华为云用户手册

关联基线泳道组件 登录ServiceStage控制台。 单击“全链路流量控制”。 单击待关联组件的基线泳道所在泳道组名称，进入“全链路流量控制”页面。 基线泳道未关联组件：单击基线泳道卡片上的“关联组件”或右上角的，在弹出的“关联组件”对话框勾选待关联的组件。 基线泳道已关联组件：单击基线泳道卡片上右上角的，在弹出的“关联组件”对话框勾选待关联的组件。 单击“关联组件”对话框“所属应用”、“微服务引擎”列的，可以通过组件所属应用、接入的微服务引擎筛选待关联组件。 单击“确定”，完成基线泳道组件关联。

前提条件 已创建基线泳道，请参考创建基线泳道。 关联当前环境下新建组件，需当前环境下已存在新创建的状态为“运行中”、“未就绪”或者“异常”且未被其他泳道关联。创建组件，请参考创建并部署组件。 关联升级到当前版本的环境下已存在的组件，需执行组件升级操作，请参考单批发布方式升级组件版本配置。 组件未被其他泳道关联。 组件的标签为默认的base标签。 如果组件技术栈是Docker，需要未开启多容器部署。

创建基线泳道 登录ServiceStage控制台。 单击“全链路流量控制”。 单击待创建基线泳道所在泳道组名称，进入“全链路流量控制”页面。 单击“创建基线泳道”，参考下表填写泳道信息，其中带“*”标志的参数为必填参数。 参数名称 参数说明 *泳道名称 泳道的名称。 长度2到64个字符，可以包含英文字母、数字、下划线（_）或中划线（-），以英文字母开头、英文字母或数字结尾。 *标签 用于在Kubernetes类型的环境下创建并部署组件时，将绑定微服务引擎的组件打上相应的标签以标记流量。当有请求访问时，应用网关会根据路由规则将流量转发到对应流量标签的微服务上。当无法找到对应标签的微服务时，将转发至基线泳道对应的微服务。 基线泳道的标签默认为base，不可修改。 单击“确定”，完成基线泳道创建。

配置泳道组流量入口网关路由（基于流量配置） 登录ServiceStage控制台。 单击“全链路流量控制”。 单击待操作泳道组名称，进入“全链路流量控制”页面。 单击泳道组当前关联的流量入口网关卡片上的“网关路由配置”。 “配置方式”选择“基于流量配置”。 根据您的实际业务需要，输入各泳道的流量配置百分比。 各泳道的流量配置取值范围为[0, 100]之间的整数，全部泳道流量配置百分比之和必须等于100%。 单击“确定”，完成基于流量的网关路由配置。 配置会对泳道组下所有泳道生效。

配置泳道组流量入口网关路由（基于内容配置） 登录ServiceStage控制台。 单击“全链路流量控制”。 单击待操作泳道组名称，进入“全链路流量控制”页面。 单击泳道组当前关联的流量入口网关卡片上的“网关路由配置”。 “配置方式”选择“基于内容配置”。 单击以对应灰度泳道名称命名的页签，进入为指定灰度泳道配置网关路由页面。 单击切换开关，设置路由规则生效方式。 或：默认生效方式，匹配任意一条路由规则就生效。 且：匹配所有路由规则才生效。 单击“新增匹配规则”，参考下表设置路由匹配规则。 参数名称 参数说明 匹配类型 支持的路由规则匹配类型。 当前仅支持基于“请求头”类型的匹配。 参数名称 “匹配类型”对应的key值。 条件类型 “条件值”满足的匹配规则。 前缀匹配：以前缀作为匹配条件。 精确匹配：即完全匹配。 正则匹配：以正则表达式作为匹配条件。 条件值 “匹配类型”对应的value值。 单击“确定”，完成基于内容的网关路由配置。 配置会对泳道组下对应灰度泳道的所有组件立即生效。如果业务请求无法匹配到灰度泳道所配置的路由规则，则网关将业务请求转发至基线泳道的组件处理。

更换泳道组目标服务 登录ServiceStage控制台。 单击“全链路流量控制”。 单击待操作泳道组名称，进入“全链路流量控制”页面。 单击泳道组当前关联的流量入口网关卡片上“目标服务”后的，参考下表填写相关参数，其中带“*”标志的参数为必填参数。 参数名称 参数说明 *目标服务 更换通过该网关转发流量的目标服务。 您可以根据实际业务需要，在下拉列表选择已创建好的目标服务。 选择的目标服务需要未被其他泳道组使用，其对应的微服务未被其他泳道组使用且支持路由。 单击“创建目标服务”，您可以根据实际业务需要创建新的目标服务以供选择。创建目标服务，请参考创建服务。 单击已关联目标服务后的，可以删除已关联目标服务。 单击“确定”，完成泳道组目标服务更换。

更换泳道组流量入口网关 登录ServiceStage控制台。 单击“全链路流量控制”。 单击待操作泳道组名称，进入“全链路流量控制”页面。 泳道组已关联流量入口网关，单击泳道组当前关联的流量入口网关名称后的。 泳道组未关联流量入口网关，单击“点击关联流量入口网关”。 参考下表填写相关参数，其中带“*”标志的参数为必填参数。 参数名称 参数说明 流量入口网关 流量入口网关即微服务应用网关，用于通过标签控制流量转发到对应泳道的目标服务组件。 您可以根据实际业务需要，在下拉列表选择已创建好的微服务应用网关。 单击“创建应用网关”，您可以根据实际业务需要创建新的微服务应用网关以供选择。创建微服务应用网关，请参考创建应用网关。 *目标服务 设置了“流量入口网关”参数时，需要至少选择1个通过该网关转发流量的目标服务。 您可以根据实际业务需要，在下拉列表选择已创建好的目标服务。 选择的目标服务需要未被其他泳道组使用，其对应的微服务未被其他泳道组使用且支持路由。 单击“创建目标服务”，您可以根据实际业务需要创建新的目标服务以供选择。创建目标服务，请参考创建服务。 单击“确定”，完成泳道组网关更换。

编辑泳道组 登录ServiceStage控制台。 单击“全链路流量控制”。 选择以下任意方式弹出泳道组编辑对话框： 单击待操作泳道组所在行“操作”列“编辑”。 单击待操作泳道组名称，进入“全链路流量控制”页面，单击“编辑”。 参考下表填写泳道组信息，其中带“*”标志的参数为必填参数。 参数名称 参数说明 *泳道组名称 泳道组的名称。 长度2到64个字符，可以包含英文字母、数字、下划线（_）或中划线（-），以英文字母开头、英文字母或数字结尾。 流量入口网关 流量入口网关即微服务应用网关，用于通过标签控制流量转发到对应泳道的目标服务组件。 您可以根据实际业务需要，在下拉列表选择已创建好的微服务应用网关。 单击“创建应用网关”，您可以根据实际业务需要创建新的微服务应用网关以供选择。创建微服务应用网关，请参考创建应用网关。 *目标服务 设置了“流量入口网关”参数时，需要选择通过该网关转发流量的目标服务。 您可以根据实际业务需要，在下拉列表选择已创建好的目标服务。 选择的目标服务需要未被其他泳道组使用，其对应的微服务未被其他泳道组使用且支持路由。 单击“创建目标服务”，您可以根据实际业务需要创建新的目标服务以供选择。创建目标服务，请参考创建服务。 描述 泳道组的描述信息，长度不超过128个字符。 单击“确定”，完成泳道组编辑。

使用限制 全链路流量控制依赖应用网关提供微服务访问流量入口，用于通过标签控制流量转发到对应泳道的目标服务组件。 仅绑定了微服务引擎的微服务组件（如果组件技术栈是Docker，需要未开启多容器部署），支持全链路流量控制。关于创建并部署组件，请参考使用容器部署方式基于界面配置创建并部署组件或使用容器部署方式基于YAML配置创建并部署组件。 Kubernetes类型环境纳管的CCE Standard集群的“容器网络模型”必须是“VPC网络”。 使用Spring Cloud Huawei接入方式的微服务组件，依赖的开发框架为spring-cloud-huawei 1.11.5-2021.0.x及以上版本。 使用Sermant接入方式的微服务组件，依赖Sermant Agent 1.3.1.0及以上版本，且不支持Spring Boot 3开发框架。 加入全链路流量控制的组件，将不再支持通过灰度发布方式升级组件。关于灰度发布升级组件，请参考灰度发布方式升级组件版本配置。

使用流程 图2 全链路流量控制使用流程 全链路流量控制的使用流程如图2所示。 创建并部署基线泳道组件 使用ServiceStage创建并部署基线泳道待关联微服务组件，并为所有组件绑定同一个微服务引擎，请参考创建并部署组件。 创建应用网关 应用网关通过标签控制流量转发到对应泳道的目标服务组件，请参考创建应用网关。 绑定目标服务 将1中已接入微服务引擎的组件对应微服务与2创建的应用网关绑定，以便网关获取组件微服务地址，请参考创建服务。 配置路由 为2创建的应用网关配置路由规则，当应用网关收到访问流量时，会根据已配置的路由规则判断是否匹配并做相应的处理，请参考配置路由策略。 创建泳道组 泳道组是一组泳道的集合，用于区分不同的组织或场景，请参考创建泳道组。 创建基线泳道 泳道用于为相同版本组件定义一套隔离环境，只有满足了流控路由规则的请求流量才会路由到对应泳道里的目标服务组件。 基线泳道包括应用中所有组件的基线版本，当微服务调用链中不存在某个组件的时候，会默认访问基线泳道中的组件，请参考创建基线泳道。 关联组件到基线泳道 为6创建的基线泳道关联所有应用组件，请参考关联基线泳道组件。 创建灰度泳道 灰度泳道用于关联应用的灰度版本组件，请参考创建灰度泳道。 调整灰度泳道流量并验证业务 根据实际业务需要修改路由配置，调整流量至灰度泳道并验证业务，请参考编辑路由。 升级基线泳道组件并调整流量 升级基线泳道组件，并根据业务需要调整流量，请参考基线化基线泳道组件。

背景信息 在一个存在多个微服务组件的应用体系中，对其中一个微服务组件进行版本升级发布时，会涉及到其他微服务组件版本的变动升级。所以要求在灰度验证时能够使得灰度流量同时经过涉及到的所有微服务组件灰度版本。如图1所示，由于Microservice-B组件发布新版本涉及到Microservice-C组件的变动，所以在做灰度验证时要求流量能够同时经过Microservice-B、Microservice-C组件的灰度版本。因此，需要额外配置涉及到的Microservice-C组件微服务治理规则，确保流入灰度环境下Microservice-B组件流量能够转发到Microservice-C组件的灰度版本。 图1 全链路流量控制示意图 但是在真实业务场景中，由于业务的微服务组件规模和数量很大，一条请求链路可能会经过很多个微服务组件。新功能发布时也可能会涉及到多个微服务组件同时变更，并且业务的微服务组件之间依赖错综复杂。频繁的组件版本发布、以及组件多版本并行开发导致流量治理规则日益膨胀，给整个系统的可维护性和稳定性带来了严重挑战。 对于以上问题和挑战，业界结合实际业务场景和产业实践经验，提出了一种端到端的灰度发布方案，来进行全链路流量控制，即全链路灰度。全链路流量控制功能将应用组件的相关版本隔离成一个独立的运行环境（即泳道），通过设置流控路由规则，将满足规则的请求流量路由到目标版本应用。

前提条件 已创建日志组，请参考创建日志组。 已创建日志流，请参考创建日志流。 主机待采集日志的路径已配置到日志流。 采用“云容器引擎 CCE - 应用日志”接入方式，请参考CCE接入。 采用“ServiceStage-容器应用日志”接入方式，请参考ServiceStage容器应用日志接入LTS。 采用“ServiceStage-云主机日志”接入方式，请参考ServiceStage云主机日志接入LTS。

LTS日志概述 云日志 服务（Log Tank Service，简称LTS），用于收集来自主机和云服务的日志数据，通过海量日志数据的分析与处理，可以将云服务和应用程序的可用性和性能最大化，为您提供实时、高效、安全的日志处理能力，帮助您快速高效地进行实时决策分析、设备运维管理、用户业务趋势分析等。 ServiceStage支持通过对接LTS，查看、搜索、导出组件运行LTS日志记录，同时也支持查看容器日志，用于排查和解决组件运行中出现的问题。 仅容器部署方式部署的组件支持管理LTS日志。 父主题： 管理组件运行LTS日志

灰度发布方式重新部署组件 登录ServiceStage控制台。 选择以下任意方式进入组件“部署记录”页面： 在“应用管理”页面，单击组件所属应用名称，在“组件列表”单击待操作组件名称，在左侧导航栏单击“部署记录”。 在“组件管理”页面，单击待操作组件名称，在左侧导航栏单击“部署记录”。 在“部署记录”列表，选择待作为配置模板的历史版本部署记录。 单击页面右上方的“使用此版本重新部署”，弹出“重新部署”对话框。 “部署类型”选择“灰度发布”，单击“确定”。 参考下表设置组件版本配置信息，其中带“*”标志的参数为必填参数。 参数 说明 技术栈 选择组件技术栈及版本。 技术栈详情，请参考技术栈简介。 *软件包/镜像 固定为创建并部署组件时选择的组件来源。 选择“源码仓库”，参考创建仓库授权创建授权，设置代码来源。 选择软件包或者镜像包，则固定为创建并部署组件时选择的软件包类型（Jar、War、Zip）或者镜像包类型。由您选择的技术栈类型决定，具体情况请参考表1。 *上传方式 选择软件包或者镜像包，重新选择已上传的软件包/镜像包，上传方式请参考组件来源说明。 如果组件来源为软件包且需要使用例如JFrog（制品仓库）作为软件包存储仓库，您可以选择“自定义文件地址”上传方式。 输入软件包所在的自定义HTTP/HTTPS协议的文件下载地址。 选择是否开启认证。 不开启认证，则默认任何用户都可以下载上传到自定义文件地址的软件包。 单击开启认证，则只有通过认证的用户才能下载上传到自定义文件地址的软件包。“认证方式”支持“用户密码认证”、“自定义Header认证”，认证方式及对应的认证参数由您自定义的文件地址所在服务器支持的认证方式决定。 如果选择的是镜像包： 如果创建并部署组件时已经勾选了“启用多容器”，选择指定的容器，单击，可以指定该容器为初始化容器，用于业务容器启动前安装特定工具或脚本。多个容器中，至少需要指定一个容器作为业务容器（非初始化容器）。初始化容器详情，请参考Init容器。 可重新自定义容器名称：长度为1到63个字符，可以包含小写英文字母、数字或中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 单击已选择的容器卡片右上角的，可修改容器的镜像包来源。 镜像访问凭证 镜像访问凭证即密钥，用于存放拉取私有仓库镜像所需的认证信息。如果是公共仓库镜像，可以保持默认设置或者不设置镜像访问凭证。如果是私有仓库镜像，必须设置正确的镜像访问凭证，否则会导致镜像拉取失败。 最多支持选择16个镜像访问凭证。 单击“创建密钥”，可以创建新的镜像访问凭证。请参考创建密钥，“密钥类型”必须选择kubernetes.io/dockerconfigjson。 *编译命令 组件来源是“源码仓库”且所选择的技术栈类型为Java、Tomcat、Node.js、Python、Php时，支持设置“编译命令”。 使用默认命令或脚本：优先执行代码根目录下的build.sh，不存在则按照所选语言的通用方法编译，如Java语言的mvn clean package。 使用自定义命令：根据所选语言自定义编译命令，或修改build.sh文件后选择使用默认命令或脚本。 选择“使用自定义命令”时，请在echo、cat、debug命令中慎用敏感信息或者进行敏感信息加密，以免造成敏感信息泄露。 在项目子目录下执行编译命令，需先进入项目子目录，再执行其余脚本命令。例如： cd ./weather/ mvn clean package *Dockerfile地址 组件来源是“源码仓库”且所选择的技术栈类型为Java、Tomcat、Node.js、Python、Php时，支持设置“Dockerfile地址”。 “Dockerfile地址”即Dockerfile文件相对于项目的根目录（./）所在的目录，Dockerfile文件用于镜像构建。 如果未指定“Dockerfile地址”，默认查找项目根目录下的Dockerfile；如果项目根目录下也没有Dockerfile文件，则根据选定的运行环境自动生成Dockerfile。 *组件版本 组件版本号，支持自动生成和自定义版本号。 自动生成版本号：单击“自动生成”，默认以您单击“自动生成”时的时间来生成版本号，格式为yyyy.mmdd.hhmms，s取时间戳中秒数的个位值。例如：时间戳为2022.0803.104321，则版本号为2022.0803.10431。 自定义版本号：输入格式为A.B.C或者A.B.C.D，A、B、C、D为自然数。例如，1.0.0或者1.0.0.0。 自定义版本号需唯一，请勿与该组件的历史版本号重复，否则会导致本次部署记录覆盖掉相同版本的历史部署记录。 *容器名称 技术栈不是Docker时，需设置此参数。 长度为1到63个字符，可以包含小写英文字母、数字或中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 资源 固定为选择的历史版本配置，不可修改。 JVM参数 固定为选择的历史版本配置，不可修改。 组件技术栈类型为Java/Tomcat时，可用于配置Java代码运行时的内存参数大小。 Tomcat配置 固定为选择的历史版本配置，不可修改。 组件技术栈类型为Tomcat时，可用于配置Tomcat请求路径、端口号等参数。 容器配置 固定为选择的历史版本配置，不可修改。 应用配置 固定为选择的历史版本配置，不可修改。 高级配置 固定为选择的历史版本配置，不可修改。 *部署架构 架构选择必须匹配准确，否则会导致灰度失败，业务受损。 单击“选择”，根据业务实际情况选择灰度升级时实例部署架构。 单击“确定”。 *灰度策略 根据业务实际情况选择灰度升级策略。ELB灰度发布，仅支持“基于流量比例” 基于流量比例：根据需要灵活动态的调整不同服务版本的流量比例。 基于内容：根据请求的内容控制其流向的服务版本。 *选择流量比例 “灰度策略”选择“基于流量比例”时，根据业务实际情况设置版本流量比例。 灰度流量比例：引入到新版本的流量比例。 当前流量比例：引入到当前版本的流量比例。 *生效方式 “灰度策略”选择“基于内容”时，根据业务实际情况设置灰度策略生效方式。ELB灰度发布，仅支持“满足所有条件”。 满足任意条件：满足任意一条“匹配规则”时，灰度策略生效。 满足所有条件：满足所有“匹配规则”时，灰度策略生效。 *匹配规则 “灰度策略”选择“基于内容”时，根据业务实际情况设置灰度策略生效的匹配规则。 单击“添加匹配条件”。 设置“匹配类型”，当前仅支持基于“请求头”类型的匹配。 设置“参数名称”，即“匹配类型”对应的key值。 设置“条件类型”，即“条件值”满足的匹配规则。 相等：“匹配类型”对应的value值和设置的“条件值”相等。 匹配：“条件值”支持PERL兼容的正则表达式，仅微服务灰度发布支持。 枚举：多个“条件值”以逗号（,）间隔。 设置“条件值”，即“匹配类型”对应的value值。 *灰度实例新增模式 根据业务实际情况选择灰度升级时新增实例的模式。如需修改组件实例数量以满足灰度升级时新增实例的模式要求，请参考设置手动伸缩策略。 蓝绿 先增加与老版本实例同等数量的新版本实例，按照灰度规则将流量引入新版本实例。根据灰度规则验证完成后将所有流量引入新版本，再删除老版本实例。 适用于业务容量无损、回滚快、集群中需要有剩余资源的场景。 蓝绿模式需要组件实例数量在1个或以上。 金丝雀（先增后减） 新增指定数量的新版本实例，按照灰度规则将流量引入新版本实例。根据灰度规则验证完成后循环执行“删除固定数量的老版本实例，新增固定数量的新版本实例，同时配合流量调整”，直到所有的流量引入新版本实例，所有的老版本实例被删除。 适用于业务容量无损、回滚慢、集群中需要有剩余资源的场景。 金丝雀（先增后减）模式需要组件实例数量在2个或以上。 金丝雀（先减后增） 删除指定数量的老版本实例，新增指定数量的新版本实例，按照灰度规则将流量引入新版本实例。根据灰度规则验证完成后循环执行“删除固定数量的老版本实例，新增固定数量的新版本实例，同时配合流量调整”，直到所有的流量引入新版本实例，所有的老版本实例被删除。 适用于业务容量有损、回滚慢的场景。 金丝雀（先减后增）模式需要组件实例数量在2个或以上。 *首批灰度实例数量 “灰度实例新增模式”选择“金丝雀（先增后减）”、“金丝雀（先减后增）”时，需要设置首批灰度发布的实例数量。 取值范围为[1, 当前总实例数-1]。当前总实例数，即组件当前运行的实例数量。 例如，当前组件总实例数为6，“首批灰度实例数量”参数设置为1，则表示首批升级组件版本配置的实例数量为1。剩余的5个实例升级根据“剩余实例部署批次”的设置进行。 *剩余实例部署批次 “灰度实例新增模式”选择“金丝雀（先增后减）”、“金丝雀（先减后增）”时，需要设置剩余实例部署批次。即首批灰度发布成功之后，剩余实例滚动升级分多少批次完成。 例如，当前组件总实例数为6，“首批灰度实例数量”参数设置为1，且“剩余实例部署批次”设置为3。则当前剩余实例数为5，那么升级剩余实例会按照2:2:1个实例分批升级。 单击“升级”。 在组件重新部署过程中，如果发现组件配置错误等原因，您可以单击“中断”终止组件重新部署，然后单击“升级”，参考升级单个组件版本配置，重新设置组件配置并完成组件重新部署。 等待组件状态由“升级/回滚中”转换为“运行中”，组件重新部署成功。 在组件“部署记录”页面，可查看部署日志。 如果出现“查询工作负载实例状态失败”日志信息，您可以单击“查看事件”，进入事件列表查看详情。

灰度发布简介 “灰度发布”方式先选择一定比例的实例升级到新版本，将流量引入到新版本，验证新版本功能是否正常，然后通过滚动升级剩余的实例到新版本。可以保证整体系统的稳定，在初始灰度的时候就可以发现、调整问题，以减少其影响度。 表1 灰度发布类型说明 类型 说明 微服务灰度发布 适用于容器部署方式部署的微服务组件（ServiceComb/Spring Cloud），灰度发布任务作用于微服务，可通过多个微服务协作，共同完成新特性的上线。 要求组件选择了Java、Tomcat或者Docker技术栈。 要求组件绑定了未开启安全认证的ServiceComb引擎且未开启多语言接入Mesher服务网格。 ServiceComb引擎：Java Chassis要求2.7.8及以后版本；Spring Cloud Huawei要求1.10.4-2021.0.x及以后版本。 注册配置中心：Spring Cloud Huawei要求为1.11.9-2021.0.x、1.11.9-2022.0.x或者1.11.9-2023.0.x及以后版本。 ELB灰度发布 适用于容器部署方式部署的通过ELB作为流量入口的任何类型组件，灰度发布任务作用于ELB。 要求在创建并部署组件时，开放了组件公网访问，请参考创建并部署组件。 需要使用“规格”为“应用型”的独享型ELB。请参考购买独享型负载均衡器。

滚动发布方式重新部署组件 登录ServiceStage控制台。 选择以下任意方式进入组件“部署记录”页面： 在“应用管理”页面，单击组件所属应用名称，在“组件列表”单击待操作组件名称，在左侧导航栏单击“部署记录”。 在“组件管理”页面，单击待操作组件名称，在左侧导航栏单击“部署记录”。 在“部署记录”列表，选择待作为配置模板的历史版本部署记录。 单击页面右上方“使用此版本重新部署”，弹出“重新部署”对话框。 “部署类型”选择“滚动发布”，单击“确定”。 参考下表设置组件版本配置信息，其中带“*”标志的参数为必填参数。 参数 说明 技术栈 选择组件技术栈及版本。 技术栈详情，请参考技术栈简介。 *YAML模式 部署环境为Kubernetes类型时，支持选择使用YAML配置来重新部署组件。 选择关闭：使用界面配置来重新部署组件。 选择开启：使用YAML配置来重新部署组件，从部署了待升级组件的CCE自动同步组件最新负载信息用于修改后重新部署组件。您也可以单击“导入YAML文件”，导入已经编辑好的待重新部署组件YAML配置文件。 YAML配置文件中各参数的说明请参考Deployment。 *软件包/镜像 固定为创建并部署组件时选择的组件来源。 容器部署方式部署的组件且“YAML模式”选择关闭：选择“源码仓库”，参考创建仓库授权创建授权，设置代码来源；选择软件包或者镜像包，则固定为创建并部署组件时选择的软件包类型（Jar、War、Zip）或者镜像包类型。由您选择的技术栈类型决定，具体情况请参考表1。 容器部署方式部署的组件且“YAML模式”选择开启：选择“源码仓库”，参考创建仓库授权创建授权，设置代码来源；选择软件包，则固定为创建并部署组件时选择的软件包类型（Jar、War、Zip）。由您选择的技术栈类型决定，具体情况请参考表1。技术栈选择Docker时，无此参数。 虚拟机部署方式部署的组件：选择软件包，则固定为创建并部署组件时选择的软件包类型（Jar、War、Zip、压缩包）。由您选择的技术栈类型决定，具体情况请参考表1。 *上传方式 容器部署方式部署的组件且“YAML模式”选择关闭：选择软件包或者镜像包，重新选择已上传的软件包/镜像包，上传方式请参考组件来源说明。 如果选择的是镜像包： 如果创建并部署组件时已经勾选了“启用多容器”，选择指定的容器，单击，可以指定该容器为初始化容器，用于业务容器启动前安装特定工具或脚本。多个容器中，至少需要指定一个容器作为业务容器（非初始化容器）。初始化容器详情，请参考Init容器。 可重新自定义容器名称：长度为1到63个字符，可以包含小写英文字母、数字或中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 单击已选择的容器卡片右上角的，可修改容器的镜像包来源。 容器部署方式部署的组件且“YAML模式”选择开启：选择软件包，重新选择已上传的软件包，上传方式请参考组件来源说明。技术栈选择Docker时，无此参数。 虚拟机部署方式部署的组件：选择软件包，可重新选择已上传的软件包，上传方式请参考组件来源说明。 如果组件来源为软件包且需要使用例如JFrog（制品仓库）作为软件包存储仓库，您可以选择“自定义文件地址”上传方式。 输入软件包所在的自定义HTTP/HTTPS协议的文件下载地址。 选择是否开启认证。 不开启认证，则默认任何用户都可以下载上传到自定义文件地址的软件包。 单击开启认证，则只有通过认证的用户才能下载上传到自定义文件地址的软件包。“认证方式”支持“用户密码认证”、“自定义Header认证”，认证方式及对应的认证参数由您自定义的文件地址所在服务器支持的认证方式决定。 镜像访问凭证 容器部署方式部署的组件，支持设置。 镜像访问凭证即密钥，用于存放拉取私有仓库镜像所需的认证信息。如果是公共仓库镜像，可以保持默认设置或者不设置镜像访问凭证。如果是私有仓库镜像，必须设置正确的镜像访问凭证，否则会导致镜像拉取失败。 最多支持选择16个镜像访问凭证。 单击“创建密钥”，可以创建新的镜像访问凭证。请参考创建密钥，“密钥类型”必须选择kubernetes.io/dockerconfigjson。 *编译命令 容器部署方式部署的组件且“YAML模式”选择关闭、组件来源是“源码仓库”，所选择的技术栈类型为Java、Tomcat、Node.js、Python、Php时，支持设置“编译命令”。 使用默认命令或脚本：优先执行代码根目录下的build.sh，不存在则按照所选语言的通用方法编译，如Java语言的mvn clean package。 使用自定义命令：根据所选语言自定义编译命令，或修改build.sh文件后选择使用默认命令或脚本。 选择“使用自定义命令”时，请在echo、cat、debug命令中慎用敏感信息或者进行敏感信息加密，以免造成敏感信息泄露。 在项目子目录下执行编译命令，需先进入项目子目录，再执行其余脚本命令。例如： cd ./weather/ mvn clean package *Dockerfile地址 容器部署方式部署的组件且“YAML模式”选择关闭、组件来源是“源码仓库”，所选择的技术栈类型为Java、Tomcat、Node.js、Python、Php时，支持设置“Dockerfile地址”。 “Dockerfile地址”即Dockerfile文件相对于项目的根目录（./）所在的目录，Dockerfile文件用于镜像构建。 如果未指定“Dockerfile地址”，默认查找项目根目录下的Dockerfile；如果项目根目录下也没有Dockerfile文件，则根据选定的运行环境自动生成Dockerfile。 *组件版本 组件版本号，支持自动生成和自定义版本号。 自动生成版本号：单击“自动生成”，默认以您单击“自动生成”时的时间来生成版本号，格式为yyyy.mmdd.hhmms，s取时间戳中秒数的个位值。例如：时间戳为2022.0803.104321，则版本号为2022.0803.10431。 自定义版本号：输入格式为A.B.C或者A.B.C.D，A、B、C、D为自然数。例如，1.0.0或者1.0.0.0。 自定义版本号需唯一，请勿与该组件的历史版本号重复，否则会导致本次部署记录覆盖掉相同版本的历史部署记录。 *容器名称 组件部署方式为容器部署、技术栈不是Docker且“YAML模式”选择关闭时，需设置此参数。 长度为1到63个字符串，可以包含小写英文字母、数字或中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 资源 固定为选择的历史版本配置，不可修改。 容器部署方式部署的组件且“YAML模式”选择关闭时，支持此参数。 JVM参数 固定为选择的历史版本配置，不可修改。 容器部署方式部署的组件且“YAML模式”选择关闭、组件技术栈类型为Java/Tomcat时，可用于配置Java代码运行时的内存参数大小。 Tomcat配置 固定为选择的历史版本配置，不可修改。 容器部署方式部署的组件且“YAML模式”选择关闭、组件技术栈类型为Tomcat时，可用于配置Tomcat请求路径、端口号等参数。 云服务配置 组件部署方式为容器部署，“YAML模式”选择关闭时，请参考管理容器部署组件云服务配置，设置“微服务引擎”、“分布式缓存”参数。 组件部署方式为虚拟机部署，请参考虚拟机部署组件绑定微服务引擎，设置“微服务引擎”参数。 容器配置 固定为选择的历史版本配置，不可修改。 容器部署方式部署的组件且“YAML模式”选择关闭时，显示组件的容器配置。 虚拟机配置 固定为选择的历史版本配置，不可修改。 组件部署方式为虚拟机部署时，显示已设置的虚拟机配置。 应用配置 固定为选择的历史版本配置，不可修改。 高级配置 固定为选择的历史版本配置，不可修改。 *部署批次 表示分几个批次升级组件实例，取值范围为[1, 总实例数]。总实例数，即组件当前运行的实例数量。 例如，组件总实例数为4，“部署批次”参数设置为2，则表示会分2批次升级组件版本配置，每批次升级2个组件实例。 *停止前等待时间 组件部署方式为虚拟机部署时可设置。 用于设置停止实例运行前等待时间，以保证已接收的流量处理完成。取值范围为0-600秒，默认设置为30秒。 激进模式 组件部署方式为虚拟机部署时可设置。 关闭激进模式，当遇到组件实例升级失败时会停止升级剩余实例。 开启激进模式，当遇到升级失败时会继续升级剩余实例。 请谨慎开启激进模式。开启后，极端情况下可能会出现所有实例都升级失败，影响业务功能。 单击“升级”。 在组件重新部署过程中，如果发现组件配置错误等原因，您可以单击“中断”终止组件重新部署，然后单击“升级”，参考升级单个组件版本配置，重新设置组件配置并完成组件重新部署。 等待组件状态由“升级/回滚中”转换为“运行中”，组件重新部署成功。 在组件“部署记录”页面，可查看部署日志。 容器部署方式部署的组件，如果出现“查询工作负载实例状态失败”日志信息，您可以单击“查看事件”，进入事件列表查看详情。 虚机部署方式部署的组件，如果出现“创建虚机应用实例失败”、“查询虚机任务状态失败”或“查询虚机应用实例状态失败”日志信息，您可以单击“查看事件”，进入事件列表查看详情。

单批发布方式重新部署组件 登录ServiceStage控制台。 选择以下任意方式进入组件“部署记录”页面： 在“应用管理”页面，单击组件所属应用名称，在“组件列表”单击待操作组件名称，在左侧导航栏单击“部署记录”。 在“组件管理”页面，单击待操作组件名称，在左侧导航栏单击“部署记录”。 在“部署记录”列表，选择待作为配置模板的历史版本部署记录。 单击页面右上方“使用此版本重新部署”，弹出“重新部署”对话框。 “部署类型”选择“单批发布”，单击“确定”。 参考下表设置组件版本配置信息，其中带“*”标志的参数为必填参数。 参数 说明 技术栈 选择组件技术栈及版本。 技术栈详情，请参考技术栈简介。 *YAML模式 选择使用YAML配置来重新部署组件。 选择关闭：使用界面配置来重新部署组件。 选择开启：使用YAML配置来重新部署组件，从部署了待升级组件的CCE自动同步组件最新负载信息用于修改后重新部署组件。您也可以单击“导入YAML文件”，导入已经编辑好的待重新部署组件YAML配置文件。 组件YAML配置文件中各参数的说明请参考Deployment。 *软件包/镜像 固定为创建并部署组件时选择的组件来源。 “YAML模式”选择关闭：选择“源码仓库”，参考创建仓库授权创建授权，设置代码来源；选择软件包或者镜像包，则固定为创建并部署组件时选择的软件包类型（Jar、War、Zip）或者镜像包类型。由您选择的技术栈类型决定，具体情况请参考表1。 “YAML模式”选择开启：选择“源码仓库”，参考创建仓库授权创建授权，设置代码来源；选择软件包，则固定为创建并部署组件时选择的软件包类型（Jar、War、Zip）。由您选择的技术栈类型决定，具体情况请参考表1。 技术栈选择Docker时，无此参数。 *上传方式 “YAML模式”选择关闭：选择软件包或者镜像包，重新选择已上传的软件包/镜像包，上传方式请参考组件来源说明。 如果选择的是镜像包： 如果创建并部署组件时已经勾选了“启用多容器”，选择指定的容器，单击，可以指定该容器为初始化容器，用于业务容器启动前安装特定工具或脚本。多个容器中，至少需要指定一个容器作为业务容器（非初始化容器）。初始化容器详情，请参考Init容器。 可重新自定义容器名称：长度为1到63个字符，可以包含小写英文字母、数字或中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 单击已选择的容器卡片右上角的，可修改容器的镜像包来源。 “YAML模式”选择开启：选择软件包，重新选择已上传的软件包，上传方式请参考组件来源说明。技术栈选择Docker时，无此参数。 如果组件来源为软件包且需要使用例如JFrog（制品仓库）作为软件包存储仓库，您可以选择“自定义文件地址”上传方式。 输入软件包所在的自定义HTTP/HTTPS协议的文件下载地址。 选择是否开启认证。 不开启认证，则默认任何用户都可以下载上传到自定义文件地址的软件包。 单击开启认证，则只有通过认证的用户才能下载上传到自定义文件地址的软件包。“认证方式”支持“用户密码认证”、“自定义Header认证”，认证方式及对应的认证参数由您自定义的文件地址所在服务器支持的认证方式决定。 镜像访问凭证 镜像访问凭证即密钥，用于存放拉取私有仓库镜像所需的认证信息。如果是公共仓库镜像，可以保持默认设置或者不设置镜像访问凭证。如果是私有仓库镜像，必须设置正确的镜像访问凭证，否则会导致镜像拉取失败。 最多支持选择16个镜像访问凭证。 单击“创建密钥”，可以创建新的镜像访问凭证。请参考创建密钥，“密钥类型”必须选择kubernetes.io/dockerconfigjson。 *编译命令 “YAML模式”选择关闭、组件来源是“源码仓库”且所选择的技术栈类型为Java、Tomcat、Node.js、Python、Php时，支持设置“编译命令”。 使用默认命令或脚本：优先执行代码根目录下的build.sh，不存在则按照所选语言的通用方法编译，如Java语言的mvn clean package。 使用自定义命令：根据所选语言自定义编译命令，或修改build.sh文件后选择使用默认命令或脚本。 选择“使用自定义命令”时，请在echo、cat、debug命令中慎用敏感信息或者进行敏感信息加密，以免造成敏感信息泄露。 在项目子目录下执行编译命令，需先进入项目子目录，再执行其余脚本命令。例如： cd ./weather/ mvn clean package *Dockerfile地址 “YAML模式”选择关闭、组件来源是“源码仓库”且所选择的技术栈类型为Java、Tomcat、Node.js、Python、Php时，支持设置“Dockerfile地址”。 “Dockerfile地址”即Dockerfile文件相对于项目的根目录（./）所在的目录，Dockerfile文件用于镜像构建。 如果未指定“Dockerfile地址”，默认查找项目根目录下的Dockerfile；如果项目根目录下也没有Dockerfile文件，则根据选定的运行环境自动生成Dockerfile。 *组件版本 组件版本号，支持自动生成和自定义版本号。 自动生成版本号：单击“自动生成”，默认以您单击“自动生成”时的时间来生成版本号，格式为yyyy.mmdd.hhmms，s取时间戳中秒数的个位值。例如：时间戳为2022.0803.104321，则版本号为2022.0803.10431。 自定义版本号：输入格式为A.B.C或者A.B.C.D，A、B、C、D为自然数。例如，1.0.0或者1.0.0.0。 自定义版本号需唯一，请勿与该组件的历史版本号重复，否则会导致本次部署记录覆盖掉相同版本的历史部署记录。 *容器名称 技术栈不是Docker时，需设置此参数。 长度为1到63个字符，可以包含小写英文字母、数字或中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 资源 固定为选择的历史版本配置，不可修改。 “YAML模式”选择关闭时，显示已设置的资源配置。 JVM参数 固定为选择的历史版本配置，不可修改。 “YAML模式”选择关闭、组件技术栈类型为Java/Tomcat时，可用于配置Java代码运行时的内存参数大小。 Tomcat配置 固定为选择的历史版本配置，不可修改。 “YAML模式”选择关闭、组件技术栈类型为Tomcat时，可用于配置Tomcat请求路径、端口号等参数。 云服务配置 “YAML模式”选择关闭时，请参考管理容器部署组件云服务配置，设置“微服务引擎”、“分布式缓存”参数。 容器配置 固定为选择的历史版本配置，不可修改。 “YAML模式”选择关闭时，显示已设置的容器配置。 应用配置 固定为选择的历史版本配置，不可修改。 “YAML模式”选择关闭时，显示已绑定的应用配置。 高级配置 固定为选择的历史版本配置，不可修改。 “YAML模式”选择关闭时，显示已设置的高级配置。 单击“升级”。 在组件重新部署过程中，如果发现组件配置错误等原因，您可以单击“中断”终止组件重新部署，然后单击“升级”，参考升级单个组件版本配置，重新设置组件配置并完成组件重新部署。 等待组件状态由“升级/回滚中”转换为“运行中”，组件重新部署成功。 在组件“部署记录”页面，可查看部署日志。 如果出现“查询工作负载实例状态失败”日志信息，您可以单击“查看事件”，进入事件列表查看详情。

后续操作 操作 说明 查看部署日志 您可以在“部署记录”列表中选择指定部署记录，在“部署日志”页签查看组件部署日志。 查看系统监控 通过灰度发布升级组件版本配置首批灰度发布完成后，选择“系统监控”页签，可以查看灰度版本和当前版本实例的CPU、内存使用情况。 修改灰度策略 通过灰度发布升级组件版本配置时首批灰度发布完成后，您可以根据实际业务需要，参考修改组件灰度发布策略修改组件的灰度发布策略。 自动完成剩余流程 通过灰度发布升级组件版本配置时首批灰度发布成功且验证新版本功能正常后，如需升级剩余组件实例版本到新版本，请执行以下操作： 选择“灰度发布”类型的“部署记录”。 单击“自动完成剩余流程”。 在弹出对话框，单击“确定”。 升级剩余的实例到新版本。 回滚组件版本配置 下列情况支持回滚组件版本配置： 通过灰度发布升级组件版本配置首批灰度发布完成后 组件全部实例的版本配置升级到新版本后 回滚到升级前组件版本配置，请参考回滚组件版本配置。 重新部署组件 全部组件实例都升级到新版本后，您可以根据业务需要在“部署记录”列表中选择历史部署记录，并以此记录下的版本配置为模板，重新部署组件，请参考重新部署组件。

灰度发布简介 “灰度发布”方式先选择一定比例的实例升级到新版本，将流量引入到新版本，验证新版本功能是否正常，然后通过滚动升级剩余的实例到新版本。可以保证整体系统的稳定，在初始灰度的时候就可以发现、调整问题，以减少其影响度。 表1 灰度发布类型说明 类型 说明 微服务灰度发布 适用于容器部署方式部署的微服务组件（ServiceComb/Spring Cloud），灰度发布任务作用于微服务，可通过多个微服务协作，共同完成新特性的上线。 要求组件选择了Java、Tomcat或者Docker技术栈。 要求组件绑定了未开启安全认证的ServiceComb引擎且未开启多语言接入Mesher服务网格。 ServiceComb引擎：Java Chassis要求2.7.8及以后版本；Spring Cloud Huawei要求1.10.4-2021.0.x及以后版本。 注册配置中心：Spring Cloud Huawei要求为1.11.9-2021.0.x、1.11.9-2022.0.x或者1.11.9-2023.0.x及以后版本。 ELB灰度发布 适用于容器部署方式部署的通过ELB作为流量入口的任何类型组件，灰度发布任务作用于ELB。 要求在创建并部署组件时，开放了组件公网访问，请参考创建并部署组件。 需要使用“规格”为“应用型”的独享型ELB。请参考购买独享型负载均衡器。

灰度发布方式升级组件版本配置 登录ServiceStage控制台。 选择以下任意方式进入组件“概览”页面： 在“应用管理”页面，单击组件所属应用名称，在“组件列表”单击待操作组件名称。 在“组件管理”页面，单击待操作组件名称。 单击页面右上角的“升级”。 选择“灰度发布”。 单击“下一步”，参考下表设置组件版本配置信息，其中带“*”标志的参数为必填参数。 参数 说明 技术栈 选择组件技术栈及版本。 技术栈详情，请参考技术栈简介。 *软件包/镜像 固定为创建并部署组件时选择的组件来源。 选择“源码仓库”，参考创建仓库授权创建授权，设置代码来源。 选择软件包或者镜像包，则固定为创建并部署组件时选择的软件包类型（Jar、War、Zip）或者镜像包类型。由您选择的技术栈类型决定，具体情况请参考表1。 *上传方式 选择软件包或者镜像包，重新选择已上传的软件包/镜像包，上传方式请参考组件来源说明。 如果组件来源为软件包且需要使用例如JFrog（制品仓库）作为软件包存储仓库，您可以选择“自定义文件地址”上传方式。 输入软件包所在的自定义HTTP/HTTPS协议的文件下载地址。 选择是否开启认证。 不开启认证，则默认任何用户都可以下载上传到自定义文件地址的软件包。 单击开启认证，则只有通过认证的用户才能下载上传到自定义文件地址的软件包。“认证方式”支持“用户密码认证”、“自定义Header认证”，认证方式及对应的认证参数由您自定义的文件地址所在服务器支持的认证方式决定。 如果组件来源是镜像包： 如果创建并部署组件时已经勾选了“启用多容器”，选择指定的容器，单击，可以指定该容器为初始化容器，用于业务容器启动前安装特定工具或脚本。多个容器中，至少需要指定一个容器作为业务容器（非初始化容器）。初始化容器详情，请参考Init容器。 可重新自定义“容器名称”：长度为1到63个字符，可以包含小写英文字母、数字和中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 单击已选择的容器卡片右上角的，可修改容器的镜像包来源。 镜像访问凭证 镜像访问凭证即密钥，用于存放拉取私有仓库镜像所需的认证信息。如果是公共仓库镜像，可以保持默认设置或者不设置镜像访问凭证。如果是私有仓库镜像，必须设置正确的镜像访问凭证，否则会导致镜像拉取失败。 最多支持选择16个镜像访问凭证。 单击“创建密钥”，可以创建新的镜像访问凭证。请参考创建密钥，“密钥类型”必须选择kubernetes.io/dockerconfigjson。 *编译命令 组件来源是“源码仓库”且所选择的技术栈类型为Java、Tomcat、Node.js、Python、Php时，支持设置“编译命令”。 使用默认命令或脚本：优先执行代码根目录下的build.sh，不存在则按照所选语言的通用方法编译，如Java语言的mvn clean package。 使用自定义命令：根据所选语言自定义编译命令，或修改build.sh文件后选择使用默认命令或脚本。 选择“使用自定义命令”时，请在echo、cat、debug命令中慎用敏感信息或者进行敏感信息加密，以免造成敏感信息泄露。 在项目子目录下执行编译命令，需先进入项目子目录，再执行其余脚本命令。例如： cd ./weather/ mvn clean package *Dockerfile地址 组件来源是“源码仓库”且所选择的技术栈类型为Java、Tomcat、Node.js、Python、Php时，支持设置“Dockerfile地址”。 “Dockerfile地址”即Dockerfile文件相对于项目的根目录（./）所在的目录，Dockerfile文件用于镜像构建。 如果未指定“Dockerfile地址”，默认查找项目根目录下的Dockerfile；如果项目根目录下也没有Dockerfile文件，则根据选定的运行环境自动生成Dockerfile。 *组件版本 组件版本号，支持自动生成和自定义版本号。 自动生成版本号：单击“自动生成”，默认以您单击“自动生成”时的时间来生成版本号，格式为yyyy.mmdd.hhmms，s取时间戳中秒数的个位值。例如：时间戳为2022.0803.104321，则版本号为2022.0803.10431。 自定义版本号：输入格式为A.B.C或者A.B.C.D，A、B、C、D为自然数。例如，1.0.0或者1.0.0.0。 自定义版本号需唯一，请勿与该组件的历史版本号重复，否则会导致本次部署记录覆盖掉相同版本的历史部署记录。 *容器名称 技术栈不是Docker时，需设置此参数。 容器名称要求为长度为1到63个字符的字符串，可以包含小写英文字母、数字和中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 资源 您可以根据需要自定义“CPU配额”和“内存配额”，设置组件运行可以使用的最大/最小CPU核数（Core）和内存数量（GiB），从而选择性地为每个组件的实例设定所需要的资源数量。 当您为组件实例指定了资源“申请”时，CCE就利用该信息决定将组件实例调度到哪个节点上；当您为组件实例指定了资源“限制”时，CCE就可以确保运行的组件实例占用的资源不会超出所设限制。CCE还会为组件实例预留所申请数量的系统资源。申请值和限制值的配置说明及建议，请参考资源限制指南。 如需修改，请勾选待修改项后输入新的配置值。不勾选表示不限制。 JVM参数 技术栈类型选择Java/Tomcat时可设置，用于配置Java代码运行时的内存参数大小。 输入JVM参数，如-Xms256m -Xmx1024m，多个参数以空格间隔，不填则为空。 Tomcat配置 技术栈类型选择Tomcat时可设置，用于配置Tomcat请求路径、端口号等参数。 勾选“Tomcat配置”，弹出“Tomcat配置”对话框。 单击“使用示例模板”，根据业务要求编辑模板文件。 Tomcat配置，使用默认server.xml配置，上下文路径是"/"，没有指定应用路径。如需自定义应用路径，请参考定制Tomcat Context path。 单击“确定”。 容器配置 请参考管理容器部署组件容器配置，根据您的实际业务需要进行设置。 应用配置 请参考管理容器部署组件应用配置，根据您的实际业务需要进行设置。 高级配置 请参考管理容器部署组件高级配置，根据您的实际业务需要进行设置。 *部署架构 单击“选择”，根据业务实际情况正确选择灰度升级时实例部署架构。 单击“确定”。 所选部署架构必须准确匹配，否则会导致灰度失败，业务受损。 单击“更改”，可重新选择部署架构。 *灰度策略 根据业务实际情况选择灰度升级策略。ELB灰度发布仅支持“基于流量比例”。 基于流量比例：根据需要灵活动态的调整不同服务版本的流量比例。 基于内容：根据请求的内容控制其流向的服务版本。 *选择流量比例 “灰度策略”选择“基于流量比例”时，根据业务实际情况设置版本流量比例。 灰度流量比例：引入到新版本的流量比例。 当前流量比例：引入到当前版本的流量比例。 *生效方式 “灰度策略”选择“基于内容”时，根据业务实际情况设置灰度策略生效方式。 满足任意条件：满足任意一条“匹配规则”时，灰度策略生效。 满足所有条件：满足所有“匹配规则”时，灰度策略生效。 *匹配规则 “灰度策略”选择“基于内容”时，根据业务实际情况设置灰度策略生效的匹配规则。 单击“添加匹配条件”。 设置“匹配类型”，当前仅支持基于“请求头”类型的匹配。 设置“参数名称”，即“匹配类型”对应的key值。 设置“条件类型”，即“条件值”满足的匹配规则。 相等：“匹配类型”对应的value值和设置的“条件值”相等。 匹配：“条件值”支持PERL兼容的正则表达式，仅微服务灰度发布支持。 枚举：多个“条件值”以逗号（,）间隔。 设置“条件值”，即“匹配类型”对应的value值。 *灰度实例新增模式 根据业务实际情况选择灰度升级时新增实例的模式。 如需修改组件实例数量以满足灰度升级时新增实例的模式要求，请参考设置手动伸缩策略。 蓝绿 先增加与老版本实例同等数量的新版本实例，按照灰度规则将流量引入新版本实例。根据灰度规则验证完成后将所有流量引入新版本，再删除老版本实例。 适用于业务容量无损、回滚快、集群中需要有剩余资源的场景。 蓝绿模式需要组件实例数量在1个或以上。 金丝雀（先增后减） 新增指定数量的新版本实例，按照灰度规则将流量引入新版本实例。根据灰度规则验证完成后循环执行“删除固定数量的老版本实例，新增固定数量的新版本实例，同时配合流量调整”，直到所有的流量引入新版本实例，所有的老版本实例被删除。 适用于业务容量无损、回滚慢、集群中需要有剩余资源的场景。 金丝雀（先增后减）模式需要组件实例数量在2个或以上。 金丝雀（先减后增） 删除指定数量的老版本实例，新增指定数量的新版本实例，按照灰度规则将流量引入新版本实例。根据灰度规则验证完成后循环执行“删除固定数量的老版本实例，新增固定数量的新版本实例，同时配合流量调整”，直到所有的流量引入新版本实例，所有的老版本实例被删除。 适用于业务容量有损、回滚慢的场景。 金丝雀（先减后增）模式需要组件实例数量在2个或以上。 单击“升级”。 在组件升级过程中，如果发现组件配置错误等原因，您可以单击“中断”终止组件升级，然后再次单击“升级”，参考升级单个组件版本配置，重新设置组件配置并完成组件升级部署。 等待组件状态由“升级/回滚中”转换为“运行中”，表示已成功完成组件版本配置升级。 在组件“部署记录”页面，可查看部署日志。 容器部署方式部署的组件，如果出现“查询工作负载实例状态失败”日志信息，您可以单击“查看事件”，进入事件列表查看详情。

滚动发布方式升级组件版本配置 登录ServiceStage控制台。 选择以下任意方式进入组件“概览”页面： 在“应用管理”页面，单击组件所属应用名称，在“组件列表”单击待操作组件名称。 在“组件管理”页面，单击待操作组件名称。 单击页面右上角的“升级”。 选择“滚动发布”。 单击“下一步”，参考下表设置组件版本配置信息，其中带“*”标志的参数为必填参数。 参数 说明 技术栈 选择组件技术栈及版本。 技术栈详情，请参考技术栈简介。 *YAML模式 容器部署方式部署的组件，支持选择是否使用YAML配置来升级组件。 选择关闭：使用界面配置来升级组件。 选择开启：使用YAML配置来升级组件，从部署了待升级组件的CCE自动同步组件最新负载信息用于修改后升级组件。您也可以单击“导入YAML文件”，导入已经编辑好的待升级组件YAML配置文件。 使用YAML配置来升级组件，组件YAML配置文件中各参数的说明请参考Deployment。 *软件包/镜像 固定为创建并部署组件时选择的组件来源。 容器部署方式部署的组件且“YAML模式”选择关闭：选择“源码仓库”，参考创建仓库授权创建授权，设置代码来源；选择软件包或者镜像包，则固定为创建并部署组件时选择的软件包类型（Jar、War、Zip）或者镜像包类型。由您选择的技术栈类型决定，具体情况请参考表1。 容器部署方式部署的组件且“YAML模式”选择开启：选择“源码仓库”，参考创建仓库授权创建授权，设置代码来源；选择软件包，则固定为创建并部署组件时选择的软件包类型（Jar、War、Zip）。由您选择的技术栈类型决定，具体情况请参考表1。 虚拟机部署方式部署的组件：选择软件包，则固定为创建并部署组件时选择的软件包类型（Jar、War、Zip、压缩包）。由您选择的技术栈类型决定，具体情况请参考表1。 *上传方式 容器部署方式部署的组件且“YAML模式”选择关闭：选择软件包或者镜像包，重新选择已上传的软件包/镜像包，上传方式请参考组件来源说明。 如果选择的是镜像包： 如果创建并部署组件时已经勾选了“启用多容器”，选择指定的容器，单击，可以指定该容器为初始化容器，用于业务容器启动前安装特定工具或脚本。多个容器中，至少需要指定一个容器作为业务容器（非初始化容器）。初始化容器详情，请参考Init容器。 可重新自定义容器名称：长度为1到63个字符，可以包含小写英文字母、数字和中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 单击已选择的容器卡片右上角的，可修改容器的镜像包来源。 容器部署方式部署的组件且“YAML模式”选择开启：选择软件包，重新选择已上传的软件包，上传方式请参考组件来源说明。技术栈选择Docker时，无此参数。 虚拟机部署方式部署的组件：选择软件包，可重新选择已上传的软件包，上传方式请参考组件来源说明。 如果组件来源为软件包且需要使用例如JFrog（制品仓库）作为软件包存储仓库，您可以选择“自定义文件地址”上传方式。 输入软件包所在的自定义HTTP/HTTPS协议的文件下载地址。 选择是否开启认证。 不开启认证，则默认任何用户都可以下载上传到自定义文件地址的软件包。 单击开启认证，则只有通过认证的用户才能下载上传到自定义文件地址的软件包。“认证方式”支持“用户密码认证”、“自定义Header认证”，认证方式及对应的认证参数由您自定义的文件地址所在服务器支持的认证方式决定。 镜像访问凭证 容器部署方式部署的组件，支持设置。 镜像访问凭证即密钥，用于存放拉取私有仓库镜像所需的认证信息。如果是公共仓库镜像，可以保持默认设置或者不设置镜像访问凭证。如果是私有仓库镜像，必须设置正确的镜像访问凭证，否则会导致镜像拉取失败。 最多支持选择16个镜像访问凭证。 单击“创建密钥”，可以创建新的镜像访问凭证。请参考创建密钥，“密钥类型”必须选择kubernetes.io/dockerconfigjson。 *编译命令 容器部署方式部署的组件且“YAML模式”选择关闭、组件来源是“源码仓库”，所选择的技术栈类型为Java、Tomcat、Node.js、Python、Php时，支持设置“编译命令”。 使用默认命令或脚本：优先执行代码根目录下的build.sh，不存在则按照所选语言的通用方法编译，如Java语言的mvn clean package。 使用自定义命令：根据所选语言自定义编译命令，或修改build.sh文件后选择使用默认命令或脚本。 选择“使用自定义命令”时，请在echo、cat、debug命令中慎用敏感信息或者进行敏感信息加密，以免造成敏感信息泄露。 在项目子目录下执行编译命令，需先进入项目子目录，再执行其余脚本命令。例如： cd ./weather/ mvn clean package *Dockerfile地址 容器部署方式部署的组件且“YAML模式”选择关闭、组件来源是“源码仓库”，所选择的技术栈类型为Java、Tomcat、Node.js、Python、Php时，支持设置“Dockerfile地址”。 “Dockerfile地址”即Dockerfile文件相对于项目的根目录（./）所在的目录，Dockerfile文件用于镜像构建。 如果未指定“Dockerfile地址”，默认查找项目根目录下的Dockerfile；如果项目根目录下也没有Dockerfile文件，则根据选定的运行环境自动生成Dockerfile。 *组件版本 组件版本号，支持自动生成和自定义版本号。 自动生成版本号：单击“自动生成”，默认以您单击“自动生成”时的时间来生成版本号，格式为yyyy.mmdd.hhmms，s取时间戳中秒数的个位值。例如：时间戳为2022.0803.104321，则版本号为2022.0803.10431。 自定义版本号：输入格式为A.B.C或者A.B.C.D，A、B、C、D为自然数。例如，1.0.0或者1.0.0.0。 自定义版本号需唯一，请勿与该组件的历史版本号重复，否则会导致本次部署记录覆盖掉相同版本的历史部署记录。 *容器名称 组件部署方式为容器部署、技术栈不是Docker且“YAML模式”选择关闭时，需设置此参数。 长度为1到63个字符，可以包含小写英文字母、数字或中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 资源 组件部署方式为容器部署且“YAML模式”选择关闭时可设置。 您可以根据需要自定义“CPU配额”和“内存配额”，设置组件运行可以使用的最大/最小CPU核数（Core）和内存数量（GiB），从而选择性地为每个组件的实例设定所需要的资源数量。 当您为组件实例指定了资源“申请”时，CCE就利用该信息决定将组件实例调度到哪个节点上；当您为组件实例指定了资源“限制”时，CCE就可以确保运行的组件实例占用的资源不会超出所设限制。CCE还会为组件实例预留所申请数量的系统资源。申请值和限制值的配置说明及建议，请参考资源限制指南。 如需修改，请勾选待修改项后输入新的配置值。不勾选表示不限制。 如果“上传方式”选择的组件来源为镜像包且启用了多容器部署时，请根据您的实际业务需要为各容器实例分别设置此参数。 JVM参数 组件部署方式为容器部署且“YAML模式”选择关闭或者组件部署方式为虚拟机部署，技术栈类型选择的是Java、Tomcat时可设置，用于配置Java代码运行时的内存参数大小。 输入JVM参数，如-Xms256m -Xmx1024m，多个参数以空格间隔，不填则为空。 Tomcat配置 组件部署方式为容器部署且“YAML模式”选择关闭或者组件部署方式为虚拟机部署，技术栈类型选择Tomcat时可设置，用于配置Tomcat请求路径、端口号等参数。 勾选“Tomcat配置”，弹出“Tomcat配置”对话框。 单击“使用示例模板”，根据业务要求编辑模板文件。 Tomcat配置，使用默认server.xml配置，上下文路径是"/"，没有指定应用路径。如需自定义应用路径，请参考定制Tomcat Context path。 单击“确定”。 云服务配置 组件部署方式为容器部署且“YAML模式”选择关闭时，请参考管理容器部署组件云服务配置，根据您的实际业务需要进行设置。 组件部署方式为虚拟机部署时，请参考虚拟机部署组件绑定微服务引擎，根据您的实际业务需要进行设置。 容器配置 组件部署方式为容器部署且“YAML模式”选择关闭时，请参考管理容器部署组件容器配置，根据您的实际业务需要进行设置。 虚拟机配置 组件部署方式为虚拟机部署时，请参考设置虚拟机配置，根据您的实际业务需要进行设置。 应用配置 组件部署方式为容器部署且“YAML模式”选择关闭时，请参考管理容器部署组件应用配置，根据您的实际业务需要进行设置。 如果“上传方式”选择的组件来源为镜像包且启用了多容器部署时，请根据您的实际业务需要为各容器实例分别设置。 组件部署方式为虚拟机部署时，请参考管理虚拟机部署组件应用配置，根据您的实际业务需要进行设置。 高级配置 组件部署方式为容器部署且“YAML模式”选择关闭时，请参考管理容器部署组件高级配置，根据您的实际业务需要进行设置。 组件部署方式为虚拟机部署时，请参考设置虚拟机部署组件 应用性能管理 ，根据您的实际业务需要进行设置。 *部署批次 组件部署方式为虚拟机部署时可设置。 表示分几个批次升级组件实例，取值范围为[1, 总实例数]。总实例数，即组件当前运行的实例数量。组件部署方式为虚拟机部署时，每批次支持部署的组件实例数最多不超过40个。 例如，组件总实例数为4，“部署批次”参数设置为2，则表示会分2批次升级组件版本配置，每批次升级2个组件实例。 *停止前等待时间 组件部署方式为虚拟机部署时可设置。 用于设置停止实例运行前等待时间，以保证已接收的流量处理完成。取值范围为0-600秒，默认设置为30秒。 激进模式 组件部署方式为虚拟机部署时可设置。 关闭激进模式，当遇到组件实例升级失败时会停止升级剩余实例。 开启激进模式，当遇到升级失败时会继续升级剩余实例。 请谨慎开启激进模式。开启后，极端情况下可能会出现所有实例都升级失败，影响业务功能。 单击“升级”。 在组件升级过程中，如果发现组件配置错误等原因，您可以单击“中断”终止组件升级，然后再次单击“升级”，参考升级单个组件版本配置，重新设置组件配置并完成组件升级部署。 等待组件状态由“升级/回滚中”转换为“运行中”，表示已成功完成组件版本配置升级。 在组件“部署记录”页面，可查看部署日志。 容器部署方式部署的组件，如果出现“查询工作负载实例状态失败”日志信息，您可以单击“查看事件”，进入事件列表查看详情。 虚机部署方式部署的组件，如果出现“创建虚机应用实例失败”、“查询虚机任务状态失败”或“查询虚机应用实例状态失败”日志信息，您可以单击“查看事件”，进入事件列表查看详情。

前提条件 已完成组件创建与部署，请参考创建并部署组件。 组件部署方式为虚拟机部署且绑定了ServiceComb引擎，在滚动发布时如需由系统保证应用优雅下线，需要满足以下条件： 如果使用ServiceComb 2.7.8或者Spring Cloud Huawei 1.10.4-2021.0.x之前版本开发的微服务组件，需为组件添加Key值为microservicename、Value值为微服务实例名称的标签，请参考添加组件标签。 如果组件绑定的ServiceComb引擎开启了安全认证： 2.5.0及以上版本的ServiceComb引擎，需要关闭安全认证或者导入 IAM 账号。 2.5.0以下版本的ServiceComb引擎，需要关闭安全认证或者升级微服务引擎版本后导入IAM账号。

单批发布方式升级组件版本配置 登录ServiceStage控制台。 选择以下任意方式进入组件“概览”页面： 在“应用管理”页面，单击组件所属应用名称，在“组件列表”单击待操作组件名称。 在“组件管理”页面，单击待操作组件名称。 单击页面右上角的“升级”。 选择“单批发布”。 单击“下一步”，参考下表设置组件版本配置信息，其中带“*”标志的参数为必填参数。 参数 说明 技术栈 选择组件技术栈及版本。 技术栈详情，请参考技术栈简介。 *YAML模式 选择使用YAML配置来升级组件。 选择关闭：使用界面配置来升级组件。 选择开启：使用YAML配置来升级组件，从部署了待升级组件的CCE自动同步组件最新负载信息用于修改后升级组件。您也可以单击“导入YAML文件”，导入已经编辑好的待升级组件YAML配置文件。 说明： 使用YAML配置来升级组件，组件YAML配置文件中各参数的说明请参考Deployment。 *软件包/镜像 固定为创建并部署组件时选择的组件来源。 “YAML模式”选择关闭：选择“源码仓库”，参考创建仓库授权创建授权，设置代码来源；选择软件包或者镜像包，则固定为创建并部署组件时选择的软件包类型（Jar、War、Zip）或者镜像包类型。由您选择的技术栈类型决定，具体情况请参考表1。 “YAML模式”选择开启：选择“源码仓库”，参考创建仓库授权创建授权，设置代码来源；选择软件包，则固定为创建并部署组件时选择的软件包类型（Jar、War、Zip）。由您选择的技术栈类型决定，具体情况请参考表1。 技术栈选择Docker时，无此参数。 *上传方式 “YAML模式”选择关闭：选择软件包或者镜像包，重新选择已上传的软件包/镜像包，上传方式请参考组件来源说明。 如果选择的是镜像包： 如果创建并部署组件时已经勾选了“启用多容器”，选择指定的容器，单击，可以指定该容器为初始化容器，用于业务容器启动前安装特定工具或脚本。多个容器中，至少需要指定一个容器作为业务容器（非初始化容器）。初始化容器详情，请参考Init容器。 可重新自定义容器名称：长度为1到63个字符，可以包含小写英文字母、数字或中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 单击已选择的容器卡片右上角的，可修改容器的镜像包来源。 “YAML模式”选择开启：选择软件包，重新选择已上传的软件包，上传方式请参考组件来源说明。技术栈选择Docker时，无此参数。 如果组件来源为软件包且需要使用例如JFrog（制品仓库）作为软件包存储仓库，您可以选择“自定义文件地址”上传方式。 输入软件包所在的自定义HTTP/HTTPS协议的文件下载地址。 选择是否开启认证。 不开启认证，则默认任何用户都可以下载上传到自定义文件地址的软件包。 单击开启认证，则只有通过认证的用户才能下载上传到自定义文件地址的软件包。“认证方式”支持“用户密码认证”、“自定义Header认证”，认证方式及对应的认证参数由您自定义的文件地址所在服务器支持的认证方式决定。 镜像访问凭证 镜像访问凭证即密钥，用于存放拉取私有仓库镜像所需的认证信息。如果是公共仓库镜像，可以保持默认设置或者不设置镜像访问凭证。如果是私有仓库镜像，必须设置正确的镜像访问凭证，否则会导致镜像拉取失败。 最多支持选择16个镜像访问凭证。 单击“创建密钥”，可以创建新的镜像访问凭证。请参考创建密钥，“密钥类型”必须选择kubernetes.io/dockerconfigjson。 *编译命令 “YAML模式”选择关闭、组件来源是“源码仓库”、部署环境为Kubernetes类型且所选择的技术栈类型为Java、Tomcat、Node.js、Python、Php时支持设置“编译命令”。 使用默认命令或脚本：优先执行代码根目录下的build.sh，不存在则按照所选语言的通用方法编译，如Java语言的mvn clean package。 使用自定义命令：根据所选语言自定义编译命令，或修改build.sh文件后选择使用默认命令或脚本。 选择“使用自定义命令”时，请在echo、cat、debug命令中慎用敏感信息或者进行敏感信息加密，以免造成敏感信息泄露。 在项目子目录下执行编译命令，需先进入项目子目录，再执行其余脚本命令。例如： cd ./weather/ mvn clean package *Dockerfile地址 “YAML模式”选择关闭、组件来源是“源码仓库”、部署环境为Kubernetes类型且所选择的技术栈类型为Java、Tomcat、Node.js、Python、Php时支持设置“Dockerfile地址”。 “Dockerfile地址”即Dockerfile文件相对于项目的根目录（./）所在的目录，Dockerfile文件用于镜像构建。 如果未指定“Dockerfile地址”，默认查找项目根目录下的Dockerfile；如果项目根目录下也没有Dockerfile文件，则根据选定的运行环境自动生成Dockerfile。 *组件版本 组件版本号，支持自动生成和自定义版本号。 自动生成版本号：单击“自动生成”，默认以此时的时间戳来生成版本号，格式为yyyy.mmdd.hhmms，s取时间戳中秒数的个位值。例如：时间戳为2022.0803.104321，则版本号为2022.0803.10431。 自定义版本号：输入格式为A.B.C或者A.B.C.D，A、B、C、D为自然数。例如，1.0.0或者1.0.0.0。 自定义版本号需唯一，请勿与该组件的历史版本号重复，否则会导致本次部署记录覆盖掉相同版本的历史部署记录。 *容器名称 技术栈不是Docker且“YAML模式”选择关闭时，需设置此参数。 容器名称要求为长度为1到63个字符的字符串，可以包含小写英文字母、数字和中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 资源 “YAML模式”选择关闭时可设置。 您可以根据需要自定义“CPU配额”和“内存配额”，设置组件运行可以使用的最大/最小CPU核数（Core）和内存数量（GiB），从而选择性地为每个组件的实例设定所需要的资源数量。 当您为组件实例指定了资源“申请”时，CCE就利用该信息决定将组件实例调度到哪个节点上；当您为组件实例指定了资源“限制”时，CCE就可以确保运行的组件实例占用的资源不会超出所设限制。CCE还会为组件实例预留所申请数量的系统资源。申请值和限制值的配置说明及建议，请参考资源限制指南。 如需修改，请勾选待修改项后输入新的配置值。不勾选表示不限制。 如果“上传方式”选择的组件来源为镜像包且启用了多容器部署时，请根据您的实际业务需要为各容器实例分别设置此参数。 JVM参数 “YAML模式”选择关闭、技术栈类型选择Java/Tomcat时可设置，用于配置Java代码运行时的内存参数大小。 输入JVM参数，如-Xms256m -Xmx1024m，多个参数以空格间隔，不填则为空。 Tomcat配置 “YAML模式”选择关闭、技术栈类型选择Tomcat时可设置，用于配置Tomcat请求路径、端口号等参数。 勾选“Tomcat配置”，弹出“Tomcat配置”对话框。 单击“使用示例模板”，根据业务要求编辑模板文件。 Tomcat配置，使用默认server.xml配置，上下文路径是"/"，没有指定应用路径。如需自定义应用路径，请参考定制Tomcat Context path。 单击“确定”。 云服务配置 “YAML模式”选择关闭时，请参考管理容器部署组件云服务配置，根据您的实际业务需要进行设置。 容器配置 “YAML模式”选择关闭时，请参考管理容器部署组件容器配置，根据您的实际业务需要进行设置。 应用配置 “YAML模式”选择关闭时，请参考管理容器部署组件应用配置，根据您的实际业务需要进行设置。 如果“上传方式”选择的组件来源为镜像包且启用了多容器部署时，请根据您的实际业务需要为各容器实例分别设置。 高级配置 “YAML模式”选择关闭时，请参考管理容器部署组件高级配置，根据您的实际业务需要进行设置。 单击“升级”。 在组件升级过程中，如果发现组件配置错误等原因，您可以单击“中断”终止组件升级，然后再次单击“升级”，参考升级单个组件版本配置，重新设置组件配置并完成组件升级部署。 等待组件状态由“升级/回滚中”转换为“运行中”，表示已成功完成组件版本配置升级。 在组件“部署记录”页面，可查看部署日志。 如果出现“查询工作负载实例状态失败”日志信息，您可以单击“查看事件”，进入事件列表查看详情。

删除Sermant Injector 登录ServiceStage控制台。 选择“环境管理”，进入“环境管理”页面。 单击待操作环境名称，进入环境“概览”页面。 选择“插件管理”。 选择“插件”下的“Sermant Injector”插件。 非高可用环境：单击“删除”。 高可用环境：选择待删除Sermant Injector插件的CCE集群所在的可用区页签，单击“删除”。 单击“确认”，完成删除。

安装Sermant Injector 登录ServiceStage控制台。 选择“环境管理”，进入“环境管理”页面。 单击待操作环境名称，进入环境“概览”页面。 选择“插件管理”。 选择“插件”下的“Sermant Injector”插件。 非高可用环境，单击“立即安装”，然后执行6。 高可用环境，请先选择待安装Sermant Injector插件的CCE集群所在的可用区，单击“立即安装”，然后执行6。 参考下表设置安装参数。 参数 参数说明 选择CCE集群 默认选择当前环境下已纳管的CCE集群。 机器类型 选择和已选择的CCE集群master节点相同的CPU架构。 x86_64 aarch64 选择关联的 CS E引擎 选择待安装插件的ServiceComb引擎专享版或者注册配置中心。 单击“确定”。 Sermant Injector插件安装成功后，会创建如下表所示内容。 名称 说明 命名空间 在6选择的CCE集群，创建名为cse的命名空间。 说明： 如果6选择的CCE集群已存在名为cse命名空间，安装Sermant Injector插件时，会复用该命名空间。 配置项 在6选择的CCE集群的cse命名空间下，创建名为sermant-injector的配置项。 密钥 在6选择的CCE集群的cse命名空间下，创建名为sermant-injector-secret的密钥。 工作负载 在6选择的CCE集群的cse命名空间下，创建名为sermant-injector的工作负载。 服务 在6选择的CCE集群的cse命名空间下，创建名为sermant-injector的服务（Service）。 Sermant Injector插件安装失败，请参考重新安装Sermant Injector重试。 已安装了Sermant Injector插件的CCE集群，如果被其他环境绑定，则其他环境下需同时纳管该Sermant Injector插件所关联的ServiceComb引擎专享版或者注册配置中心。否则，会导致其他环境下Sermant Injector插件不可用。 纳管ServiceComb引擎专享版，请参考纳管基础资源。

前提条件 已创建Kubernetes类型的环境，请参考使用纳管资源配置模式创建Kubernetes环境。 环境中已绑定1.15以上版本的CCE集群，请参考绑定CCE集群。 已绑定的CCE集群cse命名空间下，不能存在名为sermant-injector的配置项、名为sermant-injector-secret的密钥、名为sermant-injector的工作负载或者名为sermant-injector的服务（Service），否则会导致插件安装失败。 关于命名空间，请参考管理命名空间。 关于配置项，请参考管理配置项。 关于密钥，请参考管理密钥。 关于工作负载，请参考工作负载概述。 关于Service，请参考服务概述。 环境中已纳管未开启安全认证的注册配置中心或者2.4.0及以上版本的ServiceComb引擎专享版，请参考纳管基础资源。

支持的监控指标 指标是对资源性能的数据描述或状态描述。 容器部署组件支持的监控指标 容器部署组件的资源基础监控包含CPU、内存、磁盘等，具体请参考表1。 表1 资源监控指标 监控指标 指标含义 取值范围 单位 CPU内核总量(cpuCoreLimit) 该指标用于统计测量对象申请的CPU核总量。 ≥1 核（Core） CPU内核占用(cpuCoreUsed) 该指标用于统计测量对象已经使用的CPU核个数。 ≥0 核（Core） CPU使用率(cpuUsage) 该指标用于统计测量对象的CPU使用率。服务实际使用的与申请的CPU核数量比率。 0～100% 百分比（Percent） 物理内存总量(memCapacity) 该指标用于统计测量对象申请的物理内存总量。 ≥0 兆字节（Megabytes） 物理内存使用率(memUsage) 该指标用于统计测量对象已使用内存占申请物理内存总量的百分比。 0～100% 百分比（Percent） 物理内存使用量(memUsed) 该指标用于统计测量对象实际已经使用的物理内存（Resident Set Size）。 ≥0 兆字节（Megabytes） 磁盘读取速率(diskReadRate) 该指标用于统计每秒从磁盘读出的数据量。 ≥0 千字节/秒（Kilobytes/Second） 磁盘写入速率(diskWriteRate) 该指标用于统计每秒写入磁盘的数据量。 ≥0 千字节/秒（Kilobytes/Second） 下行Pps(recvPackRate) 每秒网卡接收的数据包个数。 ≥0 个/秒（Packets/Second） 文件系统容量(filesystemCapacity) 该指标用于统计测量对象文件系统的容量。仅支持1.11及其更高版本的kubernetes集群中驱动模式为devicemapper的容器。 ≥0 兆字节（Megabytes） 下行Bps(recvBytesRate) 该指标用于统计测试对象的入方向网络流速。 ≥0 字节/秒（Bytes/Second） 下行包错率(recvErrPackRate) 每秒网卡接收的错误包个数。 ≥0 个/秒（Packets/Second） 上行Pps(sendPackRate) 该指标用于统计测试对象的出方向网络流速。 ≥0 字节/秒（Bytes/Second） 上行包错率(sendErrPackRate) 每秒网卡发送的错误包个数。 ≥0 个/秒（Packets/Second） 上行Bps(sendBytesRate) 该指标用于统计测试对象的出方向网络流速。 ≥0 字节/秒（Bytes/Second） 容器错包个数(rxPackErrors) 该指标用于统计测量对象收到错误包的数量。 ≥0 个（Packets） 线程数(threadsCount) 该指标用于统计主机中当前创建的线程数量。 ≥0 无 文件系统可用(filesystemAvailable) 该指标用于统计测量对象文件系统的可用大小。仅支持1.11及其更高版本的Kubernetes集群中驱动模式为devicemapper的容器。 ≥0 兆字节（Megabytes） 文件系统使用率(filesystemUsage) 该指标用于统计测量对象文件系统使用率。实际使用量与文件系统容量的百分比。仅支持1.11及其更高版本的Kubernetes集群中驱动模式为devicemapper的容器。 ≥0 百分比（Percent） 句柄数(handleCount) 该指标用于统计测量对象使用的句柄数。 ≥0 无 组件状态(status) 该指标用于统计应用组状态是否正常。 0：表示正常 1：表示异常 无 虚拟内存总量（virMemCapacity） 该指标用于统计测量对象申请的虚拟内存总量。 ≥0 兆字节（Megabytes） 虚拟机部署组件支持的监控指标 AOM 中，虚拟机部署的组件指的是进程，虚拟机组件指标指的就是进程指标，具体请参考表2。 表2 进程指标 指标名称 指标含义 取值范围 单位 CPU内核总量（cpuCoreLimit） 该指标用于统计测量对象申请的CPU核总量。 ≥1 核（Core） CPU内核占用（cpuCoreUsed） 该指标用于统计测量对象已经使用的CPU核个数。 ≥0 核（Core） CPU使用率（cpuUsage） 该指标用于统计测量对象的CPU使用率。服务实际使用的与申请的CPU核数量比率。 0～100% 百分比（Percent） 句柄数（handleCount） 该指标用于统计测量对象使用的句柄数。 ≥0 无 物理内存总量（memCapacity） 该指标用于统计测量对象申请的物理内存总量。 ≥0 兆字节（Megabytes） 物理内存使用率（memUsage） 该指标用于统计测量对象已使用内存占申请物理内存总量的百分比。 0～100% 百分比（Percent） 物理内存使用量（memUsed） 该指标用于统计测量对象实际已经使用的物理内存（Resident Set Size）。 ≥0 兆字节（Megabytes） 状态（status） 该指标用于统计进程状态是否正常。 0表示正常 1表示异常 无 线程数（threadsCount） 该指标用于统计测量对象使用的线程数。 ≥0 无 虚拟内存总量（virMemCapacity） 该指标用于统计测量对象申请的虚拟内存总量。 ≥0 兆字节（Megabytes）

设置监控及告警 ServiceStage支持容器和虚拟机两种组件部署方式。 设置容器部署组件监控及告警 CCE会配合AOM对集群进行全方位的监控，在创建节点时会默认安装AOM的ICAgent（在集群kube-system命名空间下名为icagent的DaemonSet），ICAgent默认采集集群底层资源以及运行在集群上负载的监控数据并上传到AOM。另外，自定义组件运行指标后，ICAgent还能采集负载的自定义指标监控数据并上传到AOM。 参考设置资源监控告警阈值，完成阈值告警规则设置后，组件运行过程中产生的各种告警会上传到AOM。 设置虚拟机部署组件监控 选择虚拟机部署组件时，需要先在虚拟机上安装虚拟机Agent。而安装虚拟机Agent时会默认安装AOM的ICAgent，将虚拟机部署组件的监控指标上传到AOM。

使用限制 单账号跟踪的事件可以通过 云审计 控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的 CTS /system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到 对象存储服务 （OBS）或云日志服务（LTS），才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。 云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。 CTS新版事件列表不显示数据类审计事件，您需要在旧版事件列表查看数据类审计事件。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。

云审计服务支持的ServiceStage操作列表 ServiceStage通过云审计服务（Cloud Trace Service，CTS）为您提供ServiceStage应用管理操作的操作记录，供您查询、审计和回溯使用。 开通云审计服务后，系统开始记录ServiceStage资源的操作，CTS控制台可以保存最近7天的操作记录。 表1 云审计服务支持的ServiceStage操作 操作名称 资源类型 事件名称 创建组件 component createComponent 删除组件 component deleteComponent 升级组件 component updateComponent 启动组件 component startComponent 停止组件 component stopComponent 重启组件 component restartComponent 伸缩组件 component scaleComponent 回滚组件 component rollbackComponent 部署组件 component provisionComponent 卸载组件 component deprovisionComponent 创建应用 application createApplication 删除应用 application deleteApplication 更新应用 application updateApplication 注册VM Agent vmagent registerVmagent 注销VM Agent vmagent unregisterVmagent 创建环境 environment createEnvironment 删除环境 environment deleteEnvironment 父主题： 云审计服务支持的关键操作