检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在CCE中上传镜像 在CCE中上传镜像,是指直接通过CCE的上传页面将镜像上传到容器镜像服务。 前提条件 已将Docker镜像制作成tar或者tar.gz压缩包。 容器镜像必须使用1.11.2或以上版本的Docker客户端进行制作。如何制作Docker镜像可参考如何编写高效的Dockerfile。
Access来管理AstroZero应用中的业务用户。 前提条件 在AstroZero中集成OneAccess前,请先完成如下配置。 购买OneAccess实例。 在使用应用身份管理服务前,需要先购买OneAccess实例,详情请参见管理员购买实例。 在OneAccess中添加组
neAccess来管理AstroZero应用中的业务用户。 前提条件 在AstroZero中集成OneAccess前,请先完成如下配置。 购买OneAccess实例。 在使用应用身份管理服务前,需要先购买OneAccess实例,详情请参见管理员购买实例。 在OneAccess中添
、Client ID和Client Secret,在发送请求前,后台自动获取第三方服务端的access_token, 并在发送请求时携带此access_token,服务端根据携带的access_token进行鉴权。 操作步骤 参考登录经典应用设计器中操作,登录经典版应用设计器。 在左侧列表中,单击,选择“HTTP
响应如下: { "access_token": "ACCESS_TOKEN", "expires_in": 7200, "token_type": "Bearer" } 请记录获取的access_token,后续第三方需要通过该access_token访问业务接口。
在配置Chart前,已准备好Docker镜像。Docker镜像可自行开发并上传到CCE容器中,也可以使用第三方镜像仓库的镜像。 在进行镜像开发时,如何制作Docker镜像,可参考如何编写高效的Dockerfile。如何上传镜像到CCE,请参考在CCE中上传镜像。 已熟悉CCE云容器引擎,熟悉CCE
部署Native Service后,您可以通过CCE控制台对其执行升级、查看日志、监控、伸缩、回退、删除等操作。 本章节仅介绍如何升级Native Service,其他操作请参见管理工作负载和任务。 升级Native Service 基于CCE,可以通过更换镜像或镜像版本实现Native
对于使用OAuth 2.0的客户端鉴权模式,获取的用户access_token接口。返回的响应消息中,“access_token”就是需要获取的用户access_token。有了access_token之后,就可以使用access_token调用AstroZero的其他API。 父主题:
在“授权记录”页签中,查看授权中是否包含“FunctionGraph FullAccess”和“ROMA FullAccess”中的某一种或多种。 图3 查看权限 根据业务需求,修改权限配置。 如果存在FunctionGraph FullAccess权限,请执行如下操作: 单击“授权”,进入授权页面。 搜索“AstroZero
态是“Draft”,可编辑该Chart包。该界面不提供发布功能,实际发布要去CCE部署和发布)、预览Chart配置、导出Chart包、克隆已有Chart包配置和删除功能。 在CCE上部署服务 登录CCE控制台。 在左侧导航栏,中选择“模板市场 > 我的模板”。 在我的模板页面,单击“上传模板”。
使用“access-token”进行鉴权。 分享Token分为如下2个步骤: 获取分享Token,获取临时Token。 查看分享对象文件,使用临时Token访问文件。 获取分享Token 功能介绍 用于获取临时Token,使用该Token可访问文件,不用再使用“access-to
0的客户端鉴权模式,获取的用户access_token接口,返回如下消息体。其中,“access_token”是需要获取的用户Token,取值以变量“XXX”表示。有了Token之后,您可以使用access_token认证调用其他API。 { "access_token": "XXX"
创建第三方镜像仓库的密钥 CCE支持拉取第三方镜像仓库的镜像来创建工作负载。通常第三方镜像仓库必须经过认证(账号密码)才能访问,而CCE中容器拉取镜像是使用密钥认证方式,这要求在拉取镜像前先创建镜像仓库的密钥。 前提条件 使用第三方镜像时,请确保工作负载运行的节点可访问公网。 操作步骤
token using this method." } 其中,error表示错误提示,error_description表示错误描述信息。 将Headers中的access-token参数,设置为上一步得到的access_token,成功调用自定义的API接口。 图3 成功调通API接口
应用集成开发概述 集成开发包括连接器、数据接入和开放接口三部分。其中,数据接入(DataAccess)和连接器(Connector),是将外部数据或功能模块集成到AstroZero中使用,而开放接口是将AstroZero中开发的脚本、服务编排等包装成自定义REST接口,供第三方系统使用。
配置“GetResultCode”公式变量 配置“决策”的成功分支,即success表示“resCode”为“0”,短信发送成功分支。 图10 配置“决策”成功分支 配置“决策”的失败分支,即error表示其他分支,即短信发送失败。 图11 配置“error”分支 在服务编排页面左侧,选择“逻辑”,拖拽“赋值”图元至画布中,并进行配置。
配置“GetResultCode”公式变量 配置“决策”的成功分支,即success表示“resCode”为“0”,短信发送成功分支。 图8 配置“决策”成功分支 配置“决策”的失败分支,即error表示其他分支,即短信发送失败。 图9 配置“error”分支 在服务编排页面左侧,选择“逻辑”,拖拽“赋值”图元至画布中,并进行配置。
镜像开发中的规则约束 用户可自行开发镜像,并上传到CCE华为云容器中或使用第三方镜像仓库的镜像。在进行镜像开发时,需要遵循如下的规则约束: 规则1:容器镜像必须使用,1.11.2或以上版本的Docker客户端进行制作。 如何制作Docker镜像,请参考如何编写高效的Dockerfile。
Zero Instance ManageAccess和Astro Zero IAM User QueryAccess系统策略。赋予Astro Zero Instance ManageAccess和Astro Zero IAM User QueryAccess策略的IAM用户,可以购买As
设置认证登录地址,请从第三方获取。 获取access_token地址 获取access_token的请求地址,请从第三方获取。 获取用户信息地址 获取用户信息的请求地址,请从第三方获取。 access_token参数位置 获取用户信息时,传入access_token的参数位置。 请求方法