检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
并给用户组授予策略或角色,才能使用户组中的用户获得相应的权限,这一过程称为授权。授权后,用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度,分为角色和策略。角色以服务为粒度,是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行
配置微服务安全认证的账号名和密码 微服务引擎专享版开启编程接口安全认证后,需要对连接到该引擎的微服务组件开启编程接口安全认证。开启编程接口安全认证是通过配置安全认证账号名和密码的方式触发。目前支持通过配置文件配置方式和环境变量注入的方式。 由于账号和密码涉及安全问题,建议加密后使用。
权限和授权项 权限及授权项说明
如何处理应用组件接入微服务引擎后在微服务治理下看到的应用名称和ServiceStage应用管理下的不同? 问题描述 应用组件接入微服务引擎后在微服务治理下看到的应用名称和ServiceStage应用管理下的不同。例如,在“应用管理”下的“canary-application”应用下创建并部署的组件,接入微服务引擎后,在引擎的“微服务目录
clean package 组织 选择创建组织时创建的组织名称。 组织用于管理组件构建生成的镜像。 构建环境 选择“使用当前环境构建”,使用组件所属的部署环境中的CCE集群进行镜像构建。 当前环境CCE集群的master节点和node节点的CPU架构必须保持一致,否则会导致组件构建失败。
安装和初始化配置obsutil工具 obsutil工具用于上传软件包到OBS对象存储。 前提条件 已获取访问密钥AK/SK,请参考访问密钥。 已获取部署组件的ServiceStage所在区域的终端节点,请参考地区和终端节点。 已在和部署组件的ServiceStage在同一区域的OB
安装和初始化配置KooCLI工具 KooCLI工具用于调用ServiceStage服务提供的接口,对ServiceStage组件执行升级等操作。 使用KooCLI工具之前,您需要先安装和初始化配置KooCLI工具: 安装KooCLI:您可以选择方式一:联网安装或者方式二:软件包安装安装KooCLI工具。
创建安全认证账号名和密码 为开启了安全认证的微服务引擎专享版创建账号名和密码,请参考系统管理。 您可以使用关联了admin角色权限的账号创建新账号,根据实际业务需求把合适的角色同账号关联。使用该账号的用户则具有对该微服务引擎的相应的访问和操作权限。 您可以使用关联了admin角色权限的账号创
每个微服务的体量相对较小,业界的two pizza团队和“2周即可全部重写全部代码”等都可以作为微服务划分的参考。在开发时期,需注意服务接口的定义以与周边微服务进行配合,“基于契约”的开发方式是非常推荐的。 微服务开发,请参考开发微服务应用。 普通应用逻辑复杂、模块耦合、代码臃肿、修改难度大、版本迭代效率低下。
Docker的镜像拥有存储镜像信息的相关元数据,如果不设置“生命周期”命令和参数,应用运行时将运行镜像制作时提供的默认的命令和参数,Docker将这两个字段定义为“Entrypoint”和 "CMD"。关于这两个参数的详细信息,请查看Docker的Entrypoint说明和CMD说明。 如果在部署应用组件时填
云审计服务支持的ServiceStage操作列表 ServiceStage通过云审计服务(Cloud Trace Service,CTS)为您提供ServiceStage应用管理操作的操作记录,供您查询、审计和回溯使用。 开通云审计服务后,系统开始记录ServiceStage资源的操作,
已订购的包年包月计费的ServiceStage按需资源包是否支持变更规格? 已订购的包年包月计费的ServiceStage按需资源包,不支持变更规格。 但是,您可以根据实际业务需要购买其他规格的ServiceStage资源包,请参考购买资源包。 父主题: 计费FAQ
微服务和其他平台服务有什么不同? 微服务是构建应用系统的架构模式,平台服务是云平台提供给平台用户使用的中间件服务。 在使用上,平台服务需要进行订购流程进行服务开通。对于微服务,需自己开发并使用平台提供的服务发现能力进行服务发现。 父主题: 环境管理
已订购的包年包月计费的ServiceStage按需资源包什么情况下会失效? 您已订购的包年包月计费的ServiceStage按需资源包在如下情况下会失效: 按需资源包已过使用期限。购买的按需资源包在使用期限内的用量即使没有使用完,到期后也会失效。如果购买了多个资源包,使用时长不能
19efc6”是部署组件的两个弹性云服务器的ID。 解决方法 登录云服务器控制台,单击“弹性云服务器”。 在弹性云服务器列表,使用报错信息中的弹性云服务器ID搜索部署组件的弹性云服务器。 查看弹性云服务的状态是否为“运行中”。 是,执行2,搜索报错信息中的下一个弹性云服务器。 否,执行4。
已订购的包年包月计费的ServiceStage按需资源包是否支持转按需计费模式? 包年包月计费的ServiceStage按需资源包,不支持转按需计费模式。 不过您运行在ServiceStage上的应用实例数量超过了当前订购的资源包规格时,超过的实例数会以按需计费模式计费。例如,您
与其他服务的关系 ServiceStage吸收了全面云化转型的成功经验和技术创新成果,集成了众多服务的核心功能,对公有云基础设施服务、存储服务、数据库服务、软件仓库服务、监控运维以及中间件服务进行了深度整合,全力打造功能齐全的一站式应用云平台。 使用ServiceStage可以系
String 消息体的类型(格式),默认取值为“application/json;charset=utf8”。 X-Auth-Token 是 String 调用接口的认证方式分为Token和AK/SK两种,如果您使用的Token方式,此参数为必填,请填写Token的值。Token获取方式,请参考获取用户Token。
云审计服务支持的关键操作 云审计服务支持的ServiceStage操作列表 在CTS事件列表查看云审计事件
设置ServiceStage依赖服务的权限 设置CCE命名空间权限 由于IAM只能给ServiceStage用户组授予CCE集群相关资源的普通操作权限,不包括集群(启用Kubernetes RBAC鉴权)的命名空间权限,需要在CCE集群单独设置CCE的命名空间权限。 CCE的命名空间权限设置方法,请参考命名空间权限。