如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
是否使用IAM提权 如果当前用户无操作权限执行接口时，可通过IAM提权获取到其他用户的临时AK/SK去执行CCE接口。 选择源类型 可以选择部署到CCE应用或者CCI应用。 集群名称 选择CCE云容器引擎中申请的K8S集群。
部署需要使用CCE资源的应用，报“403（权限不足）”怎样处理？ 问题现象 部署应用或运行流水线部署时，部署应用调用CCE的接口，报错误403、Policy doesn't allow cce:cluster:get tb performed。
创建并部署应用到CCE集群 通过Manifest文件定义kubernetes对象，实现对华为云CCE集群的部署。 该模板涉及的部署步骤如下所示： 详细步骤操作请参考Kubernetes Manifest部署(CCE集群)。 父主题： 使用Kubernetes模板创建并部署应用
集群名称 选择CCE云容器引擎中申请的K8S集群。 命名空间名称 选择CCE云容器引擎中K8S集群的命名空间。 工作负载名称 选择需要部署的工作负载。 实例数量 填写需要部署的实例数量。 说明： 若实例数量输入为空，则自动适配CCE集群实时实例数量。
如果当前用户无操作权限执行接口时，可通过IAM授权获取到其他用户的临时AK/SK去执行CCE接口。 区域 选择要部署的区域。 集群名称 选择CCE云容器引擎中申请的K8S集群。 命名空间名称 选择CCE云容器引擎中K8S集群的命名空间。
通过升级应用镜像更新CCE集群中已部署的应用 通过定向升级Kubernetes工作负载的镜像，实现快速部署。 该模板涉及的部署步骤如下所示： 详细步骤操作请参考Kubernetes快速部署（CCE集群）。 父主题： 使用Kubernetes模板创建并部署应用
部署应用至CCE 购买并配置云容器引擎 本节中使用的是云容器引擎CCE。 通过控制台可购买CCE集群。 其中集群及节点的必要配置建议参照表1与表2，表中未涉及的可根据实际情况选择。
基于ServiceStage将应用部署到CCE集群 基于华为云ServiceStage，将应用部署到华为云CCE集群。 该模板涉及的部署步骤如下所示： 详细步骤操作请参考ServiceStage组件部署2.0。 父主题： 使用ServiceStage应用部署模板创建并部署应用
IAM授权 如果当前用户无操作权限执行接口时，可通过IAM提权获取到其他用户的临时AK/SK去执行CCE接口。 区域 选择要部署的区域。 集群名称 选择CCE云容器引擎中申请的K8S集群。 命名空间名称 选择CCE云容器引擎中K8S集群的命名空间。
通过该方式，可以实现自建Kubernetes集群或三方云厂商K8S集群的部署。 前提条件 您已有自定义集群。 操作步骤 获取kubeconfig文件。 以您自己的K8S集群为例。 参考资料：创建kubeconfig文件 以云容器引擎CCE为例。
Kubernetes的Nginx-Ingress灰度发布 部署服务支持基于Nginx-Ingress组件实现CCE kubernetes集群灰度部署，增加“Kubernetes Nginx-Ingress灰度发布（CCE集群）”部署步骤，简化配置，提升灰度发布效率。
前置条件 已有CCE集群，若无集群请创建CCE集群。 已有当前版本的工作负载并创建服务（service），若无工作负载请创建工作负载。 已开通ASM服务，并保持“服务管理”页签中对应服务的“配置诊断”为正常状态，若未开通请开通ASM服务。
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。
Kubernetes Manifest部署（CCE集群） Kubernetes快速部署（CCE集群） Kubernetes自定义集群部署 父主题： 配置CodeArts Deploy应用的容器类部署步骤
tasks_success_rate Array of TaskSuccessRate objects 应用的成功率列表 表4 TaskSuccessRate 参数 参数类型 描述 task_id String 任务id task_name String 应用名称 success_rate
问题现象二 部署“执行Docker命令”步骤中的pull命令时，日志信息显示“Auth is empty, only accept X-Auth-Token or Authorization”，或显示其它“认证失败”信息。
同步检查日志文件报错信息，日志文件位置：/var/log/squid/access.log。 父主题： 应用部署问题
文件路径错误（Windows） 问题现象 日志信息提示“"stderr": "Remove-Item : A positional parameter cannot be found that accepts argument 'est\r\n1'.”。
URL接口不存在 问题现象 日志信息提示"msg":"Failed to access,please make sure that the service is properly started."。 原因分析 URL的path路径配置存在错误。
方案概述 本文以“DevOps全流程示例项目”为例，介绍如何部署应用至CCE与ECS。 开展实践前，需要完成编译构建。 样例项目中预置了以下3个部署应用。 其中，第一个用于CCE部署，第二、三个用于ECS部署。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
