检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用CAE托管Nginx静态文件服务器 概述 部署前准备 操作步骤
录，如图1，示例域名为cheirmin.top。 主机记录为“www”，记录值为CAE概览页面显示的弹性IP地址。 主机记录为空，记录值为CAE概览页面显示的弹性IP地址。 图1 解析设置 在系统设置中添加相关域名，具体步骤请参考系统设置中“域名配置”。 登录cae控制台， 在“组件配置
定。 图4 域名配置 登录ECS控制台，选择“弹性云服务器”。 在弹性云服务器列表中，选择连接到同一VPC下的ECS。 图5 选择同一VPC下的ECS（此处用vpc-demotest2演示） 从ECS上ping该内网域名（test18.com），验证网络是否连通。使用xshell可参考图6所示。
配置授权高性能弹性文件服务 高性能弹性文件服务（SFS Turbo）提供按需扩展的高性能文件存储（NAS），支持同时为多个弹性云服务器(ECS)、容器（CCE&CCI）、裸金属服务器（BMS）提供共享访问。 使用限制 2024年5月份前创建的环境，不支持配置授权高性能弹性文件服务。 云存储配置路径与日志路径不能重复。
选择待操作实例，在“操作”列单击“远程登录”。 查看具体环境变量，与DEW凭据中设置的凭据一致。 图4 DEW服务中的凭据值 图5 远程登录里的环境变量 父主题： 配置CAE对接DEW，帮助应用从DEW获取加密凭据
单击“确认”。 选择已创建的并行文件系统。您还可以通过列表上方搜索框搜索关键词筛选数据。 单击“授权”。 在访问密钥授权弹框，输入访问密钥ID（AK）和秘密访问密钥（SK），并单击“确认”。 可单击“获取访问密钥”，获取访问密钥AK/SK，具体操作请参考访问密钥。 如果您的环境是2024年4月20日前创建的，直接跳过此步骤。
配置CAE对接DEW，帮助应用从DEW获取加密凭据 概述 配置凭据，通过环境变量注入 屏蔽子账户读取密钥的权限，实现密钥保护
网。 注意：子网需要保留至少2个可用网络IP地址，以供CAE配置和优化使用，如果不满足条件，会创建失败。 安全组 选择“自动生成”。 说明： 安全组需要放通所选择的子网到子网网关地址，以及需要访问的中间件如RDS，CSE等服务的访问地址和端口。 组织 如果您是首次使用本服务，在该
参数类型 描述 crt String 证书内容。 key String 私钥内容。 created_at String 创建时间。 请求示例 创建证书，证书名称“test”，填写crt（服务器证书内容）和key（服务器私钥内容）。 POST https://{endpoint}/v1/{
此方案使用的Nginx版本为“alpine-perl”，此版本已在开源镜像提供。 图1 镜像版本 方案架构 Nginx是一个轻量级的web服务器，本身也是一个静态资源的http服务器。本实践以Nginx为例，通过配置云存储中的并行文件系统来实现静态文件的托管，并通过更新并行文件系统中的静态文件来实时更新Nginx访问页面。
单击“证书配置”模块中的“编辑”，进入“已授权证书”页面。 单击“添加证书配置”，进入“添加证书配置”页面。 输入证书名称。例如：test-1。 依次上传“服务器证书内容”、“服务器私钥内容”。 单击“确定”，完成证书添加。 编辑证书 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“证书配置”模块中的“编辑”，进入“已授权证书”页面。
配置DEW凭据 配置凭据后，您可以在“组件配置”中使用环境变量功能将凭据导入到组件内。 应用场景 每个企业都有自己的核心敏感数据，这些数据都需要被加密，从而保护它们。为了提高数据安全性，CAE通过添加对应DEW凭据，以环境变量方式注入到组件内，帮您实现数据保护。 约束说明 此功能需要您授权KMS
概述 应用场景 CAE提供对接DEW帮助应用从DEW获取凭据的功能，简化应用与DEW对接的复杂度，并提升安全性。 当您的代码里需要注入访问密钥、SSH Key等凭据作为环境变量时，可以通过配置DEW凭据来保证密钥的安全性。 如何创建及管理凭据，请参考凭据管理。 方案架构 图1 凭据注入环境变量的流程图
参数 是否必选 参数类型 描述 crt 是 String 证书内容。 key 是 String 私钥内容。 响应参数 无 请求示例 修改证书，修改crt（服务器证书内容）和key（服务器私钥内容）。 PUT https://{endpoint}/v1/{project_id}/cae
单击选择“配置并行文件系统”。 图2 配置并行文件系统 从下拉框中选择已授权的并行文件系统名称。 如需新增授权，可以单击下拉框右侧“去授权并行文件系统”进行添加，具体操作请参考授权并行文件系统。 参考表1配置容器挂载的路径和权限。 表1 参数说明 参数 说明 文件掩码 挂载文件的文件掩码（umask）。
加权轮询算法：根据后端服务器的权重，按顺序依次将请求分发给不同的服务器。它用相应的权重表示服务器的处理性能，按照权重的高低以及轮询方式将请求分配给各服务器，相同权重的服务器处理相同数目的连接数。常用于短连接服务，例如HTTP等服务。 加权最少连接：最少连接是通过当前活跃的连接数来估计服务器负载情
购买套餐包，进行支付时需要该权限。 KMS CMKFullAccess 密钥管理服务(KMS)的加密密钥所有权限。拥有该权限的用户可以完成基于策略授权的所有操作。 系统角色 无 CAE环境变量引用凭据时需要获取您在凭据管理服务凭据信息的访问权限。 CSMS ReadonlyAccess 数据加密服务中凭据管
接入点会自动获取，无须手工输入。 AccessKey “采集方式”选择“增强型探针”时可配置。 接入密钥会自动获取APM2.0第一条密钥，如无密钥，可单击“前往APM创建访问密钥”进行创建。 SecretKey “采集方式”选择“增强型探针”时可配置。 SecretKey会自动获取，无须手工输入。
步骤三：租户侧创建ECS节点 租户侧创建的ECS节点，所属虚拟私有云为vpc-10，该节点弹性公网IP为100.93.0.237，私有IP为10.0.0.80。 进入。 单击“购买弹性云服务器”，在购买弹性云服务器页面，请您按照业务需要设置购买参数，参数的具体含义请参考购买ECS指南。 在
Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 413 Request Entity Too Large 由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
