检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建并上传HTTPS协议需要的证书 在配置Ingress访问时,如果对外协议配置的是HTTPS,需要提前配置HTTPS协议需要的证书。 测试场景下创建证书和私钥的操作方法 该方法创建的证书通常只适用于测试场景。 执行如下命令生成密钥文件tls.key。 openssl genrsa
管理HTTPS根证书 当AstroZero调用其他服务(包括原生服务)的HTTPS请求时,可以通过开启根证书校验来认证对方服务端的身份(公钥持有者的身份)是否安全。 前提条件 已获取对方服务的根证书。若对方服务没有提供根证书且其根证书为标准证书,可通过以下方式获取: 打开浏览器,
开启华为云Astro轻应用根证书认证对方服务端身份 当华为云Astro轻应用调用其他服务(包括原生服务)的HTTPS请求时,可以通过开启根证书校验来认证对方服务端的身份(公钥持有者的身份)是否安全。 前提条件 已获取对方服务的根证书。若对方服务没有提供根证书且其根证书为标准证书,可通过以下方式获取:
HTTPS双向认证鉴权 使用说明 HTTPS双向认证是客户端和服务端,相互验证对方证书的一种鉴权模式。在调用第三方服务时,AstroZero会携带配置的客户端证书,证书需要向第三方服务申请。目前Rest服务支持配置P12和CRT格式的证书,其他格式需要通过keytool或openssl工具转换。
成业务功能。 场景描述 创建一个定时任务“OfferingOffline”,用于实现从2018-12-28开始,每天零点自动将过期商品下架。其中,将过期商品下架的功能由“OfferingOffline”脚本实现。 在创建定时任务前,需要先开发实现定时任务功能的Script脚本,Script脚本的开发可参考脚本开发。
在归档实例配置页面,单击“新建归档实例”。 选择归档实例类型,填写对应的连接参数,单击“测试并保存”。 表1 新建SFTP类型归档实例参数说明 参数 说明 主机 SFTP服务器的IP地址。 端口 SFTP服务器的端口号。 取值范围:22~65535。 用户名 访问SFTP服务器的用户名。 密码 访问SFTP服务器的用户密码。
删除BPM实例 功能介绍 删除一个BPM实例。彻底删除一个BPM实例,仅当管理员清除过期数据时可以删除,其他情况不建议删除BPM实例数据。 URI DELETE AstroZero域名/u-route/baas/bp/v2.0/runtime/instances/{instance_id}
成业务功能。 操作场景 创建一个定时任务“OfferingOffline”,用于实现从2021-11-25开始,每天零点自动将过期商品下架。其中,将过期商品下架的功能由“OfferingOffline”脚本实现。在创建定时任务之前,需要先开发实现定时任务功能的Script脚本,Script脚本的开发可参考脚本。
IAM的委托菜单中,可以查看对应授权记录。 须知: 购买AstroZero专享版实例时,才显示该参数。 接入点IP 登录LTS控制台,在“主机管理 > 安装ICAgent”的安装命令中获取,端口为8102。 须知: 购买AstroZero专享版实例时,才显示该参数。 区域 云日志
勾选“使用根证书”时,需要提前在管理中心开启根证书校验并上传根证书,具体操作请参见管理HTTPS根证书。上传后,在根证书下拉框中选择对应的证书即可。 API主机地址:配置此地址后,可以限定REST操作的请求前缀,防止敏感信息泄露。每次更改此地址,都需要重新配置鉴权信息。 打包当前配置:选中该选项后
待清理任务中的对象名。 例如:Account 字段 对象数据字段,默认只有创建日期。 记录留存时间 对象数据定义为过期数据时的阈值。即当前记录的创建时间超过设定的时间后,会在特定的时间被清理。 时间单位 过期阈值的单位: 月 天 小时 分钟 条件信息 满足所有条件(AND)/满足部分条件(OR) 清理条件选项:
书校验并上传根证书,具体操作请参见开启华为云Astro轻应用根证书认证对方服务端身份。上传后,在根证书下拉框中选择对应的证书即可。 API主机地址 配置此地址后,可以限定REST操作的请求前缀,防止敏感信息泄露。每次更改此地址,都需要重新配置鉴权信息。 打包当前配置 选中该选项后
头的全部“.log”文件。 使用采集路径功能,请确认采集器ICAgent版本为5.12.22或以上版本。 主机扩展路径 通过实例ID或容器名称,扩展主机路径,实现同一个主机路径下区分来自不同容器的挂载。 (可选)选中拖入的无状态负载元素,单击,设置调度策略。 节点亲和:是指可以根
必须以英文字母开头,只能由英文字母、数字或单下划线组成,且不能以下划线结尾。 URL 第三方提供的,协议服务的URL地址。例如,/path/test (认证信息需要配置主机地址)、http://www.域名.com或者http://系统参数。 方法 在下拉框中,选择请求的方法。 GET:获取资源。 POST:创建资源。
图1 华为云Astro轻应用生命周期 华为云Astro轻应用从购买到到期前,处于正常运行阶段,资源状态为“运行中”。 到期后,资源状态变为“已过期”。 到期未续费时,华为云Astro轻应用首先会进入宽限期,宽限期到期后仍未续费,资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期
执行的结果。 操作场景 创建一个定时任务“OfferingOffline”,用于实现从2021-11-25开始,每天零点自动将过期商品下架。其中,将过期商品下架的功能由“OfferingOffline”脚本实现。 在创建定时任务之前,需要先开发实现定时任务功能的Script脚本,Script脚本的开发可参考开发脚本。
配置定时任务,单击“保存”。 例如,创建一个定时任务“OfferingOffline”,用于实现从2021-11-25开始,每天零点自动将过期商品下架。其中,将过期商品下架的功能由“OfferingOffline”脚本实现。在创建定时任务之前,需要先开发实现定时任务功能的脚本。如何开发脚本,请参见脚本。
头的全部“.log”文件。 使用采集路径功能,请确认采集器ICAgent版本为5.12.22或以上版本。 主机扩展路径 通过实例ID或容器名称,扩展主机路径,实现同一个主机路径下区分来自不同容器的挂载。 (可选)选中拖入的无状态负载元素,单击,设置调度策略。 节点亲和:是指可以根
授权令牌的有效期,默认2小时,单位为秒。 Refresh Token有效期 刷新令牌的有效期,默认为0,即不支持Refresh Token。当Access Token过期后,用户可通过Refresh Token实现自动更新令牌。 实现自动更新令牌的前提是,设置Refresh Token有效期大于Access
授权令牌的有效期,默认2小时,单位为秒。 Refresh Token有效期 刷新令牌的有效期,默认为0,即不支持Refresh Token。当Access Token过期后,用户可通过Refresh Token实现自动更新令牌。 实现自动更新令牌的前提是,设置Refresh Token有效期大于Access