检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最终一致。 资源的偏差有两种类型： 资源定位属性被修改：如果是定位属性被修改，常见于删除后重建，此时资源已经不属于同一个资源。资源编排服务会认为此资源已经被删除，会尝试创建一个新的资源。 资源普通属性被修改：如果是普通属性被修改，则资源编排服务依然可以找到资源，但是下次部署会尝试修复偏差，即将资源保持和模板最终一致。
恶意请求特征和防御未知威胁，阻挡诸如 SQL注入或跨站脚本等常见攻击，避免这些攻击影响Web应用程序的可用性、安全性或消耗过度的资源，降低数据被篡改、失窃的风险。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 wafBandwidthPackage 否 WAF服务带宽扩展包
属性 参数类型 描述 chargeMode string 文档型数据库社区版副本集或单节点实例的计费类型 refName string 文档型数据库社区版副本集或单节点实例的名称 refID string 文档型数据库社区版副本集实例或单节点实例的ID blueprint样例 t
DBSS.Instance 模型说明 DBSS.Instance用于创建数据库安全服务（DBSS）资源。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 comment 否 备注信息 参数类型：string vpcId 是 租户进行防护的VPC的ID 参数类型：HuaweiCloud
围在所声明的模块内，通过关键字 "locals" 进行声明。本地变量适用于配置中有重复定义相同值或表达式的场景，可以减少代码冗余，并且易于修改。同时过度使用本地变量会导致变量的实际值被隐藏，代码晦涩，不利于维护，因此建议合理使用本地变量。 声明本地变量 本地变量通过“locals”关键字进行声明：
基本概念 概念名称 描述 资源 一个云服务可以有多种资源。资源可以是VPC，虚拟机，也可以是某种微服务应用，或者是类似于安全策略，DNS记录等高层数据模型。 模板 模板是一个HCL语法文本描述文件，支持tf、tf.json、zip包文件格式，用于描述您的云资源。资源编排根据模板完成各种云资源的创建。
请谨慎操作，删除资源栈将默认删除与该资源栈相关的所有数据，如：执行计划、资源栈事件、资源栈输出、资源等。 **如果希望删除资源栈保留资源，可以在请求中设置retain_all_resources对资源进行保留。 此API会触发删除资源栈，并以最终一致性删除数据，用户可以调用GetStackMet
删除资源栈集 功能介绍 删除资源栈集（DeleteStackSet） 请谨慎操作，删除资源栈集将会删除与该资源栈集相关的所有数据，如：资源栈集操作、资源栈集操作事件等。 当且仅当指定的资源栈集满足以下所有条件时，资源栈集才能被成功删除，否则会报错： 资源栈集下没有资源栈实例 资源栈集状态处于空闲（IDLE）状态
模块包内的文件数量不能超过100个 模块包内的文件路径不允许以正斜线（/）开头 模块包内的文件路径分隔符之间不允许为空、.和.. 模块包内的文件路径最长为2048 模块包内的文件名最长为255 模块包内应至少有一份模板文件（以.tf或.tf.json结尾的文件） 注意： 模块中的内容不支持敏感数据加密，资源编排服
参数设置为true时，Terraform将会阻止对此资源的删除操作并返回错误。这个元参数可以作为一种防止因意外操作而重新创建成本较高实例的安全措施，例如数据库实例。如果要删除此资源，需要将这个配置删除后再执行 destroy 操作。 lifecycle { prevent_destroy =
使用建议：按需在CCE管理控制台-资源管理-命名空间查询选择 data 否 密钥数据，由键和值组成 参数类型：dict 取值说明：用户自定义 使用建议：建议使用data方式创建secret，数据会被加密存储，更加安全可靠 type 否 密钥类型 参数类型：string 取值说明：可为Opaque或用户自定义
VPC.FirewallGroup 模型说明 防火墙组是逻辑上的分组，对一个或多个子网的访问控制策略系统，根据与子网关联的入站/出站规则，判断数据包是否被允许流入/流出关联子网。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 description 否 网络ACL组描述 参数类型：string
configMap的k8s原生manifest对象，基于此也可以创建configMap资源，替代其余配置项 参数类型：dict 取值说明：用户自定义，建议更新时不要更改metadata下面的名称（name）和标签（labels） name 否 ConfigMap的名称 参数类型：string 取值说明：用
SoftwareComponent、nodes.StatefulApplication、nodes.StatelessApplication 不允许修改模板中的policies部分； 不允许修改现有元素关联关系； 不允许单独删除现有元素的关联关系，如果删除关系需要将相关的元素一并删除； 不允许在新增元素与已有元素之间添加关系。
云审计服务（Cloud Trace Service，简称CTS），能够记录各云服务每次操作详细信息，为客户在问题定位、资源管理、安全审计方面提供数据支撑。开启云审计服务后，CTS系统开始记录RFS资源的操作。 表1 云审计服务支持的RFS操作列表 操作名称 说明 createStack
存能力，兼容Redis（只支持x86_64的CPU架构和Redis引擎的实例），提供单机、主备、集群等丰富的实例类型，满足用户高并发及快速数据访问的业务诉求。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 vpcId 是 分布式缓存实例所属的虚拟私有云ID 参数类型：HuaweiCloud
发器资源。DIS触发器依赖数据接入服务DIS，通过DIS事件触发函数执行。创建DIS触发器需开通DIS服务，并为函数配置访问DIS服务的IAM委托。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 pollingInterval 否 拉取流数据的周期 参数类型：integer
SharedVolume 模型说明 EVS.SharedVolume用于部署华为云IaaS层的共享类型云硬盘。共享云硬盘是一种支持多个云服务器并发读写访问的数据块级存储设备，具备多挂载点、高并发性、高性能、高可靠性等特点。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 availabilityZone
来自模板链接的无效zip：zip包含格式不正确的文件，该文件指向zip根目录之外的路径。 请联系技术支持。 400 RF.10011084 No parameters in the request need to be modified. 请求中不需要修改任何参数。 请联系技术支持。 400 RF.10011085
云审计服务（Cloud Trace Service，简称CTS），能够记录各云服务每次操作详细信息，为客户在问题定位、资源管理、安全审计方面提供数据支撑。开启云审计服务后，CTS系统开始记录AOS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 表1 云审计服务支持的AOS操作列表
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
