检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云审计服务支持的关键操作 云审计服务支持的ServiceStage操作列表 在CTS事件列表查看云审计事件
使用GitLab对接Jenkins自动构建并升级部署到ServiceStage的组件 实践概述 操作前准备 操作步骤 构建验证
手动构建验证 GitLab自动触发Jenkins构建 父主题： 使用GitLab对接Jenkins自动构建并升级部署到ServiceStage的组件
安装和初始化配置KooCLI工具 安装Jenkins插件并配置Jenkins工具 父主题： 使用GitLab对接Jenkins自动构建并升级部署到ServiceStage的组件
配置流水线构建任务 upgrade.sh脚本说明 父主题： 使用GitLab对接Jenkins自动构建并升级部署到ServiceStage的组件
配置GitLab的url，并单击Credentials下方的“添加”，选择“Jenkins”。 在下拉框单击“Username with password”，选择“Gitlab API token”，将生成GitLab访问令牌中GitLab的访问令牌配置到API token中。
建过程中，可以通过已创建的VPC终端节点与OBS、SWR服务通信，并使用APIG通过配置好的内网域名调用ServiceStage的功能接口。 仅“西南-贵阳一”、“华东二”、“华南-广州”、“亚太-新加坡”、“非洲-约翰内斯堡”、“华东-上海1”区域的ServiceStage支持通过VPC终端节点访问依赖的服务。
lz11 虚拟私有云：为表2所示的所有终端节点服务选择4所选择的虚拟私有云。 子网：根据您的实际业务需要，为表2所示的终端节点服务分别选择子网。 其他参数请根据您的实际业务需要进行设置。 在终端节点列表，获取4中为APIG、SWR服务创建的VPC终端节点对应的服务地址。 其中，${region}为3获取到的值。
在Linux虚拟机上安装Jenkins，本实践使用的具体环境信息如下所示。如果使用镜像包部署，需要在虚拟机中安装Docker。 虚拟机：CentOS 7.9 Jenkins：2.319.3 git：yum安装 JDK：11.0.8 Apache Maven：3.8.6 部署的Jenkins启动时需添加参数：
配置微服务安全认证的账号名和密码 微服务引擎专享版开启编程接口安全认证后，需要对连接到该引擎的微服务组件开启编程接口安全认证。开启编程接口安全认证是通过配置安全认证账号名和密码的方式触发。目前支持通过配置文件配置方式和环境变量注入的方式。 由于账号和密码涉及安全问题，建议加密后使用。
使用ServiceStage可以系统的体验到众多云服务的功能精髓，ServiceStage集成云服务如图1所示。 图1 ServiceStage集成的云服务 ServiceStage实现了与源码仓库的对接（如CodeArts、Gitee、GitHub、GitLab、Bitbucket），绑定源码仓库后，可以直接从源码仓库拉取源码进行构建。
身份认证与访问控制 身份认证 用户访问ServiceStage的方式有两种，包括ServiceStage控制台、API。其本质都是通过ServiceStage提供的REST风格的API接口进行请求。调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权: Token认证：通过
单击左侧导航树的“事件列表”，进入事件列表信息页面。 事件列表支持通过高级搜索来查询对应的操作事件，您可以在筛选器组合一个或多个筛选条件： 事件名称：输入事件的名称。 事件ID：输入事件ID。 资源名称：输入资源的名称，当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时，该字段为空。
自定义治理 服务治理的默认实现并不一定能够解决业务的所有问题。自定义治理功能可以方便地在不同的场景下使用基于流量的治理能力，比如在网关场景下进行流控，在Java Chassis场景下支持URL匹配等。SDK基于Spring，使用Spring的框架都能够灵活的使用这些API，方法类似。
云审计服务支持的ServiceStage操作列表 ServiceStage通过云审计服务（Cloud Trace Service，CTS）为您提供ServiceStage应用管理操作的操作记录，供您查询、审计和回溯使用。 开通云审计服务后，系统开始记录ServiceStage资源的操作，
设置ServiceStage依赖服务的权限 设置CCE命名空间权限 由于IAM只能给ServiceStage用户组授予CCE集群相关资源的普通操作权限，不包括集群（启用Kubernetes RBAC鉴权）的命名空间权限，需要在CCE集群单独设置CCE的命名空间权限。 CCE的命名空间权限设置方法，请参考命名空间权限。
已订购的包年包月计费的ServiceStage按需资源包什么情况下会失效？ 您已订购的包年包月计费的ServiceStage按需资源包在如下情况下会失效： 按需资源包已过使用期限。购买的按需资源包在使用期限内的用量即使没有使用完，到期后也会失效。如果购买了多个资源包，使用时长不能
已订购的包年包月计费的ServiceStage按需资源包是否支持变更规格？ 已订购的包年包月计费的ServiceStage按需资源包，不支持变更规格。 但是，您可以根据实际业务需要购买其他规格的ServiceStage资源包，请参考购买资源包。 父主题： 计费FAQ
发布待发布的发布单 本章节指导您发布已创建的状态为“待发布”的发布单，完成发布单下组件的批量部署、升级或克隆。 前提条件 发布单已创建但未发布，请参考创建发布单。 发布待发布的发布单 登录ServiceStage控制台。 单击“发布管理”，进入“发布管理”列表页面。 选择“发布状态”为“待发布”的目标发布单。
19efc6”是部署组件的两个弹性云服务器的ID。 解决方法 登录云服务器控制台，单击“弹性云服务器”。 在弹性云服务器列表，使用报错信息中的弹性云服务器ID搜索部署组件的弹性云服务器。 查看弹性云服务的状态是否为“运行中”。 是，执行2，搜索报错信息中的下一个弹性云服务器。 否，执行4。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
