：该字段可选，配置该字段前请将函数依赖的第三方软件包上传到obs服务上，多个第三方软件打包到同一个zip文件中 使用建议：该字段通过get_input函数传入，在AOS界面创建资源栈填写输入参数时可获取 handler 是 函数执行入口 参数类型：string 取值说明：规则：xx.xx，必须包含.。举例：对于node.js函数：myfunction.handler，则表示函数的文件名为 myfunction.js，执行的入口函数名为handler 默认值：index.handler 使用建议：该字段通过get_input函数传入，在AOS界面创建资源栈填写输入参数时可获取 role 否 函数使用的权限委托名称 参数类型：string 取值说明：需要 IAM 支持，并在IAM 界面创建委托，当函数需要访问其他服务时，必须提供该字段 timeout 是 函数的超时时间 参数类型：integer 取值说明：超时函数将被强行停止 默认值：3 取值约束：范围3～300秒 使用建议：将该字段通过get_input函数传入，在AOS界面创建资源栈填写输入参数时可获取 codeType 是 函数代码上传的类型 参数类型：string 取值说明：支持inline和obs。inline类型表示在线编辑函数代码，obs类型需将函数代码预先上传至OBS桶，然后配置codeUrl属性 取值约束：只能是如下取值 "inline" | "obs" 使用建议：将该字段通过get_input函数传入，在AOS界面创建资源栈填写输入参数时可获取 runtime 是 函数的执行环境 参数类型：string 取值说明：支持Node.js6.10、Node.js8.10、Python2.7、Python3.6、Java8、Go1.8、 C#(.NET Core 2.0)、 C#(.NET Core 2.1) 取值约束：只能是如下取值 "Node.js6.10" | "Python2.7" | "Python3.6" | "Java8" | "Go1.8" | "Node.js8.10" | "C#(.NET Core 2.0" | "C#(.NET Core 2.1" 使用建议：将该字段通过get_input函数传入，在AOS界面创建资源栈填写输入参数时可获取 codeUrl 是 函数代码包在OBS上的地址 参数类型：string 取值说明：当CodeType为obs时，该字段必选。该字段的值为函数代码包在OBS上的地址，CodeType为inline时，该字段为空 默认值："" 使用建议：将该字段通过get_input函数传入，在AOS界面创建资源栈填写输入参数时可获取 name 是 函数名称 参数类型：string 取值说明：用户自定义 取值约束：只能以大小写字母开头，且只能包含字母、数字、下划线和中划线，以字母或者数字结尾 使用建议：将该字段通过get_input函数传入，在AOS界面创建资源栈填写输入参数时可自动获取

字段说明 表1 字段说明 属性 是否必选 参数类型 描述 subnetId 是 HuaweiCloud.VPC.Subnet.Id 待创建云服务器的网卡信息。 取值说明：需要指定云服务器所属虚拟私有云下已创建的子网（subnet）的ID，或通过连线VPC.Subnet来自动生成 取值约束：满足UUID规则，最大64位 使用建议：1. 将该字段通过get_input函数传入，通过在AOS界面创建堆栈填写输入参数时可自动选择 2. 通过连线到subnet对象以get_reference方式获取一个新建的subnet的ID 参考ECS服务资料https://support.huaweicloud.com/api-ecs/zh-cn_topic_0020212668.html allowedAddressPairs 否 ECS.AddressPair 地址Paris 取值说明：根据实际情况选择 使用建议：无 ipAddress 否 ip 待创建云服务器网卡的IP地址 取值说明：IP地址，不填或空字符串为自动分配 取值约束：IPv4格式，不填或空字符串，默认在网络（network）对应的子网（subnet）中自动分配一个未使用的IP作网卡的IP地址。如果指定IP地址，该IP地址必须在网络（network）对应的子网的网段内，且未被使用。 使用建议：参考ECS服务资料：https://support.huaweicloud.com/api-ecs/zh-cn_topic_0020212668.html ipCheck 否 boolean 是否进行ip check 取值说明：根据实际情况选择 使用建议：无 portSecurityEnabled 否 boolean 是否打开PortSecurity 取值说明：根据实际情况选择 使用建议：无

示例 获取参数并赋值给output的参数。 示例：获取my-first-vpc创建后的id，并赋值给资源栈的输出参数vpc_id。 tosca_definitions_version: huaweicloud_tosca_version_1_0 inputs: name: default: test-vpc cidr: default: 10.0.0.0/8 node_templates: my-first-vpc: type: HuaweiCloud.VPC.VPC properties: name: {get_input: name} ciddr: {get_input: cidr} outputs: vpc_id: value: {get_attribute: [my-first-vpc,refID]} 获取参数并作为其他资源创建的输入参数 示例：获取my-second-vpc创建后的id，并赋值给subnet资源，作为创建subnet资源的输入，实现一个blueprint中联动创建多个资源。 node_templates: my-subnet: type: HuaweiCloud.VPC.Subnet properties: name: {get_input: subnet-name} cidr: {get_input: vpc-cidr} gateway: {get_input: subnet-gateway} dnsList: {get_input: dnsList} vpc: {get_attribute: [my-second-vpc,refID]} availabilityZone: {get_input: az} requirements: - vpc: node: my-vpc relationship: HuaweiCloud.Relationships.ContainedIn my-second-vpc: type: HuaweiCloud.VPC.VPC properties: name: {get_input: vpc-name} cidr: {get_input: vpc-cidr}

blueprint样例 tosca_definitions_version: huaweicloud_tosca_version_1_0 inputs: statefulset-image-addr: default: "*.*.*.*:20202/***/redis:V1" description: "StatefulSet used image address." node_templates: ccess2u6: type: HuaweiCloud.CCE.StatefulSet properties: k8sManifest: kind: StatefulSet spec: replicas: 1 serviceName: statefulsettest template: spec: imagePullSecrets: - name: default-secret containers: - image: get_input: statefulset-image-addr terminationMessagePath: '/dev/termination-log' ports: - containerPort: 80 protocal: TCP name: mystatefulset-123 imagePullPolicy: IfNotPresent metadata: labels: app: statefulsettest name: mystatefulset selector: matchLabels: app: statefulsettest apiVersion: 'apps/v1' metadata: labels: 'cce/appgroup': mystatefulset name: statefulsettest

模型属性 表1 模型定义属性说明 属性 是否必选 描述 namespace 否 资源在集群内所在的命名空间 参数类型：string 取值说明：需为集群下有效的namespace，示例：default 取值约束：由小写字母、数字和中划线组成，且必须以字母开头 使用建议：按需在CCE管理控制台-资源管理-命名空间查询选择 k8sManifest 是 kubernetes的StatefulSet对象的原生的manifest 参数类型：dict 取值说明：用户自定义，建议使用公开镜像（上传镜像到镜像仓库，设置类型为公开），建议更新时不要更改metadata下面的名称（name）和标签（labels）,spec下面的replicas如果通过get_input获得，需要指定type为integer 取值约束：不可为空 使用建议：用户自定义，参考文档：https://kubernetes.io/docs/tutorials/stateful-application/basic-stateful-set/ clusterId 否 资源所属的CCE集群的ID，只支持在1.7及以上的集群中创建 参数类型：HuaweiCloud.CCE.Cluster.Id 取值说明：已有容器集群的ID或新建集群的ID 取值约束：满足UUID规则，最大64位 使用建议：1.直接填ID：进入CCE管理控制台-资源管理-集群管理，在集群详情页面查看集群ID。 2.通过get_reference获取。通过连线到cluster对象以get_reference自动获取

关联关系 表2 关联关系说明 关系说明 关联节点 依赖关系 AOS.Batch 依赖关系 DCS.Redis 依赖关系 RDS.MySQL 依赖关系 CCE.Storage.EVS 依赖关系 OBS.Bucket 依赖关系 CCE.Storage.SFS 依赖关系 CCE.ConfigMap 依赖关系 CCE.Job 依赖关系 CCE.Storage.OBS 依赖关系 CCE.DaemonSet 依赖关系 CCE.Secret 依赖关系 CCE.Service 依赖关系 CCE.Ingress 依赖关系 CCE.StatefulSet 依赖关系 CCE.NodePool 依赖关系 CCE.Deployment 依赖关系 CCE.Pod 依赖关系 RDS.PostgreSQL 被包含关系 CCE.Cluster

模型属性 表1 模型定义属性说明 属性 是否必选 描述 vpcId 是 云服务器所属VPC的ID 参数类型：HuaweiCloud.VPC.VPC.Id 取值说明：支持使用已有或新建虚拟私有云的ID。如果使用新建的，需在模板中定义VPC对象并建立依赖关系。建议拖拽元素到VPC内自动生成。 取值约束：满足UUID规则，最大64位 使用建议：1. 将该字段通过get_input函数传入，通过在AOS界面创建资源栈填写输入参数时可自动选择2. 通过get_reference获取由本资源栈创建的VPC.VPC元素，使用设计器建立依赖关系时会自动指定3. 在VPC服务界面获取已经创建好的VPC的ID https://console.huaweicloud.com/vpc。 mountedVolumes 否 共享磁盘批量挂载到弹性云服务器，但是非共享盘只能挂载一个。 参数类型：ECS.MountedVolumes数组 取值说明：ECS.MountedVolumes类型数组 取值约束：满足ECS.MountedVolumes类型定义 使用建议：参考ECS服务资料：https://support.huaweicloud.com/api-ecs/ecs_02_0307.html imageId 是 云服务器使用的镜像ID 参数类型：HuaweiCloud.ECS.Image.Id 取值说明：待创建云服务器的系统镜像，需要指定已创建镜像的ID，ID格式为UUID。 取值约束：满足UUID规则，最大64位 使用建议：1. 建议通过get_input方式定义以便在使用模板时可以选择2. 查阅ECS服务资料获取https://support.huaweicloud.com/api-ecs/zh-cn_topic_0020212668.html serverTags 否 弹性云服务器的标签 参数类型：ECS.ServerTags数组 取值约束：最多可以添加10个标签，标签的key值只能包含大写字母（A~Z）、小写字母（a~z）、数字（0-9）、下划线（_）、中划线（-）。标签的value值只能包含大写字母（A~Z）、小写字母（a~z）、数字（0-9）、下划线（_）、中划线（-）、小数点（.）。 instances 是 创建云服务器数量 参数类型：integer 取值说明：实例数当前支持1-500 默认值：1 取值约束：范围在[1, 500]之间 使用建议：根据规格按需选择 securityGroups 否 云服务器所使用的安全组id的数组 参数类型：ECS.SecurityGroup数组 取值说明：ECS.SecurityGroup类型数组 取值约束：满足ECS.SecurityGroup类型定义 使用建议：参考ECS服务资料：https://support.huaweicloud.com/api-ecs/zh-cn_topic_0020212668.html flavor 是 云服务器的规格 参数类型：HuaweiCloud.ECS.Flavor.Name 取值说明：待创建云服务器的系统规格的ID，如c1.medium 表示1核|1G，c2.large 表示2核|4G，已上线的规格请参见《弹性云服务器产品介绍》的“实例类型与规格”章节：https://support.huaweicloud.com/productdesc-ecs/zh-cn_topic_0035470096.html。 取值约束：满足flavor格式定义 使用建议：建议通过get_input方式定义以便在使用模板时可以选择或者查阅ECS服务资料获取https://support.huaweicloud.com/api-ecs/zh-cn_topic_0020212668.html serverGroupId 否 主机所属的云服务器组ID 参数类型：HuaweiCloud.ECS.ServerGroup.Id 取值说明：当前租户下已存在的云服务器组ID 取值约束：当前租户下已存在的云服务器组ID 使用建议：添加到已有组的，直接使用云服务器组ID；如果是在同一个编排文件中新建云服务器组再添加的，使用get_reference来自动获取 nics 是 云服务器对应的网卡信息 参数类型：ECS.NICS数组 取值说明：ECS.NICS类型数组 取值约束：满足ECS.NICS类型定义,数组长度最小为1，最大为12 使用建议：参考ECS服务资料：https://support.huaweicloud.com/api-ecs/zh-cn_topic_0020212668.html rootVolume 是 云服务器对应系统盘相关配置。 参数类型：ECS.RootVolume 取值说明：ECS.RootVolume类型 默认值：{u'volumeType': u'unset', u'size': 40} 取值约束：满足ECS.RootVolume类型定义 使用建议：参考ECS服务资料：https://support.huaweicloud.com/api-ecs/zh-cn_topic_0020212668.html userData 否 创建云服务器过程中待注入用户数据。支持注入文本、文本文件或gzip文件。 参数类型：string 取值说明：用户自定义 取值约束：注入内容，需要进行base64格式编码。注入内容（编码之前的内容）最大长度32KB。当key_name没有指定时，user_data注入的数据默认为云服务器root账号的登录密码。创建密码方式鉴权的Linux弹性云服务器时为必填项，为root用户注入自定义初始化密码。 使用建议：根据规格按需选择，更多关于待注入用户数据的信息，请参见《弹性云服务器用户指南》的“用户数据注入”章节：https://support.huaweicloud.com/usermanual-ecs/zh-cn_topic_0032380449.html availabilityZone 是 云服务器对应可用区信息 参数类型：HuaweiCloud.ECS.AvailabilityZone.Name 取值说明：待创建云服务器所在的可用区，需要指定可用区（AZ）的名称，例如cn-north-1a。 取值约束：根据所属区域选择。 使用建议：1. 将该字段通过get_input函数传入，通过在AOS界面创建资源栈填写输入参数时可自动选择2. 各Region的可用区请参见：https://developer.huaweicloud.com/endpoint。 dataVolumes 否 云服务器对应数据盘相关配置。 参数类型：ECS.DataVolume数组 取值说明：ECS.DataVolume类型数组 取值约束：满足ECS.DataVolume类型定义 使用建议：参考ECS服务资料：https://support.huaweicloud.com/api-ecs/zh-cn_topic_0020212668.html。 name 是 云服务器名称 参数类型：string 取值说明：用户自定义，如myvm 取值约束：长度限制：1-64，租户唯一，正则规范要求：{"regex":"^[a-zA-Z][0-9a-zA-Z-_]*$","min_length":1,"max_length":64} 使用建议：自定义 publicIP 否 配置云服务器的弹性IP信息。 参数类型：ECS.PublicIP 取值说明：ECS.PublicIP类型 默认值：{} 取值约束：满足ECS.PublicIP类型定义 使用建议：参考ECS服务资料：https://support.huaweicloud.com/api-ecs/zh-cn_topic_0020212668.html adminPwd 否 指定云服务器管理员账户初始登录密码。 参数类型：password 取值说明：Linux管理员账户为root，Windows管理员账户为Administrator。密钥登录与密码登录只能选择其中一种。 取值约束：1、长度为8-26位。密码至少必须包含大写字母、小写字母、数字和特殊字符（!@$%^-_=+[{}]:,./?）中的三种。2、密码不能包含用户名或用户名的逆序。3、Windows系统密码不能包含用户名或用户名的逆序，不能包含用户名中超过两个连续字符的部分。 使用建议：1. 建议通过get_input方式输入 sshKeyName 否 登录使用的ssh密钥对 参数类型：HuaweiCloud.ECS.KeyPair.Name 取值说明：需要在ECS服务界面提前创建，密钥登录与密码登录只能选择其中一种。 取值约束：长度限制：1-64，租户唯一，正则规范要求：{"regex":"^[a-zA-Z][0-9a-zA-Z-_]*$","min_length":1,"max_length":64} 使用建议：1. 建议通过get_input方式定义以便在使用模板时可以选择 2. 在ECS界面查询后输入

blueprint样例 以编排CloudServer资源的blueprint为例： 在现有的VPC、Subnet下创建ECS实例 tosca_definitions_version: huaweicloud_tosca_version_1_0 inputs: ecs-name: default: "my-cloudserver" ecs-image: default: "327946b5-e954-42c3-949a-3312688c9269" ecs-flavor: default: "c2.large" vpc-id: default: "ba6e4347-99d2-4649-b114-85c28d3d71b0" az: default: "az1.dc1" subnet-vpcid: default: "3be61f68-9bfc-41bf-8f5e-66c57122f270" ecs-volumetype: default: "SATA" ecs-sshKeyName: default: "KeyPair-magento" node_templates: my-ecs: type: HuaweiCloud.ECS.CloudServer properties: name: {get_input: ecs-name} instances: 2 imageId: {get_input: ecs-image} flavor: {get_input: ecs-flavor} vpcId: {get_input: vpc-id} availabilityZone: {get_input: az} nics: - subnetId: {get_input: subnet-vpcid} rootVolume: volumeType: {get_input: ecs-volumetype} dataVolumes: - volumeType: SATA size: 100 sshKeyName: {get_input: ecs-sshKeyName} 与VPC、Subnet联动，在新创建的VPC、Subnet下自动创建CloudServer 如果您没有创建过VPC、Subnet，或不需要使用已有的VPC、Subnet，那么可以通过一个blueprint文件，同时创建VPC、Subnet和CloudServer，创建CloudServer时可以自动关联新创建的VPC和Subnet。如下示例所描述： 在Subnet中加入依赖关系requirements，这样在blueprint执行时，会先创建Subnet所依赖的对象。 在Subnet中的vpcId字段，取值，使用了get_attribute函数，来获取所创建的VPC（my-vpc）的响应属性refID。 在CloudServer中的vpcId、nics的subnetId字段，取值，使用了get_attribute函数，来获取所创建的subnet（my-subnet）的响应属性refID。 tosca_definitions_version: huaweicloud_tosca_version_1_0 inputs: ecs-name: default: "my-cloudserver" ecs-image: default: "327946b5-e954-42c3-949a-3312688c9269" ecs-flavor: default: "c2.large" ecs-volumetype: default: "SATA" az: default: "az1.dc1" subnet-name: default: "my-ecs-subnet2" subnet-cidr: default: "192.168.1.0/24" subnet-gateway: default: "192.168.1.1" vpc-name: default: "my-ecs-vpc2" vpc-cidr: default: "192.168.0.0/16" node_templates: my-ecs: type: HuaweiCloud.ECS.CloudServer properties: name: {get_input: ecs-name} instances: 1 imageId: {get_input: ecs-image} flavor: {get_input: ecs-flavor} vpcId: {get_attribute: [my-vpc, refID]} availabilityZone: {get_input: az} nics: - subnetId: {get_attribute: [my-subnet, refID]} rootVolume: volumeType: {get_input: ecs-volumetype} dataVolumes: - volumeType: SATA size: 100 requirements: - nics.subnetId: node: my-subnet relationship: HuaweiCloud.Relationships.ConnectsTo my-subnet: type: HuaweiCloud.VPC.Subnet properties: name: {get_input: subnet-name} cidr: {get_input: subnet-cidr} gateway: {get_input: subnet-gateway} dnsList: [114.114.114.115,114.114.114.114] vpcId: {get_attribute: [my-vpc, refID]} availabilityZone: {get_input: az} requirements: - vpcId: node: my-vpc relationship: HuaweiCloud.Relationships.ContainedIn my-vpc: type: HuaweiCloud.VPC.VPC properties: name: {get_input: vpc-name} cidr: {get_input: vpc-cidr}

类型转化函数 表4 类型转化函数 函数名称 函数描述 样例 运行结果 toset 将列表类型转换为集合类型 toset(["One", "Two", "One"]) ["One", "Two"] tolist 将集合类型转换为列表类型 toset(["One", "Two", "Three"]) ["One", "Two", "Three"] tonumber 将字符串类型转换为数字类型 tonumber("33") 33 tostring 将数字类型转换为字符串类型 tostring(33) "33"

编码函数 表5 编码函数 函数名称 函数描述 样例 运行结果 base64encode 将UTF-8字符串转换为base64编码 base64encode("Hello, cloud!") SGVsbG8sIGNsb3VkIQ== base64decode 将base64编码解码为UTF-8字符串(结果非UTF-8格式会报错) base64decode("SGVsbG8sIGNsb3VkIQ==") Hello, cloud! base64gzip 将UTF-8字符串压缩并转换为base64编码 base64gzip("Hello, cloud!") H4sIAAAAAAAA//JIzcnJ11FIzskvTVEEAAAA//8BAAD//wbrhYUNAAAA

文件操作函数 表7 文件操作函数 函数名称 函数描述 样例 运行结果 abspath 计算文件的绝对路径 abspath("./hello.txt") /home/demo/test/terraform/hello.txt dirname 计算字符串中包含的路径 dirname("foo/bar/baz.txt") foo/bar basename 计算字符串中的文件名 basename("foo/bar/baz.txt") baz.txt file 读取文件并返回文件内容 file("./hello.txt") Hello, cloud! filebase64 读取文件并返回文件内容的base64编码 filebase64("./hello.txt") SGVsbG8sIGNsb3VkIQ==