检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基本概念 概念名称 描述 资源 一个云服务可以有多种资源。资源可以是VPC，虚拟机，也可以是某种微服务应用，或者是类似于安全策略，DNS记录等高层数据模型。 模板 模板是一个HCL语法文本描述文件，支持tf、tf.json、zip包文件格式，用于描述您的云资源。资源编排根据模板完成各种云资源的创建。
取值说明：到VPC服务获取Subnet ID或者通过连线VPC.Subnet自动生成 取值约束：满足UUID规则，最大64位 使用建议：1. 设置为get_input方式，然后通过AOS界面下拉选择 2. 通过连线到VPC.Subnet对象以get_reference方式获取新建的subnet的ID
用户身份认证失败 403 用户无权限调用此API 资源栈集状态非法，不允许创建并行操作 404 资源栈集不存在 429 请求数量过多 500 服务器内部错误 父主题： 资源栈集
华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白
数时，Terraform会先销毁已有实例，再使用新配置的参数创建新的对象进行替换。当您将 create_before_destroy 参数设置为 true 时，Terraform将先创建新的实例，再销毁之前的实例。这个参数可以适用于保持业务连续的场景，由于新旧实例会同时存在，需要
scope 否 integer 用来标注需要打标签的node 取值说明：请输入整数，值的最大值不可超过节点数，如果通过get_input获取，请设置其类型为integer，如：type: integer 使用建议：用户自定义 key 否 string 标签的key值 取值说明：用户自定义
行已有资源栈集的更新功能。 方案一：使用当前模板： 单击"下一步"，进入参数配置页面，对当前模板配置参数进行修正。 单击“下一步”进入配置设置页面，需要填写需要创建的租户id和部署区域。 配置确认，确认上述步骤中回填参数无误，单击“部署”并确认。 方案二：替换当前模板：此处参考创建资源栈集进行创建
CCI.Secret 模型说明 CCI.Secret用于创建一个Secret资源类型，Kubernetes提供了Secret来处理敏感信息。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 k8sManifest 是 configMap的k8s原生manifest对象，基
CCE.Ingress 模型说明 CCE.Ingress用于为华为公有云容器镜像服务（CCE）的集群创建kubernetes集群中的Ingress对象。目前AOS支持直接使用kubernetes原生yaml文件进行创建。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 namespace
CCE.Secret 模型说明 CCE.Secret用于为云容器引擎服务（CCE）的集群创建提供加密信息存储服务。Secret中可包括用户名、密码、证书等敏感配置信息。 目前不支持动态挂载。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 k8sManifest 否 se
CCI.Storage.SFS 模型说明 CCI.Storage.SFS用于在指定的Namespace下创建文件存储卷。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 k8sManifest 否 sfs的k8s原生manifest对象，基于此也可以创建sfs资源，替代其余配置项
keepDays 是 integer 备份的保留时间，指定已生成的备份文件可以保存的天数 取值说明：[0, 35]，单位为天。该参数缺省，或取0值，表示不设置自动备份策略。 取值约束：{u'in_range': [0, 35]} 使用建议：根据规格按需选择 endTime 是 string 执行备份任务的最晚时间
取值说明：默认值1，数值越大，优先级越高。取值范围为1-100。 取值约束：{u'in_range': [1, 100]} content 否 string 缓存匹配设置 取值说明：当rule_type为0时，为空。当rule_type为1时，为文件后缀，“;”进行分割，如.jps;.js。当rule_ty
keepDays 否 integer 备份的保留时间，指定已生成的备份文件可以保存的天数 取值说明：[0, 732]，单位为天。取0值，表示不设置自动备份策略。不传该参数，默认开启自动备份策略，备份文件默认保存7天。 取值约束：{u'in_range': [0, 732]} 使用建议：根据规格按需选择
CCI.Ingress 模型说明 CCI.Ingress用于创建Ingress资源对象。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 k8sManifest 是 用于描述CCI服务创建的kubernetes集群中的Ingress对象 参数类型：dict 取值说明：用户
查看云审计日志 开启云审计服务后，系统开始记录AOS资源的操作。您可以按照如下操作在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录云审计服务管理控制台。 在左侧导航栏中，单击“事件列表”。 通过筛选查询对应的操作事件。 当前事件列表支持四个维度的组合查询，详细信息如下：
CCI.Service 模型说明 CCI.Service用于创建一个Service对象。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 k8sManifest 是 kubernetes service描述文件 参数类型：dict 取值说明：用户自定义，建议更新时不要更改
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
CCE.ConfigMap 模型说明 CCE.ConfigMap用于为云容器引擎服务（CCE）的集群创建提供基本配置信息存储服务。ConfigMap中不能包括敏感信息。 目前不支持ConfigMap动态挂载。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 k8sManifest
SMN.Subscription 模型说明 SMN.Subscription用于创建消息通知服务的订阅。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 remark 否 备注 参数类型：string 取值说明：必须是UTF-8编码的字符串，否则无法正常显示中文 取值约束：{u'regex':
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
