检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络模型 概述 支持网络类型： 当前CAE支持五种网络流向：公网访问组件流量、组件访问公网流量、组件间访问流量、组件访问同VPC流量以及同VPC访问组件流量。具体模型图请参考图1 CAE网络流向图解 图1 CAE网络流向图解 CAE网络使用场景与配置方式 以下将为您介绍在不同场景下的网络访问应如何配置生效。
配置流水线构建任务 场景一：使用Jenkins构建生成的是软件包，如Jar包，就使用脚本中的软件包部署场景，软件包部署会将构建出来的软件包上传到OBS桶中并升级CAE组件。 场景二：使用Jenkins构建生成的是镜像包，就使用脚本中的镜像部署场景，镜像部署会将构建出来的镜像包上传到SWR镜像仓库中并升级CAE组件。
创建环境 操作场景 如果要使用CAE，需要先创建一个环境，然后在环境下面创建对应的应用、组件等。 下面介绍如何调用创建环境接口，API的调用方法请参见3 如何调用API。 前提条件 您需要规划环境所在的区域信息，并根据区域确定调用API的Endpoint，详细信息请参见地区和终端节点。
创建CAE自定义策略 如果系统预置的CAE权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略
流水线构建镜像上传到swr镜像仓库后升级CAE组件 创建编译构建任务 创建代码仓库的构建任务 进入CodeArts控制台，单击右上角“立即使用”。 在菜单栏选择“服务 > 编译构建”。 图1 选择服务 在编译构建页面单击“新建任务”，在基本信息中填入“任务名称”，并选择“归属项目
屏蔽子账户读取密钥的权限，实现密钥保护 当您使用多账号管理CAE环境时，可以根据企业的业务组织，在您的华为云云服务账号中，给企业中不同职能部门的员工创建子账号，并根据职能设置不同的访问权限，以达到用户之间的权限隔离。 例如：分别为开发及测试创建开发账号与测试账号，测试人员无需感知
发送事件告警到企业微信 概述 CAE支持在实例调度成功/失败，健康检查成功/失败，拉取镜像成功/失败，卷挂载成功/失败，容器启动成功/失败时发送通知。通过设置事件通知规则，可以帮助您及时了解组件运行时的状态，快速定位问题。配置事件通知规则依赖AOM服务和SMN服务，组件实例事件上报AOM服务，您可以通过“AOM
操作步骤 约束与限制 官方Nginx镜像使用nginx用户运行，您需要将挂载文件的文件掩码（umask）设置为0022，确保nginx用户拥有读取挂载文件的权限，指导操作请参考配置云存储挂载路径。 创建并部署Nginx组件 登录CAE控制台。 选择“组件列表” 在页面上方，下拉选
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
