检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Management，简称IAM）。通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用CAE资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将CAE资源委托给更专业、高效的其他华为账号
配置存储桶 存储桶，即为OBS服务中的“桶”，是OBS中存储对象的容器，提供海量、安全、高可靠、低成本的数据存储能力。 云存储配置路径与日志路径不能重复。 当前只支持选择类型为标准存储类型的存储桶。 前提条件 在进行存储桶配置之前，请确保您已将需要挂载的应用路径中的所有文件上传至OBS对应的存储桶中。
关闭CAE公网功能 用户在CAE配置系统网络时，支持用户关闭环境默认的“CAE环境访问公网”功能和“公网访问CAE环境”功能，提高用户系统网络安全性。 登录CAE控制台。 在左侧导航栏中选择“系统设置”。 单击“系统网络配置”模块中的“编辑”，进入“系统网络配置”页面。 在“系统网络配置”页面关闭CAE公网功能。
参考图4配置需要编排的组件。 图4 配置构建参数 选择“流水线”，在“流水线”页面进行脚本配置，脚本内容请参考流水线脚本。 图5 配置流水线脚本 脚本配置完成后，单击“保存”。 流水线脚本 流水线脚本支持componentA、componentB、componentC和compone
com/cli/latest/huaweicloud-cli-linux-arm64.tar.gz" -O huaweicloud-cli-linux-arm64.tar.gz 执行如下命令解压软件包。 AMD tar -zxvf huaweicloud-cli-linux-amd64.tar.gz ARM
组件配置主要涉及配置用于数据交互的RDS数据库、微服务管理与治理的微服务引擎CSE；还可配置组件的环境变量、访问方式、伸缩策略、云存储挂载、健康检查、生命周期、日志采集、性能管理、自定义监控指标等。 前提条件 已创建环境，请参考创建环境。 已创建应用，请参考创建应用。 已创建组件，请参考创建组件。
配置应用无损上线 升级多个组件时，需确保上一个组件已经就绪，升级才返回成功，再升级下一个组件。因此，您需要配置应用无损上线，具体操作请参考健康检查的使用就绪探针保证升级时流量正常章节进行配置。 若您的组件是SpringCloud应用，则请参考Spring Cloud应用无损上线。 安装jenkin插件
选择待解绑域名，在“操作”列单击“解绑”。 在弹出框中单击“确认”，解绑相应的域名。 在“解绑”时，若提示“域名仍在以下组件中使用，关闭前请检查相应组件“组件配置-外网访问-转发策略”中已删除相关转发策略。”，请在“组件配置 > 访问方式 > 转发策略”中查看相应的域名是否被使用。
发送事件告警到企业微信 概述 CAE支持在实例调度成功/失败，健康检查成功/失败，拉取镜像成功/失败，卷挂载成功/失败，容器启动成功/失败时发送通知。通过设置事件通知规则，可以帮助您及时了解组件运行时的状态，快速定位问题。配置事件通知规则依赖AOM服务和SMN服务，组件实例事件上报AOM服务，您可以通过“AOM
并且已经部署了组件之后，需要进行组件升级的场景。 第一次部署请参考创建组件。 解决方案 提供上传jar包和镜像并升级CAE组件的方案，输出一个shell脚本在Jenkins构建打包完成之后调用脚本自动部署到CAE环境中，实现代码合入后自动构建打包部署。 流程优化对比 当前上线流程图如下： 使用该方案后的流程图如下：
”，对Nginx组件进行配置。 在“负载均衡配置”页签下，单击“添加负载均衡配置”并设置参数。 负载均衡器：选择“内置负载均衡器”。 健康检查：使用默认值“启动”。 访问控制：使用默认值“允许所有IP访问”。 协议：选择“TCP”。 监听端口：输入“80”。 访问端口：自定义访问端口。本实践设置为“14632”。
操作步骤 操作前对接测试 配置流水线构建任务 deploy.sh脚本说明 父主题： Gitlab对接Jenkins自动构建并部署到CAE
由英文字母、数字、中划线和下划线组成，并以英文字母开头和结尾，长度为1-64个字符。 触发事件 在下拉框中选择事件通知的触发事件。 健康检查成功 健康检查失败 镜像拉取成功 镜像拉取失败 容器启动成功 容器启动失败 卷挂载成功 卷挂载失败 生效组件范围 环境内所有组件：会对当前所选择环境内所有组件生效。
object 健康检查配置中HTTP请求检查信息。 tcpSocket HealthCheckConfigurationTcpSocket object 健康检查配置中TCP端口检查信息。 exec HealthCheckConfigurationExec object 健康检查配置中执行命令检查。
分支：选择对应的分支，用于开发对代码的管理。 构建方式：构建命令可根据业务需要选择“使用默认命令或脚本”或“使用自定义命令”。 说明： 不同源码来源新建授权时授权方式不同，请按照实际情况进行选择。 使用默认命令或脚本：优先执行代码根目录下的build.sh，不存在则按照所选语言的通用方法构建，如Java：mvn
语言/运行时：从下拉框中选择源码对应的语言格式。 自定义构建：构建命令可根据业务需要选择“使用默认命令或脚本”或“使用自定义命令”。 说明： 不同源码来源新建授权时授权方式不同，请按照实际情况进行选择。 使用默认命令或脚本：优先执行代码根目录下的build.sh，不存在则按照所选语言的通用方法构建，如Java：mvn
object 健康检查配置中HTTP请求检查信息。 tcpSocket HealthCheckConfigurationTcpSocket object 健康检查配置中TCP端口检查信息。 exec HealthCheckConfigurationExec object 健康检查配置中执行命令检查。
-e={endpoint} 其中： {path}需要替换为obsutil安装路径，例如：/root/tools/obsutil/obsutil_linux_amd64_5.4.6。 {endpoint}需要替换为已获取到的部署组件的CAE所在区域的终端节点。 验证obsutil上传文件到OBS是否正常
ae:environment:create”所示。则需要由主账号为其预置VPC默认安全组cae-default-sg，并添加如表1所示规则。 添加安全组规则，请参考添加安全组规则。 表1 默认安全组cae-default-sg规则说明 方向 优先级 策略 协议端口 类型 源地址 入方向
具体操作请参考组件说明。 自定义构建：构建命令可根据业务需要选择“使用默认命令或脚本”或“使用自定义命令”。 说明： 不同源码来源新建授权时授权方式不同，请按照实际情况进行选择。 使用默认命令或脚本：优先执行代码根目录下的build.sh，不存在则按照所选语言的通用方法构建，如Java：mvn
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
