应用管理与运维平台 SERVICESTAGE-创建源码构建任务:前提条件

时间:2024-11-22 17:23:15

前提条件

  1. 已经创建集群,请参考购买集群。您可以根据您的实际业务需要选择创建 CCE Turbo 集群或者CCE Standard集群。
    • 构建任务会在CCE集群节点上启动一个构建容器,执行构建相关的操作。为了确保构建的安全性,建议您对CCE集群节点进行安全加固,请参考禁止容器获取宿主机元数据进行操作。
    • 如果您创建的是CCE Turbo集群,需要为集群配置SNAT规则,使之能够通过NAT网关访问公网用于拉取源码。否则,会导致执行源码构建任务的时候因为无法访问公网导致拉取源码失败,从而导致构建失败。为集群配置SNAT规则,请参考从容器访问公网
    • 构建任务依赖预置在构建容器中的JDK、Golang、Maven、Gradle、Ant或Node.js编译工具。
    • 支持同一个账号下的不同 IAM 用户操作同一个构建集群。如需对特定IAM用户取消构建权限,请参考创建ServiceStage自定义策略为该用户设置自定义策略,将“servicestage:assembling:create”“servicestage:assembling:modify”“servicestage:assembling:delete”权限设置为拒绝策略。
  2. 已为构建节点绑定弹性公网IP,请参考将弹性公网IP绑定至实例
support.huaweicloud.com/usermanual-servicestage/servicestage_03_0073.html