检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建组件 单击“配置组件”。 在“组件配置”页面，单击“访问方式”模块的“编辑”，对Nginx组件进行配置。 在“负载均衡配置”页签下，单击“添加负载均衡配置”并设置参数。 负载均衡器：选择“内置负载均衡器”。 健康检查：使用默认值“启动”。 访问控制：使用默认值“允许所有IP访问”。
选择“独享型”时，在下拉框中选择对应负载均衡器。 说明： 如需选择“独享型”负载均衡器，请先添加VPC访问CAE环境配置。 只支持选择环境所属VPC下的负载均衡实例。 可通过将负载均衡器配置弹性公网IP实现外网访问CAE组件。 如果没有可选的负载均衡器，可单击“创建负载均衡器”，跳转至ELB控制台进行创
本实践以Nginx为例，通过配置云存储中的并行文件系统来实现静态文件的托管，并通过更新并行文件系统中的静态文件来实时更新Nginx访问页面。 图2 Nginx访问关系图 Nginx默认配置 查询nginx默认配置方法： Nginx默认配置如图3所示。 此版本的Nginx配置文件（nginx
cn-north-4.myhuaweicloud.com/nginx.zip或https://cae-demo.obs.cn-north-4.myhuaweicloud.cn/nginx.zip 父主题： 使用CAE托管Nginx静态文件服务器
在“从环境外部访问本组件”页面，选择“负载均衡与路由配置”，并单击“添加负载均衡与路由配置”。 在“新增负载均衡与路由配置”页面，选择负载均衡器并参考表2配置负载均衡策略。 表1 选择负载均衡器 参数 参数说明 负载均衡器 支持“独享型”和“内置负载均衡器”。 选择“内置负载均衡器”，只支持基于EIP公网访问。
利用停止前处理优雅关闭Nginx 如果容器碰到问题被系统关闭，停止前处理可以帮助您的主程序在关闭前执行必要的清理任务。 前提条件 已创建环境。 已创建应用。 已创建并部署组件，此示例中所用组件为nginx组件。 操作步骤 登录CAE控制台。选择“组件配置”。 在“组件配置”页面上方的下拉框中选择待操作的组件。
使用CAE托管Nginx静态文件服务器 概述 部署前准备 操作步骤
挂载路径 数据存储挂载到组件上的路径。 本示例使用“nginx”默认路径“/usr/share/nignx/html”。 说明： 数据存储挂载到容器上的路径，请不要挂载到系统目录下，如“/”、“/var/run”等，否则会导致容器异常。 云存储的挂载路径不能重复。 子路径 数据所引用的云存储内的子路径。
}[5m] 处理查询到的指标 查询指标中查询的指标数据通常有多条，例如组件有多个实例，则指标数据也有多条，或查询了一段时间的指标数据，该段时间内采集多条数据。 伸缩策略中的PromQL必须返回单个值，因此需要处理查询得到的指标数据，以得到单个值，示例如下： 查询最新一条指标，并求
外网配置 模块名为“外网访问”。 模块名变更为“从环境外部访问本组件”。 负载均衡配置 模块名为“负载均衡”。 模块名变更为“负载均衡配置”。 新增“负载均衡器”参数配置。 支持“独享型”和“内置负载均衡器”。 新增“访问控制”。 允许所有IP访问。 白名单。只允许白名单中放通的IP访问组件。
CAE最佳实践一览表 最佳实践 说明 使用CAE托管Nginx静态文件服务器 本章节介绍如何使用CAE托管Nginx静态文件服务器。您可以将业务代码部分制作镜像后部署到CAE，静态文件部分存储到与该组件关联的并行文件系统中，即可实现混合业务和静态文件的前端组件托管。 Gitlab对接Jenkins自动构建并部署到CAE
利用启动后处理写文件 前提条件 已创建环境。 已创建应用。 已创建并部署组件，此示例中所用组件为nginx组件。 操作步骤 登录CAE控制台。选择“组件配置”。 在“组件配置”页面上方的下拉框中选择待操作的组件。 图1 选择组件 如图2所示配置启动后处理，具体操作请参考配置生命周期。
组件部署之后，状态为“未就绪”该怎么处理？ 为何通过源码或软件包部署的耗时远高于通过镜像部署？ 更多 系统配置 自定义域名如何绑定CAE？ 如何测试域名解析是否生效? 如何将域名从其他服务商迁移至华为云？ 如何让第三方云上配置的域名支持华为云服务？ 更多 组件配置 已经配置伸缩策略的场景下，手动伸缩仍然有效么？
配置凭据后，您可以在“组件配置”中使用环境变量功能将凭据导入到组件内。 应用场景 每个企业都有自己的核心敏感数据，这些数据都需要被加密，从而保护它们。为了提高数据安全性，CAE通过添加对应DEW凭据，以环境变量方式注入到组件内，帮您实现数据保护。 约束说明 此功能需要您授权KMS CMKFullAccess以及CSMS
单击“访问方式”模块中的“编辑”。 “从环境外部访问本组件”页面，选择“负载均衡配置”，并单击“添加负载均衡配置”。 参考表2进行配置。 表2 负载均衡外网访问配置 参数 参数说明 负载均衡器 选择“内置负载均衡器”。 访问控制 使用默认值：允许所有IP访问。 如果您配置了访问控制
目录权限为750，挂载文件权限为640。 挂载路径 数据存储挂载到组件上的路径。 例如：在OBS存储桶“test-nginx”的中存储了文件index.html，如需引用此文件，则子路径输入index.html。 说明： 数据存储挂载到容器上的路径，请不要挂载到系统目录下，如“/
选择要配置的数据库。 数据库用户名 选择数据库下的用户。 数据库密码 数据库的密码。密码不能为空。 确认密码 再次输入数据库密码并确认。 数据库端口 输入数据库端口。 单击“保存”完成配置。 使配置生效。 如已完成组件部署，单击页面上方“生效配置”。在右侧弹框中确认配置信息，并单击“确定”，使配置生效。
屏蔽子账户读取密钥的权限，实现密钥保护 当您使用多账号管理CAE环境时，可以根据企业的业务组织，在您的华为云云服务账号中，给企业中不同职能部门的员工创建子账号，并根据职能设置不同的访问权限，以达到用户之间的权限隔离。 例如：分别为开发及测试创建开发账号与测试账号，测试人员无需感知
构造请求 本节介绍REST API请求的组成，并以调用IAM服务的管理员创建IAM用户接口说明如何调用API。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987 请求URI 请求URI由如下部分组成。
访问方式配置端口、协议、证书、URL路径等信息列表。 elb_id 否 String 用户选择的elb的ID。 public_ip 否 String 响应体参数，用户选择的elb的公网ip。 private_ip 否 String 响应体参数，用户选择的elb的私网ip。 表15 AccessConfigurationMetadata
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
