检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。
身份认证与访问控制 身份认证 租户使用RFS服务通常有两种调用方式：控制台访问和API调用。 1.控制台身份认证方式 RFS对接了统一身份认证服务（Identity and Access Management，IAM）。RFS租户身份认证与访问控制通过IAM权限控制。 统一身份认证（Identity
模板名称：自定义模板名称，需确保全局唯一，例如设置为myecs。 版本：设置为1.0。 选择文件：上传本地文件myecs.yaml。 图2 上传本地模板 步骤二：创建弹性云服务器 登录AOS控制台。 在左侧导航栏中，选择“我的模板”。在模板列表中可查看到保存成功的模板myecs。 单击myecs模板后的“创建堆栈”。
共享型负载均衡下的弹性云服务器组，一个Listener可以对应多个弹性云服务器组，并且可以对弹性云服务器组进行增加删除。一个弹性云服务器组管理多个云服务器。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 sessionPersistence 否 会话保持设置 参数类型：ULB
ECS.ServerGroup 模型说明 通过云服务器组功能，弹性云服务器在创建时，将尽量分散地创建在不同的主机上，提高业务的可靠性。对于现有的弹性云服务器，不支持添加云服务器组操作。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 name 否 云服务器组名称 参数类型：string
Member 模型说明 共享型负载均衡下的弹性云服务器，一个Pool可以对应多个弹性云服务器。支持对云服务器进行增加删除。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 weight 否 弹性云服务器的权重，该权重决定了与同一个弹性云服务器组中的其他成员相比请求转发的比重 参数类型：integer
Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 413 Request Entity Too Large 由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息。
HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的
VPC.VIP 模型说明 VPC.VIP用于创建虚拟IP（一个未分配给真实云服务器网卡的IP地址）。用户可以通过虚拟IP访问此云服务器。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 subnetId 是 浮动IP所属的子网Id 参数类型：HuaweiCloud.VPC
取值约束：当前租户下已存在的云服务器组ID 使用建议：添加到已有组的，直接使用云服务器组ID；如果是在同一个编排文件中新建云服务器组再添加的，使用get_reference来自动获取 nics 是 云服务器对应的网卡信息 参数类型：ECS.NICS数组 取值说明：ECS.NICS类型数组 取值约束：满足ECS
包括：一台弹性云服务器、一个虚拟私有云和一个子网。 Step1 设置环境 步骤 ① 登录华为云控制台。在控制台页面中选择“服务列表 > 计算 > 弹性云服务器 ECS”，创建密钥对，用于远程登录节点的身份认证。 说明 ① 您需要新建一个密钥对，用于远程登录弹性云服务器时的身份认证。
包括：一台弹性云服务器、一个虚拟私有云和一个子网。 Step1 设置环境 步骤 ① 登录华为云控制台。在控制台页面中选择“服务列表 > 计算 > 弹性云服务器 ECS”，创建密钥对，用于远程登录节点的身份认证。 说明 ① 您需要新建一个密钥对，用于远程登录弹性云服务器时的身份认证。
ECS.KeyPair 模型说明 ECS.KeyPair用于创建远程登录身份验证的密钥对。为安全起见，弹性云服务器登录时建议使用密钥方式进行身份验证。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 bucketName 是 bucket名称 参数类型：string 取值说明：用户自定义，如my-bucket
remoteIpPrefix 否 远端IP地址 参数类型：string 取值说明：当direction是egress时为虚拟机访问端的地址或当direction是ingress时为访问虚拟机的地址 取值约束：IP地址或者cidr格式，和remoteSecurityGroupId互斥 maxPort
盘。本次教程完成后，在云服务器控制台中可查看到一个已创建好的云硬盘，如图1。 图1 云硬盘创建成功 步骤一：使用可视化编辑器编写模板：使用可视化编辑器添加元素，用可视化编辑器集成的编辑器为各元素添加参数。 步骤二：创建云硬盘：使用可视化编辑器创建弹性云服务器、虚拟私有云和子网。
SFS.FileSystem 模型说明 弹性文件服务，提供按需扩展的高性能文件存储，可供云上多个弹性云服务器共享访问。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 size 是 存储空间大小，单位GB, 最小值为1，最大值为511800 参数类型：integer 取值说明：取值范围为[1
模型说明 VPC.EIP用于创建弹性公网IP。弹性公网IP是基于互联网上的静态IP地址，将弹性公网IP地址和子网中关联的弹性云服务器绑定和解绑，可以实现VPC中的弹性云服务器通过固定的公网IP地址与互联网互通。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 publicIP 是
状态码 描述 204 更新模板元数据成功，无数据返回 400 用户请求非法 401 用户身份认证失败 403 用户无权限调用此API 404 模板不存在 429 请求数量过多 500 服务器内部错误 父主题： 模板管理
CDN.Source 模型说明 修改源站信息。源站IP地址或域名都可以指引CDN节点回源到对应的源站服务器，源站域名不能与加速域名相同。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 sources 是 源站域名或源站IP 参数类型：CDN.Source数组 domainId
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
