检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
fail to operator sudo, message: send request fail, status code: 400, task: control sudo permission, status: failed 问题现象 SLB部署失败，日志详细信息提示如下： fail
[Service proxy.apply_sudo._wrapped_f]: fail to operator sudo,message: send request fail, status code: 400, error: None, message: illegal param\"
sudo权限”进入“sudo权限”页面。 单击需要申请sudo权限的主机所在行后的“sudo权限申请”。 也可以勾选需要申请sudo权限的主机，单击列表左上方的“sudo权限申请”，批量申请sudo权限。 填写需要申请的账户、选择申请周期及申请目的，申请周期最多选择7天，单击“确定”。 App
监控服务安装filebeat是使用子用户sudo权限进行安装，SUSE15系统没有自带sudo命令。如果需要采集的虚拟机操作系统为SUSE15，需要使用root用户登录主机，并执行zypper install sudo命令手动为SUSE15下载安装sudo，执行安装命令时需要保证机器与公网联通。
监控服务安装filebeat是使用子用户sudo权限进行安装，SUSE15系统没有自带sudo命令。如果需要采集的虚拟机操作系统为SUSE15，需要使用root用户登录主机，并执行zypper install sudo命令手动为SUSE15下载安装sudo，执行安装命令时需要保证机器与公网联通。
监控服务安装filebeat是使用子用户sudo权限进行安装，SUSE15系统没有自带sudo命令。如果需要采集的虚拟机操作系统为SUSE15，需要使用root用户登录主机，并执行zypper install sudo命令手动为SUSE15下载安装sudo，执行安装命令时需要保证机器与公网联通。
了解代码结构 OrgID登录功能Demo的代码结构如图1所示。 图1 代码结构 deploy_docker为docker部署配置信息。 ├─deploy_docker │ ├─bin │ │ configparser
如何自动获取验签？ 检查对应的服务环境，是否已部署了对应的镜像包。 Docker镜像包的完整坐标（图中packagePath），需包含SWR地址，也即swr.cn-north-4.myhuaweicloud.com。不完整的Docker镜像包坐标无法获取相关Sha256验签信息。此处packagePath是Nuwa平台返回的。
镜像包 镜像包，package.json里面的type为docker，一般是以docker镜像的形式存储在镜像仓中。也可以用docker的镜像包打出tar包的形式，同时在tar包同层级目录放置package.json内容，和tar包一起，再打出zip包格式。 容器镜像地址分为四个
job 28e7241e42904334b failed [Service proxy.apply_sudo._wrapped_f]: fail to operator sudo,message: send request fail, status code: 400, error:
规避办法：在部署步骤前面加上sudo步骤；或者，到机器上，手动执行service haveged start命令，启动haveged服务。 解决方案：在申请证书步骤前添加sudo和shell-exec步骤，确保haveged服务为启动状态。 sudo systemctl enable haveged
将华为云Windows主机纳管至运维中心VMS 管理已纳管的主机 使用OS发现功能手动创建并绑定账号 重置主机密码将密码纳管至运维中心VMS 申请主机账号密码 通过申请sudo权限获取主机root账号操作权限 管理华为云已释放的主机
mitRootLogin。 是：需要注释或删掉一个，如下图所示，并且修改成yes，然后重启服务systemctl restart sshd。 否：修改为yes，然后重启systemctl restart sshd。 检查root公钥是否写入。 cat /root/.ssh/aut
集群，如图2所示。 图2 查看集群名称 执行systemctl status 集群名称，查看filebeat运行状态。 状态为运行中，如图3所示，执行5。 图3 filebeat运行状态 非运行中的集群可执行6。 执行systemctl stop 集群名称，暂停filebeat。
ing命名空间。删除cluster-monitoring插件不会删除ers-monitoring命名空间。 ers-manager是安装代理插件cluster-agent所用的命名空间，使用运维中心ERS纳管CCE容器集群时，会自动为该集群安装cluster-agent插件，用于
返回“构建步骤”页面，单击“添加步骤”，在右侧“添加步骤”页面搜索“执行Docker命令”，鼠标移至该插件卡片并单击“添加”。 单击“执行Docker命令”步骤，在右侧“命令”参数下单击“添加”添加docker命令，在“命令”下拉框中选择“login”，参数框中输入9.e获取的临时
返回“构建步骤”页面，单击“添加步骤”，在右侧“添加步骤”页面搜索“执行Docker命令”，鼠标移至该插件卡片并单击“添加”。 单击“执行Docker命令”步骤，在右侧“命令”参数下单击“添加”添加docker命令，在“命令”下拉框中选择“login”，参数框中输入“-u cn-n
返回“构建步骤”页面，单击“添加步骤”，在右侧“添加步骤”页面搜索“执行Docker命令”，鼠标移至该插件卡片并单击“添加”。 单击“执行Docker命令”步骤，在右侧“命令”参数下单击“添加”添加docker命令，在“命令”下拉框中选择“login”，参数框中输入9.e获取的临时
包 使用部署包创建模板，根据模板创建虚拟机部署的变更任务，实现使用部署脚本完成软件的自动化部署。 部署包 镜像包 用户容器部署时使用的Docker的容器镜像包。 使用开发中心推包 在IaC代码中定义需要使用的镜像包，通过IaC变更完成容器化部署。 镜像包 SQL包 执行SQL变更的DDL、DML数据库脚本。
将华为云CCE容器集群纳管至运维中心ERS 在华为云购买的CCE容器集群，需要先进行纳管，才能在应用平台AppStage统一管理操作。 前提条件 已购买CCE容器集群，具体操作请参见购买集群。 已获取服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 已完成服务环境配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
