检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
deploy.sh脚本说明 使用场景说明 场景一：使用Jenkins构建生成的是软件包，如jar包，就使用脚本中的软件包部署场景，软件包部署会将构建出来的软件包上传到obs桶中，再使用新的jar包去升级CAE组件。 场景二：使用Jenkins构建生成的是镜像，就使用脚本中的镜像部署场
启动后再接受存活探针的检测。 检查成功：对于在健康检查中设置的请求返回状态码200。 检查失败：对于在健康检查中设置的请求返回状态码非200，且连续失败次数达到设置的“最大失败次数”。 就绪探针用于检测应用是否完成启动，并准备好开始接受请求。如果检查到实例已经健康，则进行流量的切换。
健康检查 概述 启动探针与存活探针配合工作 使用就绪探针保证升级时流量正常
使用时将“最大失败次数”调大，增加容错率，并增大“延迟时间”，保证程序在启动后再接受存活探针的检测。 检查成功：对于在健康检查中设置的请求返回状态码200。 检查失败：对于在健康检查中设置的请求返回状态码非200，且连续失败次数达到设置的“最大失败次数”。 操作步骤 登录CAE控制台。
在“组件配置”页面上方的下拉框中选择待操作的组件。 图1 选择待操作的组件 如图2所示配置就绪探针，并生效配置，具体操作步骤请参考配置健康检查。 图2 配置就绪探针 对组件进行升级操作，具体操作请参考升级组件。 升级时，在左侧导航栏中选择“组件列表”，进入“组件列表”页面，单击对
选择待操作的组件 如图2和图3所示分别配置启动探针与存活探针，并生效配置，具体操作步骤请参考配置健康检查。 图2 配置存活探针 图3 配置启动探针 启动探针会在实例创建后10秒钟进行检查，每5秒检测一次，且连续失败5次后进行容器重启的操作。在启动探针检测到实例健康后，存活探针将进行启
verification”，单击“Add webhook”。 图9 完成webhook配置 配置流水线脚本 流水线脚本是构建时运行的构建命令，脚本参数说明见表1。 表1 流水线脚本参数说明 参数 是否必须 参数类型 描述 git_url 是 String Gitlab代码仓库地址。
安装Jenkins插件：用于对接git以及支持在构建的时候使用脚本。 Jenkins全局工具配置：用于Jekins流水线打包脚本对接git拉取代码并打包。 安装Jenkins插件 在浏览器地址栏输入http://{安装Jekins的Linux虚拟机IP}:8080，登录Jenkins。 选择“系统管理
上传代码到Gitlab代码仓库 本实践使用的是Java项目代码，使用Maven构建Jar包。 前提条件 Jenkins所在Linux虚拟机能够访问GitLab代码仓库。 已经在GitLab创建账号和仓库。 操作步骤 登录GitLab。 上传代码到已创建好的代码仓库。 父主题： 环境准备
docker安装用于打包镜像并上传到镜像仓库： yum install docker 安装后检查 检查git： 检查git： [root@ecs-jenkins ~]# git version git version 1.8.3.1 检查JDK： [root@ecs-jenkins jar]# java -version
CAE提供对接DEW帮助应用从DEW获取凭据的功能，简化应用与DEW对接的复杂度，并提升安全性。 当您的代码里需要注入访问密钥、SSH Key等凭据作为环境变量时，可以通过配置DEW凭据来保证密钥的安全性。 如何创建及管理凭据，请参考凭据管理。 方案架构 图1 凭据注入环境变量的流程图
如何测试域名解析是否生效？ 验证公网访问IP绑定 当已经成功添加域名配置后，如图1 域名配置，可通过“ping”的方式检查域名是否与公网IP绑定。 图1 域名配置 打开系统的cmd窗口。 输入命令：ping+域名，示例：ping cae-demo.com。 按回车键，回显结果如图2所示，即表示域名已与IP:
理，确保升级或实例删除时可提前执行必要的清理任务。详细请参见表2。 如果“启动后处理”配置为while死循环，同时还配置了健康检查，可能会导致容器健康检查不通过，进而导致组件部署/升级失败。 表1 启动后处理-参数说明 参数 配置项参数 执行命令 在容器中执行指定的命令，配置为需
云创建新的子网。 说明： 子网需要保留至少2个可用网络IP地址，以供CAE配置和优化使用，如果不满足条件，会创建失败。 安全组 选择“自动生成”。 说明： 安全组需要放通所选择的子网到子网网关地址，以及需要访问的中间件如RDS，CSE等服务的访问地址和端口。 组织 如果您是首次使
Access Key Id的值即为AK。 Secret Access Key的值即为SK。 每个用户仅允许保留2个有效的访问密钥。 为保证访问密钥的安全，访问密钥仅在初次生成时自动下载，后续不可再次通过控制台界面获取，请妥善保管访问密钥。 父主题： 附录
听器配置访问控制。 安全策略 配置后不可修改。 安全策略 TLS-1-2：支持TLS1.2版本与相关加密套件， 兼容性较好，安全性很高。 安全策略 TLS-1-0：支持TLS1.0、TLS1.1及TLS1.2版本与相关加密套件，兼容性最好，安全性一般。 安全策略 TLS-1-1：支持TLS1
HealthCheckConfigurationHttpGet object 健康检查配置中HTTP请求检查信息。 tcpSocket 否 HealthCheckConfigurationTcpSocket object 健康检查配置中TCP端口检查信息。 exec 否 HealthCheckConfigurationExec
添加VPC访问CAE环境配置成功后，您可以通过VPC网络访问CAE应用。 添加VPC访问CAE环境配置 如果要使用此功能，您需要在使用具备“安全管理员 Security Administrator 权限”的华为云账号、访问CAE页面单击“授权”，才能使用此功能，未授权不影响已有功能。
配置凭据后，您可以在“组件配置”中使用环境变量功能将凭据导入到组件内。 应用场景 每个企业都有自己的核心敏感数据，这些数据都需要被加密，从而保护它们。为了提高数据安全性，CAE通过添加对应DEW凭据，以环境变量方式注入到组件内，帮您实现数据保护。 约束说明 此功能需要您授权KMS CMKFullAccess以及CSMS
Management，简称IAM）。通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用CAE资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将CAE资源委托给更专业、高效的其他华为账号
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
