检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置CAE对接DEW，帮助应用从DEW获取加密凭据 概述 配置凭据，通过环境变量注入 屏蔽子账户读取密钥的权限，实现密钥保护
CAE API 环境 应用 组件 组件配置 云存储 委托 任务 域名 证书 定时启停规则 弹性公网IP 监控系统 CAE环境访问VPC 事件通知规则
component scaleComponent 回滚组件 component rollbackComponent 部署组件 component deployComponent 配置组件 component configureComponent 创建应用 application createApplication
单击“用户管理”，进入“用户组管理”页面。 在用户列表中勾选需要控制权限的子用户，单击“确定”。 图6 配置用户管理 验证子账号权限 使用8的子用户账号登录CAE控制台。 进行添加凭据配置、配置环境变量等操作，可正常使用。 在左侧导航栏中选择“实例列表”。 选择待操作实例，在“操作”列单击“远程登录”，无法查看凭据具体内容。
概述 应用场景 用户可以将业务代码打包部署到CAE，只需在部署的组件配置中添加Nacos引擎配置，即可用自动化对接Nacos引擎，无需手动修改业务代码配置文件，避免人为误操作。 本章节通过CAE源码部署能力自动化部署一个provider服务和一个consumer服务，帮助您体验自动接入Nacos引擎。
使用“自定义Dockerfile”：根据所选语言自定义Dockerfile内容构建。 创建组件。 单击“配置组件”，进入组件配置页面，具体操作请参考组件配置。 单击“创建组件并部署”，在弹出的对话框中单击“立即部署”，部署组件。 组件创建或部署完成后，在组件列表页可查看环境ID、应用ID、组件ID、组件名称，代码源、状态、实例个数、创建时间等信息。
-878b”，选择“连接”页签。 在“连接”页签下，单击“添加连接”，在添加连接页面，按照表2和表3参数示例进行设置，参数的具体含义请参考在企业路由器中添加VPC连接。 表2 添加连接至租户侧VPC 参数 本案例示例 名称 er-attach-374d 连接类型 虚拟私有云（VPC）
obs_address：为OBS桶的地址，名称格式为：obs.区域项目名称.myhuaweicloud.com。 图22 配置自定义参数 单击“保存并执行”，进入执行配置页面，确认执行配置信息无误后，单击“执行”。 图23 执行任务 图24 确认流水线配置信息 自动跳转至流水线详情页面，查看流水线执行结果。
组件监控显示组件的一些指标，用户可以根据这些指标，对自己业务进行健康判断。CAE支持自定义监控指标，具体请参考配置自定义监控指标。 配置性能管理APM探针，可采集更多业务性能指标数据。 如果您已配置性能管理，可单击页面上方“前往应用性能管理APM”跳转至APM控制台查看更多业务性能指标数据。 前提条件
用户参考CAE《最佳实践》，使用Gitlab对接到Jenkins并部署到CAE时，deploy.sh脚本报错。 操作步骤 脚本报错，通常来说是用户侧问题。 用户自行修改了脚本，需要先核对脚本。 用户没有填写必填参数。 脚本分为软件包部署场景和镜像部署场景，用户填写场景错误。 咨询客户是否自行修改脚本内容，并核对脚本内容。
SE提供服务注册、服务治理、配置管理等全场景能力 ，用户通过CSE可以实现微服务的快速开发和高可用运维。 CAE集成了云数据库RDS，可以将应用组件交互的数据存储到RDS中，RDS提供了专业的数据库管理平台，用户可以在云上轻松地进行设置和扩展云数据库。 CAE实现了可观测应用组件
已创建并部署组件，此示例中所用组件为demo-frontend。 已配置访问方式并生效配置。 操作步骤 登录CAE控制台。选择“组件配置”。 在“组件配置”页面上方的下拉框中选择待操作的组件。 图1 选择待操作的组件 如图2所示配置就绪探针，并生效配置，具体操作步骤请参考配置健康检查。
手动伸缩组件实例 配置完成后立即触发实例数的增减。 配置手动伸缩前，请确保未启动伸缩策略。如果已启动伸缩策略，请在组件配置中将伸缩策略停用后再进行相关操作，具体操作请参考关闭伸缩策略。 操作步骤 登录CAE控制台。 在左侧导航栏中选择“组件列表”。 鼠标悬停在待操作的组件实例上，会显示编辑图标，单击。
等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的CAE自定义策略样例。 自定义策略样例 如下以定制一个IAM用户禁止删除组件的策略为例。
安装KooCLI工具 KooCLI工具用于调用CAE服务提供的接口，对CAE组件执行升级等操作。 使用KooCLI工具之前，您需要先安装和初始化配置KooCLI工具： 安装KooCLI：您可以选择方式一：联网安装或者方式二：软件包安装安装KooCLI工具。 初始化配置KooCLI
Gitlab自动触发Jenkins构建 Gitlab触发Jenkins构建有以下两种方式： 通过配置好的Webhook来Push events，触发Jenkins构建任务。 修改构建配置指定分支的文件来Push events，触发Jenkins构建任务。 示例通过方式一来触发Jenkins构建。
组件要求 每个待升级的组件已完成配置流水线构建升级部署CAE。 配置应用无损上线 升级多个组件时，需确保上一个组件已经就绪，升级才返回成功，再升级下一个组件。因此，您需要配置应用无损上线，具体操作请参考健康检查的使用就绪探针保证升级时流量正常章节进行配置。 若您的组件是SpringCloud应用，则请参考Spring
回退组件 根据业务需要，您可以根据组件版本号回退到历史版本和组件配置（组件每次配置也会生成一个版本，版本号与当前一致，但时间会显示为不同的时间）。 操作步骤 登录CAE控制台。 在左侧导航栏中选择“组件列表”。 选择待操作组件，在“操作”列“更多”下拉框单击“回退”。 进入回退组件页面，选择需要回退的版本。
云存储是为应用提供存储的服务，CAE支持多种类型的云存储挂载，将云存储按需挂载到容器，保障应用的高可靠性。 授权后，云存储将供给各组件使用，但需在对应组件配置中完成配置。 授权并行文件系统 仅支持授权和创建数据冗余存储策略为多AZ存储、类型为标准存储的并行文件系统。 授权并行文件系统时，请确保要授权的
微服务引擎 CSE 组件配置绑定微服务引擎CSE。 不支持通过CAE服务自动创建微服务引擎，请前往微服务引擎控制台手动创建。 计费因子： ServiceComb引擎专享版：ServiceComb引擎实例。 注册配置中心：注册配置中心Nacos实例、注册配置中心Nacos容量单元（1个容量单元等于50微服务实例）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
