检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
openpolicyagent.org/docs/latest/policy-language/)语言编写的策略模板(用户可以通过policy_uri或policy_body给予策略文件内容)。 策略模板中的决策结果使用object类型的hook_result,hook_result所在包的包
自动伸缩策略所支持的最小实例数,达到这个数目后将不再缩容 参数类型:integer 取值说明:1-1000的整型数字,如:15 默认值:1 取值约束:1-1000的整型数字,此数字必须小于maxInstance的值 使用建议:根据规格按需选择 type 是 自动弹性伸缩策略的类型 参数类型:string
policyType 否 string 伸缩策略的规则的类型 取值说明:只支持ALARM,表明根据性能指标的告警进行扩缩容 取值约束:当前仅可填写“ALARM” 使用建议:使用默认值 conditions 是 APM.AutoscalerCondition 伸缩策略执行的条件 取值说明:APM.
IAM用户被授予的策略中必须包含允许“ecs:servers:list”的授权项,该接口才能调用成功。 IAM支持的授权项 策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应,授权项列表说明如下:
bandwidth 带宽 huaweicloud_vpc_bandwidth 按需 ELB(Elastic Load Balance)弹性负载均衡 huaweicloud_elb_loadbalancer 按需 NAT(Network Address Translation)网关
String 策略文件的OBS地址。内容仅支持OPA开源引擎识别的,以Rego(https://www.openpolicyagent.org/docs/latest/policy-language/)语言编写的策略模板。 请确保OBS地址所在局点与使用RFS服务局点一致。 策略文件当前
取值约束:可选值为private, public-read, public-read-write 表2 OBS预定义的权限控制策略 预定义的权限控制策略 描述 private 桶或对象的所有者拥有完全控制的权限,其他任何人都没有访问权限。 public-read 桶或对象的所有者
integer 备份的保留时间,指定已生成的备份文件可以保存的天数 取值说明:[0, 732],单位为天。取0值,表示不设置自动备份策略。不传该参数,默认开启自动备份策略,备份文件默认保存7天。 取值约束:{u'in_range': [0, 732]} 使用建议:根据规格按需选择 endTime
Id 网络对应子网所属安全组ID;安全组规则会影响namespace下服务的网络访问策略,建议根据实际需求选择。 取值说明:用户自定义 使用建议:安全组规则会影响namespace下服务的网络访问策略,建议根据cci默认安全组kubernetes.io-default-sg配置;如
资源编排-Hook 创建私有hook 列举私有hook 删除私有hook 创建私有hook版本 删除私有hook版本 获取私有hook版本策略 获取私有hook元数据 更新私有hook元数据 获取私有hook版本的元数据 父主题: API
字段说明 属性 是否必选 参数类型 描述 extendParam 是 DCS.PeriodicalBackupPlan 分布式缓存实例的备份策略扩展参数 backupType 是 string 备份类型 取值说明:用户自定义 取值约束:可取值"auto”和“manual",atou代表自动备份,manual代表手动备份
使用建议:无 strategyId 否 API所使用的流程策略 参数类型:string 取值说明:支持使用已有或新建流控策略。如果使用新建的,需在模板中定义API策略对象并建立依赖关系。建议通过拖拽连接API与API策略对接实现 使用建议:1. 将该字段通过get_input函数
_input获得,需要指定type为integer 使用建议:kubernetes对象原生的yaml文件内容 namespace 是 工作负载在集群内所在的命名空间 参数类型:HuaweiCloud.CCI.Namespace.Name 取值说明:用户自定义 取值约束:由小写字母
namespace 是 任务负载在集群内所在的命名空间 参数类型:HuaweiCloud.CCI.Namespace.Name 取值说明:用户自定义 取值约束:由小写字母、数字和中划线组成,且必须以字母开头,长度不超过63位 使用建议:按需在CCI服务控制台-任务负载-命名空间查询选择 关联关系
u'^[-_a-zA-Z0-9]*$', u'min_length': 1, u'max_length': 255} 使用建议:自定义 policies 是 与云服务器组关联的策略名称列表 参数类型:string 取值说明:anti-affinity -此组中的服务器必须安排到不同的主机;affinity -此组中的
pings。 conditions:可选项,用于定义条件。详情请参见conditions。 policies:可选项,用于定义安全、监控等策略。详情请参见policies。 父主题: 模板简介
integer 备份的保留时间,指定已生成的备份文件可以保存的天数 取值说明:[0, 35],单位为天。该参数缺省,或取0值,表示不设置自动备份策略。 取值约束:{u'in_range': [0, 35]} 使用建议:根据规格按需选择 endTime 是 string 执行备份任务的最晚时间
基本概念 概念名称 描述 资源 一个云服务可以有多种资源。资源可以是VPC,虚拟机,也可以是某种微服务应用,或者是类似于安全策略,DNS记录等高层数据模型。 模板 模板是一个HCL语法文本描述文件,支持tf、tf.json、zip包文件格式,用于描述您的云资源。资源编排根据模板完成各种云资源的创建。
Management,简称IAM)是华为云提供权限管理的基础服务,可以帮助RFS服务安全地控制访问权限。通过IAM,可以将用户加入到一个用户组中,并用策略来控制他们对RFS资源的访问范围。IAM权限可以通过细粒度定义允许和拒绝的访问操作,以此实现RFS资源的权限访问控制。 2.API调用身份认证方式
建议修正为云服务“RFS”。 单击“下一步”,进入给委托授权页面,给对应委托授权: 图3 委托授权 可以筛选具体权限授权给委托 图4 选择策略 具体授权给委托哪些详细权限需要用户自己决定(华为云最佳实践不建议自动帮用户创建授予Tenant Administrator权限的委托)最