检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路
拉拽方式自由编排组装应用。 主机部署场景以环境为粒度,支持多台主机同时部署。 基于云容器引擎服务(CCE),实现容器部署。 基于应用管理与运维平台服务(ServiceStage),实现微服务应用部署。 支持保存自定义模板,通过模板一键创建应用。 支持参数化配置,提供字符串、环境、
已有主机集群,并在集群中拥有添加主机的权限。 已拥有绑定公网IP的主机(如果没有,请参考购买弹性云服务器完成购买)。 添加目标主机 进入基础资源管理。 单击已创建的集群名称,进入该集群页面的“目标主机”页签。 单击“添加或导入主机”,“选择添加方式”选择“通过IP手动添加”。 当主机集
支持获取容器实时环境变量并同步到当前页面,同步后将覆盖本页面原有环境变量。 JAVA探针 可协助您快速进行工作负载的问题定位与性能瓶颈分析,详情可参考性能管理配置(性能瓶颈分析) 。 探针类型: APM2.0探针:JAVA探针将分配 0.25 Core CPU 和 250 MiB 内存供初始化容器使用;
batchDeleteHost resourceHost 删除主机 deleteHost resourceHost 查看审计日志 用户需要在云审计服务CTS的管理控制台查询CodeArts Deploy服务的事件列表。详情请参考查看审计事件。
项目ID可通过调用查询项目列表API获取。 获取项目ID的接口为“GET https://{Endpoint}/v4/projects/”,其中{Endpoint}为需求管理的终端节点,可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下,其中projects下的“project_id”即为项目ID。
Error 403”: 原因分析 当前用户无下载对应软件包的权限。 租户当月使用的制品仓库服务流量超出已购套餐的规格。 解决方法 联系项目管理员添加对应的权限。 检查租户制品仓库服务的下载流量是否耗尽,若流量已耗尽且还需继续使用下载功能,升级租户套餐即可。 父主题: 选择部署来源
基本限制 指标类别 指标项 限制说明 应用管理 单项目下应用数量(个) 最大数量为2000个。 应用下可查看部署记录天数(天) 页面展示单个应用最近92天的部署记录。 单次部署应用的部署时长(分钟) 最大部署时长为30分钟。 基础资源管理 单项目下主机集群数量(个) 最大数量为1000个。
e,位置在“ASM服务>>网格配置>>istio资源管理”中,筛选目标命名空间及istio资源。 DestinationRule名称:可选择目标DestinationRule,位置在“ASM服务>>网格配置>>istio资源管理”中,筛选目标命名空间及istio资源。 当前版本:
前提条件 在使用部署服务之前,请先做好如下准备工作: 已有可用项目,如果没有,请先新建 CodeArts 项目。 具有创建应用的权限,参考权限管理。 已经编译完成的软件包。 表1 常用最佳实践 实践 描述 内网部署 通过代理主机进行内网部署 本实践提供了将应用通过代理主机部署到内网的
询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后,CTS可记录目标审计服务的管理事件和数据事件用于审计。 部署服务通过对接CTS,将用户在使用CodeArts Deploy过程中关键的操作记录于CTS中,以便用户后续审计。
图1 操作流程示意图 新建自托管资源池 登录CodeArts首页,在导航栏中单击用户名 。 选择“租户设置”。 单击“资源池管理 > 资源池”,进入“资源池管理”页面,单击“新建资源池”,输入资源池名称,资源池类型选择“LINUX”,单击“保存”, 完成资源池配置。 新建自定义执行机,详情请参考“新建代理。
Deploy应用的主机环境 在主机部署场景下,“环境管理”页签中可对该应用下的环境进行添加、删除、修改等操作,本节将介绍如何对应用下的环境进行配置。 操作步骤 选择目标应用,单击图标,单击“编辑”,进入“部署步骤”页面。 单击“环境管理”,切换到“环境管理”页面。 新建环境。 单击“新建环境”
图1 操作流程示意图 新建自托管资源池 登录CodeArts首页,在导航栏中单击用户名 。 选择“租户设置”。 单击“资源池管理 > 资源池”,进入“资源池管理”页面,单击“新建资源池”,输入资源池名称,资源池类型选择“LINUX”,单击“保存”, 完成资源池配置。 新建自定义执行机,详情请参考“新建代理”。
创建主机集群的背景介绍 通过基础资源管理,可托管您即将部署在主机部署应用的部署对象,部署服务将您的制品(即待部署的应用软件包)部署到由一台或多台虚机(即目标主机)组成的环境上。 目标主机 在主机部署中作为最终部署的对象,部署服务将您的制品等资源部署到环境内的目标主机。 代理主机
完成新系统的发布。 图1 灰度发布原理 前提条件 已有可用项目,如果没有,请先新建 CodeArts 项目。 具有创建应用的权限,参考权限管理。 服务包含以下资源,并定义为v1版本: 已有CCE集群,示例:cce-demo; CCE集群中已创建无状态工作负载,示例:deployment-doc;
API 主机集群管理 主机管理 应用管理 应用分组管理 应用权限管理 部署记录度量 环境管理 主机集群权限管理 环境权限管理
表1 部署服务-API概览 分类 接口 主机集群管理 包括新建主机集群、查询主机集群列表、查询主机集群等接口。 主机管理 包括新建主机、查询主机列表、查询主机详情等接口。 应用管理 包括新建应用、获取应用列表、部署应用等接口。 应用分组管理 包括查询分组列表、创建/修改/删除/移动分组、移动应用至指定分组接口。
日志信息提示获取主机失败,环境下没有主机。 原因分析 环境里面没有主机导致的错误。 处理方法 选择目标应用,单击图标,单击“编辑”,进入“部署步骤”页面。 单击“环境管理”,切换到“环境管理”页面。 单击目标环境名称,切换到“资源列表”页面,单击“导入主机”。 主机添加并验证成功后重新部署应用即可。 父主题: 执行PowerShell命令
日志信息提示获取主机失败,环境下没有主机。 原因分析 环境里面没有主机导致的错误。 处理方法 选择目标应用,单击图标,单击“编辑”,进入“部署步骤”页面。 单击“环境管理”,切换到“环境管理”页面。 单击目标环境名称,切换到“资源列表”页面,单击“导入主机”。 主机添加并验证成功后重新部署应用即可。 父主题: 执行shell命令