检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
描述 环境的描述信息。 单击“确定”。 步骤二:环境配置 在“服务环境配置”页面,选择左侧导航栏的“服务关联”。 在环境配置区域,选择待配置环境的环境名称。 单击“新增”,新增环境配置,具体参数如表2所示。 表2 环境配置参数 参数 说明 部门 选择已录入的部门。 产品 选择已录入的产品。
业务使用Runtime部署并按照IaC规范配置敏感配置项之后,在部署时Runtime会从STS管理台拉取加密配置项,注入到容器的环境变量中,并通过配置渲染工具将敏感配置渲染到业务的配置文件中。 在IaC脚本中的业务配置项配置文件中指定敏感配置项坐标。 此处以在config_records.yaml文件中增加一个名为spring
云服务只读权限(除IAM权限) NAT Administrator NAT网关服务管理员 ELB ReadOnlyAccess 弹性负载均衡服务只读权限 ELB Administrator 弹性负载均衡服务ELB管理员 虚拟机 主机管理服务(VMS) 自定义策略 策略内容如下所示: {
ACMS敏感配置管理使用流程 由于业务的敏感配置不能明文地存放在版本包、配置中心、IaC代码中,因此业务可以借助STS敏感配置项的功能,存放业务的敏感配置。 敏感配置管理使用流程 在ACMS中录入敏感配置:业务研发人员登录ACMS管理台录入敏感配置。 通过IaC分发敏感配置:业务研发
新增SDK配置 进入AppStage运维中心。 在顶部导航栏选择服务。 单击,选择“微服务开发 > 数据库治理”。 选择左侧导航栏的“实例管理 > 实例列表”。 单击实例列表中的实例名称,在左侧导航栏选择“SDK配置”。 单击“新增配置”,配置相关参数。 当数据库实例引擎为MySQL类型时,参数说明如表1所示。
查看和管理注册到CloudMap的微服务实例 查看注册到CloudMap的微服务实例列表 调整微服务实例状态 父主题: 管理Cloud Map中的服务资源
配置服务环境 录入其他华为账号进行资源统一管理 为资源接入准备环境 将企业项目录入运维中心
在左侧导航栏,选择“服务配置 > 服务信息”。 在“服务配置”页面的“服务基础信息”区域,可查看服务的中文名、英文名、所属产品、归属部门、服务状态等信息。 配置服务扩展信息 如果当前服务已关联项目,在“服务配置”页面的“服务扩展信息”区域,可查看关联项目名称、关联项目类型。 如果当前服务
页面。 如果该SLB在IaC中没有配置,“是否与当前版本IAC配置一致”列标记为“否”,此时可以单击操作列的“删除”。 正在变更的任务无法删除。 与IaC配置一致的SLB对接任务无法删除。 在弹出的提示框中单击“确定”。 删除之后进入到SLB管理台,将POD从SLB的后端集群中删掉,之后不会再推送到该SLB中。
算平台,可快速、安全地部署和扩缩容器化应用,是一个广义的Serverless平台,提供容器级别的完全托管的能力,目标是让业务看不到云。管理平台标准化业务的部署形式,业务只需要提供软件包,NUWA Runtime借助底层的弹性伸缩平台完成网络配置、双云集群部署、日志自动收集、灰度多阶段升级等。
设置主机安全配置 纳管主机后运维中心默认不会纳管主机密码,不会对密码进行定时管理并修改,安全配置项的配置值默认为“false”。如果需要对已纳管的主机密码进行统一管理,需要修改配置值为“true”,具体操作请参见修改安全配置项,配置值为“true”时密码管理定时任务会自动修改主机
敏感配置项托管 由于业务的敏感配置不能明文地存放在版本包、配置中心、IaC代码中,因此业务可以借助STS敏感配置项的功能,存放业务的敏感配置。 操作步骤 使用STS的敏感配置项管理功能 ,需要在ACMS中录入敏感配置项,具体请参见录入敏感配置。 在IaC脚本中的业务配置项配置文件
在ACMS中管理敏感配置 ACMS敏感配置管理使用流程 在ACMS中录入敏感配置 通过IaC分发敏感配置 在业务代码中配置敏感配置解密 父主题: 配置访问凭据管理服务
仅在需要使用ACMS认证的情况下才配置ACL,如果业务使用ACMS签发的证书进行HTTPS双向认证,或者仅使用了敏感配置项管理的功能,则不需要配置ACL。 前提条件 需要具备AppStage服务运维岗位权限或运维管理员权限,权限申请操作请参见申请权限。 配置ACL 进入AppStage运维中心。
对部署资源的配置漂移进行修复 部署服务通过IaC代码将资源部署到服务器后,服务器上资源的配置文件被人为修改,导致服务器上的资源配置与部署服务中的资源配置出现不一致,则认为发生了配置漂移。可以在“环境详情”页面查看资源是否存在配置漂移,如图1所示。 图1 配置漂移 用户对环境进行一
单击,选择“运维 > 部署服务”。 进入实例列表。 选择左侧导航栏的“Terraform引擎 > 实例列表”,选择实例类型进行查询,展示实例列表。 选择左侧导航栏的“Terraform引擎 > 实例管理”,选择“微服务实例”页签或“服务实例”页签,展示实例列表。 单击待上传实例代码包的实例所在行“操作”列的“新增版本”。
wiseEye, xxx" 获取配置失败 在AppStage运维中心的部署服务中,选择左侧导航栏的“配置管理 > 私有配置”, 新增私有配置项。 如有问题,请联系技术支持。 1010010016 "queryElbInfo fail, xxx" 获取ELB失败 在AppStage运维
or Cassandra)及RDS for mySQL数据库的实例空间、表空间、库空间的概况及增长趋势。 前提条件 已开启数据采集,具体介绍请参见在WiseDBA中采集数据库元数据。 查看实例空间 可以查看数据库实例空间使用概况、增长趋势。 进入AppStage运维中心。 在顶部导航栏选择服务。
在WiseDBA中查看数据库MDL锁和INNODB死锁情况 支持查看GaussDB(for MySQL)及RDS for mySQL数据库实例产生的MDL锁和INNODB死锁情况。 查看MDL锁 进入AppStage运维中心。 在顶部导航栏选择服务。 单击,选择“微服务开发 > 数据库治理”。
访问凭据管理服务”。 选择左侧导航栏的“认证凭据托管”。 选择推送实例,单击“查询”,查看认证凭据。 此处选择的推送实例应与ACMS的部署环境保持一致,如:cn_product_cbu,cn表示中国站。 父主题: 配置访问凭据管理服务