检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理网络 规划隔离域 管理已纳管的ELB 父主题： 管理已纳管资源
运维中心弹性网络服务 如何从ENS找到服务容器绑定的安全组？ 如何查询隔离域关联的子网信息？
在业务代码中配置敏感配置解密 如果配置文件中的业务配置项有敏感字段需要解密，只要配置具体哪些配置项需要解密，使用逗号分隔，NUWA会用对应的密钥进行解密。 前提条件 在业务代码中引入STS SDK，具体操作请参见使用STS SDK（Spring Cloud框架）。 解密敏感配置 在微服务业务代码的application
在主机列表，单击待绑定主机所在行“操作”列的“配置监控”。 勾选模板后单击，单击“确定”。 步骤三：配置告警定义 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 监控服务（ServiceInsight）”。 选择左侧导航栏的“告警 > 策略配置”。 单击“统一告警定义”，进入告警定义页面。
服务名称需要输入全称进行搜索，不支持模糊查询。 单击操作列的“提交”。 由于存在缓存机制，配置需要等待10分钟左右生效。 更多操作 表1 操作说明 操作 说明 删除ACL配置 单击ACL列表操作列的“删除”，删除ACL配置。 父主题： 配置访问凭据管理服务
批量删除敏感配置项 勾选需要删除的敏感配置，单击“批量删除”，即可批量删除敏感配置。 配置项值对比 敏感配置一旦录入，管理台不会明文显示敏感配置的明文值。如果业务录入敏感配置后，不确定录入的值是否为预期的明文值，则可以使用“敏感配置对比”功能。 单击敏感配置列表操作列的“更多
在业务代码中配置敏感配置解密 如果配置文件中的业务配置项有敏感字段需要解密，只要配置具体哪些配置项需要解密，使用逗号分隔，NUWA会用对应的密钥进行解密。 前提条件 在业务代码中引入STS SDK，具体操作请参见使用STS SDK（Spring Cloud框架）。 解密敏感配置 在微服务业务代码的application
配置监听 部署成功之后需要配置“健康检查”及“转发策略”。 前提条件 需要具备AppStage服务运维岗位权限，权限申请操作请参见申请权限。 操作步骤 登录AppStage首页。 在快捷入口选择“运维中心”，进入运维中心。 在顶部导航栏选择服务。 单击，选择“微服务开发 > 负载均衡”。
业务使用Runtime部署并按照IaC规范配置敏感配置项之后，在部署时Runtime会从STS管理台拉取加密配置项，注入到容器的环境变量中，并通过配置渲染工具将敏感配置渲染到业务的配置文件中。 在IaC脚本中的业务配置项配置文件中指定敏感配置项坐标。 此处以在config_records.yaml文件中增加一个名为spring
SLB监听配置 本章介绍通过IaC进行SLB监听配置的管理，包括监听的域名、端口、协议、证书、监听级别的高级配置，对应的资源类型为WiseCloud::LoadBalancer::SLB::ListenerGroup。 表1 SLB监听配置字段说明 参数名 类型 是否必选 说明 instanceName
选择左侧导航栏的“敏感配置管理”。 单击“敏感配置录入”，配置相关参数。参数说明如表1所示。 敏感配置录入后，管理台不会明文显示敏感配置的明文值，请务必妥善保存明文值。 表1 录入敏感配置参数说明 参数 说明 推送实例 选择在哪个环境下配置敏感配置项。 此处选择的环境应与ACMS的部署环境保持
degradeConf 否 降级配置 blackListConf 否 黑名单配置 vipListConf 否 白名单配置 flowControlConf 否 流控配置 confLuaConf 否 其他配置，不填采用默认值 customLuaConf 否 自定义lua配置，每个lua文件大小不得超过16KB。
服务环境配置”，在“账号列表”页面单击对应账号后的“编辑”，然后单击“确定”，自动刷新该账号下的区域信息。 容灾区域 选择使用的容灾区域。 模式 环境中资源实例的部署模式，单云指部署一个AZ，双云指部署两个AZ。 单击“确定”，完成环境配置。 配置的环境会显示在环境配置列表中。 步骤三：启用环境
ACMS敏感配置管理使用流程 由于业务的敏感配置不能明文地存放在版本包、配置中心、IaC代码中，因此业务可以借助STS敏感配置项的功能，存放业务的敏感配置。 敏感配置管理使用流程 在ACMS中录入敏感配置：业务研发人员登录ACMS管理台录入敏感配置。 通过IaC分发敏感配置：业务研发
配置demo # resources.yaml - name: sdkCluster type: WiseCloud::MicroService::NuwaContainer properties: microserviceName: WiseCloudNuwaSDK
告警配置 AppStage运维中心支持对虚拟机监控数据或业务数据配置告警，及时掌握虚拟机状态，容器接入并安装监控插件后会自动生成告警。 配置虚拟机告警 配置虚拟机告警前需要先完成主机监控接入，并且已获取服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 进入AppStage运维中心。
配置告警通知 告警的通知在所有的告警处理的链路结束以后才会发生。告警处理模块会根据上报告警的上下文获取告警的值班配置，值班配置由业务预置。配置对应的责任人，当告警生成时，通过WeLink、短信或电话形式，快速通知责任人。 新建语音值班配置前需要先新增模板。模板是产品级共享，模板列
配置管理 本章介绍如何通过IaC代码描述配置信息，支持私有配置和公共配置两种类型。 IaC3.0公共配置集模型与私有配置项绝大部分字段参数一样，具体请参见表1。 表1 配置管理字段说明 参数 是否必选 类型 说明 格式校验 name 是 string 配置集名称 私有配置集：服务环境下name唯一。
标识和时间戳。 command String 否 高级配置，自定义参数设置。 不要直接填写转发到某个集群的名称，例如proxy_pass http://upstreamName，这样配置会使得动态加载配置失效。 nginx配置命令，非中文。 root String 否 默认资源根目录，长度不超过500，非中文。
ances配置为100%、grayProcess为FINISHED并部署成功后，才算灰度结束了；中间一个阶段部署成功了不算结束灰度，只算这一阶段部署成功了，此时仍然算在灰度升级过程中。 灰度过程中，不允许业务再执行普通部署，不允许在管理台上修改配置，只能通过IaC部署修改。 多阶
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
