检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在CCE中上传镜像 在CCE中上传镜像，是指直接通过CCE的上传页面将镜像上传到容器镜像服务。 前提条件 已将Docker镜像制作成tar或者tar.gz压缩包。 容器镜像必须使用1.11.2或以上版本的Docker客户端进行制作。如何制作Docker镜像可参考如何编写高效的Dockerfile。
如果节点的标签在运行时发生变更，从而不再满足Pod上的亲和规则，但是Pod将仍然继续在该节点上运行。 Pod反亲和：Pod间亲和性与反亲和性是指基于已经在节点上运行的Pod的标签，来约束Pod可以调度到的节点，而不是基于节点上的标签。 即规则为“如果X节点上已经运行了一个或多个满足规则Y的Pod， 则这个Pod在反亲和的情况下不应该运行在X节点”。
如果节点的标签在运行时发生变更，从而不再满足Pod上的亲和规则，但是Pod将仍然继续在该节点上运行。 Pod反亲和：Pod间亲和性与反亲和性是指基于已经在节点上运行的Pod的标签，来约束Pod可以调度到的节点，而不是基于节点上的标签。 即规则为“如果X节点上已经运行了一个或多个满足规则Y的Pod， 则这个Pod在反亲和的情况下不应该运行在X节点”。
在“授权记录”页签中，查看授权中是否包含“FunctionGraph FullAccess”和“ROMA FullAccess”中的某一种或多种。 图3 查看权限 根据业务需求，修改权限配置。 如果存在FunctionGraph FullAccess权限，请执行如下操作： 单击“授权”，进入授权页面。 搜索“AstroZero
图2 实例Pod、容器Container、节点Node的关系 Docker Docker在容器的基础上，进行了进一步的封装，从文件系统、网络互联到进程隔离等，极大的简化了容器的创建和维护。使得Docker技术比虚拟机技术更为轻便、快捷。Docker是Kubernetes Pod中最常
Zero Instance ManageAccess和Astro Zero IAM User QueryAccess系统策略。赋予Astro Zero Instance ManageAccess和Astro Zero IAM User QueryAccess策略的IAM用户，可以购买As
中导入发布好的BO，即导入特定的业务功能进行使用。 使用AstroZero创建原生服务：开发者在低代码平台外开发了一些服务，服务运行在Docker容器中。如果希望将这些服务集成到AstroZero中，供AstroZero内部应用或其他第三方系统调用时，可选择创建原生服务。本质上原
O等多种BO资产，创建智能烟雾感应应用，完成设备数据的接入、处理分析以及告警监控功能。 原生服务 开发者线下开发了一些服务，服务运行在Docker容器中。开发者希望可将线下开发的这些服务集成到AstroZero上，供AstroZero内部应用或者其他第三方系统调用时，此时可通过创建原生服务引入线下开发的原生服务。
neAccess来管理AstroZero应用中的业务用户。 前提条件 在AstroZero中集成OneAccess前，请先完成如下配置。 购买OneAccess实例。 在使用应用身份管理服务前，需要先购买OneAccess实例，详情请参见管理员购买实例。 在OneAccess中添
响应如下： { "access_token": "ACCESS_TOKEN", "expires_in": 7200, "token_type": "Bearer" } 请记录获取的access_token，后续第三方需要通过该access_token访问业务接口。
通过AstroZero提供的图形化界面，配置部署Docker容器时需要的资源、存储和网络等一系列参数。配置后，生成Chart包并进行导出。导出后，可通过云容器引擎（Cloud Container Engine，简称CCE），在其他平台上部署安装Docker容器。 配置API 原生服务旨在帮助
镜像开发中的规则约束 用户可自行开发镜像，并上传到CCE华为云容器中或使用第三方镜像仓库的镜像。在进行镜像开发时，需要遵循如下的规则约束： 规则1：容器镜像必须使用，1.11.2或以上版本的Docker客户端进行制作。 如何制作Docker镜像，请参考如何编写高效的Dockerfile。
创建AstroZero业务权限凭证 开启AstroZero根证书认证对方服务端身份 同步第三方认证协议用户到AstroZero 同步OneAccess组织用户到AstroZero 父主题： AstroZero低代码平台管理中心
部署Native Service后，您可以通过CCE控制台对其执行升级、查看日志、监控、伸缩、回退、删除等操作。 本章节仅介绍如何升级Native Service，其他操作请参见管理工作负载和任务。 升级Native Service 基于CCE，可以通过更换镜像或镜像版本实现Native
Instance ManageAccess”权限的IAM用户，只具有实例管理权限，不具备将同一个华为账号下的其他IAM用户添加到AstroZero中的权限。如果需要执行添加用户的操作，还需要赋予IAM用户“Astro Zero IAM User QueryAccess”权限。关于Astr
Access来管理AstroZero应用中的业务用户。 前提条件 在AstroZero中集成OneAccess前，请先完成如下配置。 购买OneAccess实例。 在使用应用身份管理服务前，需要先购买OneAccess实例，详情请参见管理员购买实例。 在OneAccess中添加组
态是“Draft”，可编辑该Chart包。该界面不提供发布功能，实际发布要去CCE部署和发布）、预览Chart配置、导出Chart包、克隆已有Chart包配置和删除功能。 在CCE上部署服务 登录CCE控制台。 在左侧导航栏，中选择“模板市场 > 我的模板”。 在我的模板页面，单击“上传模板”。
M。 自定义背景图片：建议上传尺寸1390*968PX，文件格式支持png、jpg，建议不超过1M。 统一身份认证登录：配置同步OneAccess组织用户到AstroZero或同步第三方认证协议用户到AstroZero的登录页，不支持选择移动端认证（WeLink、OneMobil
选择服务：选择需要注册的服务。 名称：注册的服务名称。 API服务地址：Ingress的访问地址，需包含协议头http或者https。获取方法如下： 登录CCE控制台，在左侧菜单栏选择“资源管理 > 网络管理”。 在页面右侧选择“Ingress”，单击配置Chart时创建的Ingress名称前的下拉按钮。
设置认证登录地址，请从第三方获取。 获取access_token地址 获取access_token的请求地址，请从第三方获取。 获取用户信息地址 获取用户信息的请求地址，请从第三方获取。 access_token参数位置 获取用户信息时，传入access_token的参数位置。 请求方法
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
