检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在CCE中上传镜像 在CCE中上传镜像，是指直接通过CCE的上传页面将镜像上传到容器镜像服务。 前提条件 已将Docker镜像制作成tar或者tar.gz压缩包。 容器镜像必须使用1.11.2或以上版本的Docker客户端进行制作。
创建第三方镜像仓库的密钥 CCE支持拉取第三方镜像仓库的镜像来创建工作负载。通常第三方镜像仓库必须经过认证（账号密码）才能访问，而CCE中容器拉取镜像是使用密钥认证方式，这要求在拉取镜像前先创建镜像仓库的密钥。 前提条件 使用第三方镜像时，请确保工作负载运行的节点可访问公网。
Docker镜像 Docker镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。
镜像开发中的规则约束 用户可自行开发镜像，并上传到CCE华为云容器中或使用第三方镜像仓库的镜像。在进行镜像开发时，需要遵循如下的规则约束： 规则1：容器镜像必须使用，1.11.2或以上版本的Docker客户端进行制作。
配置Chart 通过AstroZero提供的图形化界面，配置部署Docker容器时需要的资源、存储和网络等一系列参数。配置后，生成Chart包并进行导出。导出后，可通过云容器引擎（Cloud Container Engine，简称CCE），在其他平台上部署安装Docker容器。
升级Native Service 基于CCE，可以通过更换镜像或镜像版本实现Native Service的快速升级，业务无中断。 登录CCE控制台。 在左侧导航栏中，选择“模板市场 > 我的模板”。 上传新版本的Chart包，单击部署的Native Service。
认证地址：获取access_token的请求路径。 客户端ID：client_id，客户端模式下必填，密码模式下若有提供请填写。 客户端密钥：client_secret，客户端模式下必填，密码模式下若有提供请填写。
该界面不提供发布功能，实际发布要去CCE部署和发布）、预览Chart配置、导出Chart包、克隆已有Chart包配置和删除功能。 在CCE上部署服务 登录CCE控制台。 在左侧导航栏，中选择“模板市场 > 我的模板”。 在我的模板页面，单击“上传模板”。
上传证书到CCE中 登录CCE控制台，在左侧菜单栏选择“配置中心 > 密钥（Secret）”。 单击右侧“添加密钥”。 参考表1配置参数，其中“密钥类型”必须选择为“kubernetes.io/tls”，单击“提交”。
原生服务 开发者线下开发了一些服务，服务运行在Docker容器中。开发者希望可将线下开发的这些服务集成到AstroZero上，供AstroZero内部应用或者其他第三方系统调用时，此时可通过创建原生服务引入线下开发的原生服务。
在配置Chart前，已准备好Docker镜像。Docker镜像可自行开发并上传到CCE容器中，也可以使用第三方镜像仓库的镜像。 在进行镜像开发时，如何制作Docker镜像，可参考如何编写高效的Dockerfile。如何上传镜像到CCE，请参考在CCE中上传镜像。
资源：与镜像文件中的接口路径一致，无需配置。 方法：映射后调用的方法名，如GET（查询）、PUT（增加）、POST（修改）、DELETE（删除），无需配置。 CSRF校验：调用该公共接口时，是否需要做CSRF校验。 否：不需要做CSRF校验，可直接调用该公共接口。
获取access_token地址 获取access_token的请求地址，请从第三方获取。 获取用户信息地址 获取用户信息的请求地址，请从第三方获取。 access_token参数位置 获取用户信息时，传入access_token的参数位置。
在AstroZero中集成OneAccess，可直接使用OneAccess来管理AstroZero应用中的业务用户。 前提条件 在AstroZero中集成OneAccess前，请先完成如下配置。 购买OneAccess实例。
在AstroZero中集成OneAccess，可直接使用OneAccess来管理AstroZero应用中的业务用户。 前提条件 在AstroZero中集成OneAccess前，请先完成如下配置。 购买OneAccess实例。
图3 增加资源及操作方法配置页面 输入一个新的资源路径（以/开头）：与镜像文件中的接口路径保持一致。 方法：调用的方法，如GET（查询）、PUT（增加）、POST（修改）、DELETE（删除）、PATCH（对资源进行部分修改）。 操作名称：与镜像文件中的操作名称保持一致。
其他 在CCE中上传镜像 创建第三方镜像仓库的密钥 创建并上传HTTPS协议需要的证书 父主题： 原生服务
为了保证您的账号安全，建议您创建一个IAM用户并赋予Astro Zero Instance ManageAccess和Astro Zero IAM User QueryAccess系统策略。
配置Chart 通过AstroZero提供的图形化界面，配置部署Docker容器时需要的资源、存储和网络等一系列参数。配置后，生成Chart包并进行导出。导出后，可通过云容器引擎（Cloud Container Engine，简称CCE），在其他平台上部署安装Docker容器。
如果系统管理员需要添加其他IAM用户到AstroZero中，则系统管理员所在的用户组需要拥有“Astro Zero Instance ViewAccess”和“Astro Zero IAM User QueryAccess”权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
