检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建安全认证账号名和密码 为开启了安全认证的微服务引擎专享版创建账号名和密码，请参考系统管理。 您可以使用关联了admin角色权限的账号创建新账号，根据实际业务需求把合适的角色同账号关联。使用该账号的用户则具有对该微服务引擎的相应的访问和操作权限。 您可以使用关联了admin角色
ReadOnlyAccess”权限。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证ServiceStage的只读权限： 在“服务列表”中选择“应用管理与运维平台 ServiceStage”。 进入“应用管理”页面，单击“创建应用”。
配置微服务安全认证的账号名和密码 微服务引擎专享版开启编程接口安全认证后，需要对连接到该引擎的微服务组件开启编程接口安全认证。开启编程接口安全认证是通过配置安全认证账号名和密码的方式触发。目前支持通过配置文件配置方式和环境变量注入的方式。 由于账号和密码涉及安全问题，建议加密后使用。
创建应用 ServiceStage可支持同一个项目下的单个用户最多创建7500个应用。 在创建并部署组件之前，您需要先创建应用。 创建应用 登录ServiceStage控制台。 选择“应用管理 > 创建应用”，参考下表设置应用参数，其中带“*”标志的参数为必填参数。 参数 说明 *应用名称
使用纳管资源配置模式创建虚拟机环境 同一个项目下，最多支持创建2000个环境。 在使用虚拟机部署方式创建并部署组件之前，您需要先创建虚拟机类型的环境。本章节指导您通过纳管资源配置模式创建环境，即将已经创建的基础资源纳管到环境中。 使用纳管资源配置模式创建虚拟机环境 登录ServiceStage控制台。
ge控制台验证自定义禁止创建微服务引擎的权限： 使用新创建的用户登录华为云，登录方法选择为“IAM用户”。 租户名为该IAM用户所属华为云账号的名称。 IAM用户名和IAM用户密码为以租户名在IAM创建用户时输入的用户名和密码。 在“微服务引擎”页面，创建微服务引擎，返回403错误，表示权限配置正确并已生效。
创建环境 使用纳管资源配置模式创建虚拟机环境 使用纳管资源配置模式创建Kubernetes环境 父主题： 环境管理
com/codehub） 授权方式支持“密码”，输入当前登录区域的“HTTPS密码”，支持使用账号密码进行直接授权访问。 当您需要将代码推送到云端仓库或从云端仓库下拉代码时，云端仓库需要验证您的身份与权限，HTTPS是对代码托管服务进行远程访问的身份验证方式。HTTPS密码是HTTPS协议方式下载、上传时使用的用户凭证。
不开启认证，则默认任何用户都可以下载上传到自定义文件地址的软件包。 单击开启认证，则只有通过认证的用户才能下载上传到自定义文件地址的软件包。“认证方式”支持“用户密码认证”、“自定义Header认证”，认证方式及对应的认证参数由您自定义的文件地址所在服务器支持的认证方式决定。 根据是否继续设置组件参数选择以下操作：
创建配置文件 本章节指导您创建配置文件，将组件所在环境和应用的系统变量填充到配置文件对应的变量中，便于不同应用下有多个组件在不同环境中部署、升级时使用。 同一个项目下，最多支持创建1000个配置文件。 创建配置文件 登录ServiceStage控制台。 选择“配置管理 > 创建配置”。
方式。 输入软件包所在的自定义HTTP/HTTPS协议的文件下载地址。 选择是否开启认证。 不开启认证，则默认任何用户都可以下载上传到自定义文件地址的软件包。 单击开启认证，则只有通过认证的用户才能下载上传到自定义文件地址的软件包。“认证方式”支持“用户密码认证”、“自定义Hea
Manager，简称RAM）服务的机制，VPC的所有者可以将VPC内的子网共享给一个或者多个账号使用。通过共享VPC功能，可以简化网络配置，帮助您统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。有关VPC子网共享的更多信息，请参见共享VPC。 使用新的VPC，请单击“创建虚拟私有
方式。 输入软件包所在的自定义HTTP/HTTPS协议的文件下载地址。 选择是否开启认证。 不开启认证，则默认任何用户都可以下载上传到自定义文件地址的软件包。 单击开启认证，则只有通过认证的用户才能下载上传到自定义文件地址的软件包。“认证方式”支持“用户密码认证”、“自定义Hea
方式。 输入软件包所在的自定义HTTP/HTTPS协议的文件下载地址。 选择是否开启认证。 不开启认证，则默认任何用户都可以下载上传到自定义文件地址的软件包。 单击开启认证，则只有通过认证的用户才能下载上传到自定义文件地址的软件包。“认证方式”支持“用户密码认证”、“自定义Hea
方式。 输入软件包所在的自定义HTTP/HTTPS协议的文件下载地址。 选择是否开启认证。 不开启认证，则默认任何用户都可以下载上传到自定义文件地址的软件包。 单击开启认证，则只有通过认证的用户才能下载上传到自定义文件地址的软件包。“认证方式”支持“用户密码认证”、“自定义Hea
方式。 输入软件包所在的自定义HTTP/HTTPS协议的文件下载地址。 选择是否开启认证。 不开启认证，则默认任何用户都可以下载上传到自定义文件地址的软件包。 单击开启认证，则只有通过认证的用户才能下载上传到自定义文件地址的软件包。“认证方式”支持“用户密码认证”、“自定义Hea
创建源码构建任务 通过构建任务可以一键式生成软件包或者镜像包，实现“源码拉取->编译->打包->归档”的全流程自动化。 在x86系统构建，构建出来的镜像是x86系统的镜像。 在ARM系统构建，构建出来的镜像是ARM系统的镜像。 前提条件 已经创建集群，请参考购买集群。您可以根据您的实际业务需要选择创建CCE
使用导入CCE工作负载创建组件 同一个应用下，最多可支持创建15000个组件。 本章节指导您从CCE中导入已经创建的工作负载（Workload）用于创建并部署组件。 导入CCE工作负载创建组件仅适用于容器部署方式。 前提条件 只能在应用下导入组件，需要创建应用，请参考创建应用。 待导入的无状态或
开启编程接口安全认证后，需要在微服务的配置文件中添加对应用户的账号密码，否则服务无法注册到引擎。 关闭编程接口安全认证，微服务的配置文件中无需配置账号密码即可将服务注册到引擎，效率性能更高，建议用于VPC内访问时使用。 输入root账号的“密码”，并在“再次输入密码”输入框输入密码进行确认。 密码请妥善保管，以免遗失。
选择“基础镜像”，镜像语言需与“包来源”中选择的软件包编译语言一致。 *镜像类型 公有：包含常见的标准操作系统镜像，所有用户可见，包括操作系统以及预装的公共应用。请根据您的实际情况自助配置应用环境或相关软件。 私有：包含操作系统或业务数据、预装的公共应用以及您的私有应用的镜像，仅您个人可见。 *镜像归档地址
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
