检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
储”页面查看授权成功的并行文件系统。 上传文件 登录OBS控制台。 在左侧导航栏选择“并行文件系统”，单击名称为“test-nginx”的文件系统，进入该并行系统页面。 图5 并行文件系统 在左侧导航栏选择“文件”，单击“上传文件”。 将已获取的静态文件“index.html”、“test
供。 图1 镜像版本 方案架构 Nginx是一个轻量级的web服务器，本身也是一个静态资源的http服务器。本实践以Nginx为例，通过配置云存储中的并行文件系统来实现静态文件的托管，并通过更新并行文件系统中的静态文件来实时更新Nginx访问页面。 图2 Nginx访问关系图 Nginx默认配置
使用CAE托管Nginx静态文件服务器 概述 部署前准备 操作步骤
创建应用 在弹出的“新增应用”对话框中输入新增应用的名称。 单击“确定”，完成创建应用。 获取静态文件 您可以通过以下链接下载“index.html”和“test.html”静态文件进行更新操作。 下载地址：https://cae-demo.obs.cn-north-4.myhuaweicloud
上传代码到Gitlab代码仓库 本实践使用的是Java项目代码，使用Maven构建Jar包。 前提条件 Jenkins所在Linux虚拟机能够访问GitLab代码仓库。 已经在GitLab创建账号和仓库。 操作步骤 登录GitLab。 上传代码到已创建好的代码仓库。 父主题： 环境准备
单击选择“配置并行文件系统”。 图2 配置并行文件系统 从下拉框中选择已授权的并行文件系统名称。 如需新增授权，可以单击下拉框右侧“去授权并行文件系统”进行添加，具体操作请参考授权并行文件系统。 参考表1配置容器挂载的路径和权限。 表1 参数说明 参数 说明 文件掩码 挂载文件的文件掩码（umask）。
单击“云存储配置”模块中的“编辑”，进入云存储配置页面。 单击选择“配置通用文件系统”。 图2 配置通用文件系统 从下拉框中选择已授权的通用文件系统名称。 如需新增授权，可以单击下拉框右侧“去授权通用文件系统”进行添加，具体操作请参考授权通用文件系统。 参考表1配置容器挂载的路径和权限。 表1 参数说明
使用CloudShell登录容器，查看文件内容是否生效。 在左侧导航栏中选择“实例列表”。 在“实例列表”页面上方的下拉框中选择环境、应用及待操作的组件。 选择运行中的实例，在“操作”列单击“远程登录”。进入容器内部，查看文件内容是否生效。 查看文件内容，确认是否已写入成功。 tail
java应用如何提供Prometheus指标？ 背景描述 CAE内置了Prometheus，用于采集组件的监控指标，默认监控的指标有限，如果您希望自定义监控组件的更多指标，需要在程序中定义相应结构(Exporter)，并暴露接口，部署在CAE上后配置。以快速入门中的Springb
屏蔽子账户读取密钥的权限，实现密钥保护 当您使用多账号管理CAE环境时，可以根据企业的业务组织，在您的华为云云服务账号中，给企业中不同职能部门的员工创建子账号，并根据职能设置不同的访问权限，以达到用户之间的权限隔离。 例如：分别为开发及测试创建开发账号与测试账号，测试人员无需感知
准备Jenkins环境 环境信息说明 如果已安装好jenkins环境，请跳过本章节。 在linux虚拟机上安装好Jenkins，本实践使用的具体环境信息如下所示。如果使用镜像部署，需要在虚拟机中安装docker。 虚拟机：Centos7.9 Jenkins：2.331 git：yum安装 jdk：11
单击“新增环境变量”，输入变量名称及变量。 变量名称：JAVA_TOOL_OPTIONS。 变量/变量引用：--add-opens=java.base/java.lang=ALL-UNNAMED --add-opens=java.base/java.lang.reflect=ALL-UNNAMED。
日志路径功能。 如果日志文件挂载到系统目录，如“/”、“/var/run”等，会导致组件异常。建议挂载在空目录下，若目录不为空，请确保目录下无影响组件启动的文件，否则文件会被替换，导致组件启动异常，组件创建失败。 填写日志路径时，路径中需要包含日志的文件名，例如：/var/log/test/error
配置性能管理 性能管理可协助您快速进行问题定位与性能瓶颈分析，改善体验。开启性能管理会启用性能管理服务并在节点上安装探针，产生少量资源消耗。Java探针通过字节码增强技术进行Java应用调用埋点，生成拓扑和调用链数据。 CAE支持在组件配置中设置性能管理。 前提条件 已在系统配置中配置监控系统。
String 私钥内容。 created_at String 创建时间。 请求示例 创建证书，证书名称“test”，填写crt（服务器证书内容）和key（服务器私钥内容）。 POST https://{endpoint}/v1/{project_id}/cae/certificates
描述 crt 是 String 证书内容。 key 是 String 私钥内容。 响应参数 无 请求示例 修改证书，修改crt（服务器证书内容）和key（服务器私钥内容）。 PUT https://{endpoint}/v1/{project_id}/cae/certificates/{cert_id}
CAE最佳实践一览表 最佳实践 说明 使用CAE托管Nginx静态文件服务器 本章节介绍如何使用CAE托管Nginx静态文件服务器。您可以将业务代码部分制作镜像后部署到CAE，静态文件部分存储到与该组件关联的并行文件系统中，即可实现混合业务和静态文件的前端组件托管。 Gitlab对接Jenkins自动构建并部署到CAE
til_linux_amd64_5.4.6。 {endpoint}需要替换为已获取到的部署组件的CAE所在区域的终端节点。 验证obsutil上传文件到OBS是否正常 创建测试文件。例如：test.txt。 touch test.txt 使用obsutil上传创建的文件到obs。
仅当“运行时”选择java时，可选择“系统默认”，进行制品文件配置。 Dockerfile地址：当“Dockerfile”选择“自定义”时可设置。 “Dockerfile地址”即Dockerfile文件相对于项目的根目录（./）所在的目录，Dockerfile文件用于镜像构建。 D
在导航栏左侧选择“访问密钥”。 单击“新增访问密钥”，通过身份认证后成功创建AK/SK。 单击“立即下载”。 下载成功后，在credentials文件中获取AK和SK信息： Access Key Id的值即为AK。 Secret Access Key的值即为SK。 每个用户仅允许保留2个有效的访问密钥。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
