-
创建用户并授权使用CAE - 云应用引擎 CAE
的权限隔离。 将CAE资源委托给更专业、高效的其他华为账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用CAE服务的其它功能。 本章节为您介绍对用户授权的方法,操作流程如图1所示。
-
屏蔽子账户读取密钥的权限,实现密钥保护 - 云应用引擎 CAE
本最佳实践指导您通过屏蔽子账号DEW服务的所有权限以及CAE远程登录的权限,来控制子用户读取密钥。 创建自定义策略 登录“统一认证服务”控制台。 在左侧导航栏中选择“权限管理 > 权限”。 单击“创建自定义策略”,进入“创建自定义策略”页面。 图1 进入统一认证服务页面 配置自定义策略。 策略名称:填写cae-subuser。
-
如何让第三方云上配置的域名支持华为云服务? - 云应用引擎 CAE
如何让第三方云上配置的域名支持华为云服务? 操作步骤 登录域名所在的第三方云网站,在解析设置中增加两条记录,如图1,示例域名为cheirmin.top。 主机记录为“www”,记录值为CAE概览页面显示的弹性IP地址。 主机记录为空,记录值为CAE概览页面显示的弹性IP地址。 图1 解析设置 在系统设置中添加
-
配置性能管理 - 云应用引擎 CAE
性能管理可协助您快速进行问题定位与性能瓶颈分析,改善体验。开启性能管理会启用性能管理服务并在节点上安装探针,产生少量资源消耗。Java探针通过字节码增强技术进行Java应用调用埋点,生成拓扑和调用链数据。 CAE支持在组件配置中设置性能管理。 前提条件 已在系统配置中配置监控系统。 开启性能管理 登录CAE控制台。
-
查询审计事件 - 云应用引擎 CAE
查询审计事件 操作场景 用户进入云审计服务创建管理类追踪器后,系统开始记录云服务资源的操作。在创建数据类追踪器后,系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录: 在新版事件列表查看审计事件
-
上传代码到Gitlab代码仓库 - 云应用引擎 CAE
上传代码到Gitlab代码仓库 本实践使用的是Java项目代码,使用Maven构建Jar包。 前提条件 Jenkins所在Linux虚拟机能够访问GitLab代码仓库。 已经在GitLab创建账号和仓库。 操作步骤 登录GitLab。 上传代码到已创建好的代码仓库。 父主题: 环境准备
-
安装obsutil工具 - 云应用引擎 CAE
储软件包,具体操作请参见创建桶。示例选择的桶名为cae-obs。 下载和安装 操作系统的选择: 下载安装前在Jenkins所在虚拟机中执行命令查看虚拟机操作系统类型: echo $HOSTTYPE 若执行如上命令的输出值是“x86_64”,请下载AMD 64位系统; 若执行如上命
-
操作步骤 - 云应用引擎 CAE
单击“配置组件”。 在“组件配置”页面,单击“微服务引擎CSE”模块的“配置”,对nacos-provider组件进行配置。 在“微服务引擎CSE配置”页签下,单击“注册配置中心”,选择前提条件中您已创建的Nacos引擎。 单击“保存”,完成对该组件微服务引擎CSE配置。 在“组件配置”页面
-
成本管理 - 云应用引擎 CAE
像CDN、Live这类服务,通过对接成本中心,将带宽费用分拆到域名或IP,这个能力也需要这类服务在本章节介绍。 引导客户使用成本中心的预算来跟踪消费情况。 例如ModelArts服务,客户获取到100元的券,那么可以设置原始成本预算为100元,同时设置达到80元的时候提醒,这样就能提前感知券额度是否即将用完。
-
修订记录 - 云应用引擎 CAE
配置日志采集支持多行日志配置。 2023-09-01 新增配置自定义监控指标。 配置访问方式新增黑白名单访问控制。 2023-07-31 配置微服务引擎CSE支持绑定Nacos引擎。 新增实例管理,支持使用CloudShell登录容器。 创建组件支持自定义Dockerfile。 2023-06-30
-
概述 - 云应用引擎 CAE
当前登录账号拥有使用CAE服务的权限。账号权限授权与绑定,请参考创建CAE自定义策略。 登录CAE控制台 登录华为云控制台。 单击,选择区域。 单击左上角,在服务列表单击“云应用引擎 CAE”。 如果是首次登录,在弹出的服务授权页面单击“同意授权”,授权CAE服务使用依赖的服务,然后进入“云应用引擎”控制台。
-
配置凭据,通过环境变量注入 - 云应用引擎 CAE
在“实例列表”页面上方的下拉框中选择环境、应用及待操作的组件。 选择待操作实例,在“操作”列单击“远程登录”。 查看具体环境变量,与DEW凭据中设置的凭据一致。 图4 DEW服务中的凭据值 图5 远程登录里的环境变量 父主题: 配置CAE对接DEW,帮助应用从DEW获取加密凭据
-
计费项 - 云应用引擎 CAE
其他计费项 以下为使用云应用引擎服务时可能会使用的云服务资源,这些资源进行单独计费。 表2 其他云服务资源计费项 计费项 计费项说明 适用的计费模式 计费公式 微服务引擎 CSE 组件配置绑定微服务引擎CSE。 不支持通过CAE服务自动创建微服务引擎,请前往微服务引擎控制台手动创建。 计费因子:
-
升级组件 - 云应用引擎 CAE
通过镜像名称搜索镜像。 我的镜像:用户自定义上传的镜像包 开源镜像:容器镜像服务SWR中提供的开源镜像 共享镜像:不同账号之间共享的镜像包 (可选)用户还可以通过单击“代码源”右侧链接,前往容器镜像服务SWR控制台对镜像进行更多管理操作。 说明: 选择“页面上传镜像”时,单次仅支
-
流水线构建镜像上传到swr镜像仓库后升级CAE组件 - 云应用引擎 CAE
AE组件 创建编译构建任务 创建代码仓库的构建任务 进入CodeArts控制台,单击右上角“立即使用”。 在菜单栏选择“服务 > 编译构建”。 图1 选择服务 在编译构建页面单击“新建任务”,在基本信息中填入“任务名称”,并选择“归属项目”、“源码源”、“源码仓库”和“分支”,单击“下一步”。
-
编辑组件 - 云应用引擎 CAE
通过镜像名称搜索镜像。 我的镜像:用户自定义上传的镜像包 开源镜像:容器镜像服务SWR中提供的开源镜像 共享镜像:不同账号之间共享的镜像包 (可选)用户还可以通过单击“代码源”右侧链接,前往容器镜像服务SWR控制台对镜像进行更多管理操作。 说明: 选择“页面上传镜像”时,单次仅支
-
创建组件 - 云应用引擎 CAE
镜像名称搜索镜像。 我的镜像:用户自定义上传的镜像包。 开源镜像:容器镜像服务SWR中提供的开源镜像。 共享镜像:不同账号之间共享的镜像包。 (可选)用户还可以通过单击“代码源”右侧链接,前往容器镜像服务SWR控制台对镜像进行更多管理操作。 说明: 选择“页面上传镜像”时,单次仅
-
流水线构建软件包上传到obs桶后升级CAE组件 - 云应用引擎 CAE
流水线构建软件包上传到obs桶后升级CAE组件 创建编译构建任务 创建代码仓库的构建任务 进入CodeArts控制台,单击右上角“立即使用”。 在菜单栏选择“服务 > 编译构建”。 图1 选择服务 在“编译构建”页面单击“新建任务”,在基本信息中填入“任务名称”,并选择“归属项目”、“源码源”、“源码仓库”和“分支”,单击“下一步”。
-
修改事件通知规则 - 云应用引擎 CAE
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 获取Token,请参考《统一身份认证服务API参考》的“获取用户Token”章节。 请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值。 最大长度:16384
-
流水线构建软件包上传到Codearts软件发布库后升级CAE组件 - 云应用引擎 CAE
AE组件 创建编译构建任务 创建代码仓库的构建任务 进入CodeArts控制台,单击右上角“立即使用”。 在菜单栏选择“服务 > 编译构建”。 图1 选择服务 在编译构建页面单击“新建任务”,在基本信息中填入“任务名称”,并选择“归属项目”、“源码源”、“源码仓库”和“分支”,单击“下一步”。