检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
执行计划生命周期中各状态说明如表2所示。 表1 资源栈各个状态说明 资源栈状态 状态说明 创建成功，待部署 资源栈创建完成但是并未部署 正在部署 资源栈资源正在部署 部署成功 资源栈资源部署成功 部署失败 资源栈资源部署失败 正在删除 资源栈正在删除中 删除失败 资源栈删除失败 正在回滚 资源栈正在回滚中
条件函数 条件函数通常用于定义元素是否需要部署，包括cond_eq、cond_not、cond_and、cond_or和cond_if。除了cond_if函数外，其他条件函数只允许在conditions段内定义使用。cond_if函数除了在conditions段内定义使用外，还可
字符串 由大写字母、小写字母、数字和中划线“-”组成，长度为[1-64]。 策略一定要作用到某个或某些资源、应用上才是有效的。 policies配置样例： node_templates: myecs-vm: type: HuaweiCloud.ECS.CloudServer
模板约束与限制 使用RFS服务进行模板部署，模板文件内容具有如下约束与限制： 模块的数量限制为25，模块嵌套深度限制为3。 不能使用Provisioners功能、Backend Configuration功能和Cloud 功能。 可以使用Module Sources功能，但仅支持Local
模型定义属性说明 属性 是否必选 描述 k8sManifest 否 obs的k8s原生manifest对象，基于此也可以创建obs资源，替代其余配置项 参数类型：dict 取值约束：符合kubernetes规范 使用建议：根据需求参考示例或CCE服务资料编写 name 否 PVC名称 参数类型：string
成功的资源状态。 配置完毕后可以单击“下一步”进入确认配置页面。 确认配置 此时有两种途径可以操作，分别是单击“创建执行计划”和“直接部署资源栈”: 单击“直接部署资源栈”，出现弹框确认 图7 直接部署资源栈 单击“确定”会发现有新的资源栈生成，状态为“正在部署”，如图8： 图8
VSS.WebScan 模型说明 漏洞扫描服务（VSS）集Web漏洞扫描、操作系统漏洞扫描、资产内容合规检测、配置基线扫描、弱密码检测五大核心功能，自动发现网站或服务器暴露在网络中的安全风险，为云上业务提供多维度的安全检测服务，满足合规要求，让安全弱点无所遁形。 模型属性 表1 模型定义属性说明
更新功能。 方案一：使用当前模板： 单击"下一步"，进入参数配置页面，对当前模板配置参数进行修正。 单击“下一步”进入配置设置页面，需要填写需要创建的租户id和部署区域。 配置确认，确认上述步骤中回填参数无误，单击“部署”并确认。 方案二：替换当前模板：此处参考创建资源栈集进行创建
的模板上传途径 图2 选择模板 3.进入参数配置页面图3，此处可以自定义资源栈集名称，并填写配置参数，确认无误单击下一步 图3 参数配置 4.进入部署设置页面图4，此处需要填写需要创建的租户id和部署区域。确认无误单击下一步 图4 部署设置 新加坡、香港、曼谷 北京四、上海一、广州
多资源自动化部署或销毁操作。资源编排可以将大批量、不同服务、不同规格的资源实例，统一定义在模板中。完成自动化创建，实现资源的快速部署和灵活配置。 收益优势 简单易用 通过编写模板，即可完成应用设计与资源的规划，使业务的组织和管理变得轻松。 高效执行 向导式自动完成部署或销毁操作，
公测 创建资源栈集 3 资源栈集支持指定OU部署 使用CreateStackInstances、DeployStackSet的API 部署资源栈实例时，用户可以通过组织OU ID指定部署目标，并支持多种筛选策略。 公测 创建资源栈实例、部署资源栈集 2024年4月 序号 功能名称 功能描述
ECS.CloudServer 模型说明 ECS.CloudServer用于部署华为云IaaS层的弹性云服务器，由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算云服务器。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 vpcId 是 云服务器所属VPC的ID
映射对象的属性名，在同一映射对象内命名必须唯一。 映射对象属性值 是 字符串或数字 字符串或数字 映射对象对应的属性值。 mappings配置样例： mappings: regionMap: cn-east-3: #华东区定义 flavor: c2.medium
自助服务权限：使用自助服务权限时，您将创建资源栈集需要的IAM角色来跨账户和区域进行部署。对于在您管理资源栈集所用的账户与您将资源栈部署到的账户之间建立信任关系，这些角色是必需的。使用此权限模型，资源栈集可以部署到您有权创建 IAM 角色的任何华为云账户中。 委托名称 管理委托：资源编排
VPCEndpoint.Endpoint元素用于创建终端节点。终端节点在VPC和终端节点服务之间提供连接通道。您可以在VPC中创建自己的应用程序并将其配置为终端节点服务，同一区域下的其他VPC可以通过创建在自己VPC内的终端节点访问终端节点服务。 模型属性 表1 模型定义属性说明 属性 是否必选
资源栈 列举资源栈事件 获取资源栈元数据 列举资源栈 创建资源栈 获取资源栈模板 列举资源栈资源 列举资源栈输出 继续部署资源栈 部署资源栈 删除资源栈 更新资源栈 条件删除资源栈 继续回滚资源栈 父主题： API
CCE.Service 模型说明 CCE.Service用于部署华为云PaaS层的K8S资源对象Service。通过创建Service，可为一组具有相同功能的容器应用提供一个统一的入口地址，并将请求进行负载分发到后端的各个容器应用上。 模型属性 表1 模型定义属性说明 属性 是否必选
AOS.Batch 模型说明 Batch是一个批处理对象，用于批量创建执行任务、部署等。Batch通过定义包含的子对象及批处理的次数来实现其批量化处理的功能。在所有包含对象的批量化处理操作都执行完成后，Batch才会判定为执行成功。目前Batch支持包含的子对象有CCE.Job、CCE
deployStack 部署资源栈 deleteStack 删除资源栈 updateStack 更新资源栈 parseTemplateVariables 解析模板参数 continueRollbackStack 继续回滚资源栈 continuedeployStack 继续部署资源栈 createExecutionPlan
模板是一种遵循AOS语法规范的文本文件，描述了应用属性、云服务配置、应用与云服务之间的依赖关系。AOS会根据模板中定义的内容，执行对应动作。 了解详细步骤 1 选择模板 单击图片可查看原图 Step3 创建堆栈 步骤 ① 配置堆栈名称，描述可不填写。 ② 修改配置信息。配置中的参数是在模板文件中定义的。请根据实际规划在下拉框中选择。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
