检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表4 UpdateNoticeRuleItem 参数 是否必选 参数类型 描述 event_name 否 String 触发事件名称,支持实例调度成功、实例调度失败、健康检查成功、健康检查失败、镜像拉取成功、镜像拉取失败、容器启动成功、容器启动失败、卷挂载成功、卷挂载失败。
event_name 否 String 触发事件名称,支持实例调度成功、实例调度失败、健康检查成功、健康检查失败、镜像拉取成功、镜像拉取失败、容器启动成功、容器启动失败、卷挂载成功、卷挂载失败。 scope 是 NoticeRuleScope object 生效的通知规则范围。
AOM FullAccess 应用运维管理服务所有权限。 系统策略 无 CAE创建环境。 SWR Admin 容器镜像服务管理员,拥有该服务下的所有权限。 系统角色 无 进行组件相关操作,包括组件的创建、部署、升级、回退。
图1 进入编辑页面 单击“Access Tokens”,输入“Token name”,勾选“api”,单击“Create personal access token”创建访问令牌。
AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。 Token认证 Token的有效期为24小时,需要使用一个Token鉴权时,可以先缓存起来,避免频繁调用。
spec SpecCert object 响应数据。 表8 MetaCert 参数 参数类型 描述 id String 证书ID。 name String 证书名称。 表9 SpecCert 参数 参数类型 描述 crt String 证书内容。
下载成功后,在credentials文件中获取AK和SK信息: Access Key Id的值即为AK。 Secret Access Key的值即为SK。 每个用户仅允许保留2个有效的访问密钥。
access_control 否 AccessControl object 访问控制配置,允许配置黑名单、白名单。 ports 否 Array of AccessConfigurationPort objects 访问方式配置端口、协议、证书、URL路径等信息列表。
{ "api_version" : "v1", "kind" : "Agency", "agencies" : [ { "name" : "cae_trust", "roles" : [ "AOM FullAccess", "VPC FullAccess
spec 是 UpdateSpecCert object 修改证书请求规格信息。 表4 UpdateSpecCert 参数 是否必选 参数类型 描述 crt 是 String 证书内容。 key 是 String 私钥内容。
表5 ResourcesCredential 参数 是否必选 参数类型 描述 access 否 String 用户access key,当前access key应该包含访问授权云存储的权限。
access String 用户access key。 time String 创建时间。 请求示例 获取云存储列表。 GET https://{endpoint}/v1/{project_id}/cae/volumes 响应示例 状态码: 200 请求成功。
如未授权KMS CMKFullAccess和CSMS ReadonlyAccess,请使用管理员账号进行委托授权。 图1 授权委托 单击“凭据配置”模块中的“编辑”,进入“凭据配置”页面。 单击“创建凭据配置”,在弹框中选择创建DEW凭据中已创建的凭据以及所需版本。
方案架构 图1 凭据注入环境变量的流程图 约束限制 此功能需要您授权KMS CMKFullAccess以及CSMS ReadOnlyAccess到cae_trust委托中,具体操作请参考给用户组授权。 在启用此功能前需要使用管理员用户进行DEW授权。
spec SpecCert object 响应数据。 表5 MetaCert 参数 参数类型 描述 id String 证书ID。 name String 证书名称。 表6 SpecCert 参数 参数类型 描述 crt String 证书内容。
约束说明 此功能需要您授权KMS CMKFullAccess以及CSMS ReadOnlyAccess到cae_trust委托中。 若您尚未授权,在进入CAE界面时,需要您重新授权缺失的委托。 添加凭据配置 最多支持添加20个凭据配置。 登录CAE控制台。
cluster_id:CCE集群ID。 enterprise_project_id:企业项目ID。 env_category: 环境种类,当前支持v1、v2,在授权云存储时,v1、v2种类环境有所不同。 group_name:主环境绑定的SWR组织名称。
status String 组件执行启停的结果:failed/success。 error_message String 组件执行启停的错误信息,如果执行结果为成功,则为空。 请求示例 获取上次定时启停规则的执行情况。
": "target_namespace" }, "parameters": { "base_image": "xxx" } }, "access_info
(Native Method) at java.base/jdk.internal.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:77) at java.base/jdk.internal.reflect.DelegatingMethodAccessorImpl.invoke